Denk niet dat de oplossing is om nog meer dure en ingewikkelde systemen (APT, SIEM, enz) om systemen heen te bouwen waarvan al in de kleine lettertjes staat dat die niet geschikt zijn binnen de nucleaire, medische, enz werkterreinen. EULA al gelezen? Dat is immers te vergelijken met het op achteraf basis security gaan "inbouwen" in een systeem wat al helemaal ontwikkeld, geproduceerd en in gebruik genomen is. Kost veel meer, en is niet half zo effectief, dan als je dat gelijk meegenomen had in het ontwerp. Kortom, pas als je de aanschaf van dat soort dingen een bestuurlijke doodzonde maakt qua inkoopbeleid alleen al, ga je kans maken het over een jaartje of 10 goed geregeld te hebben. Heb je alleen wel het probleem dat de gemiddelde eindverantwoordelijke niet geïnteresseerd is in zaken die over een jaar of 2 pas iemand de kop kunnen gaan kosten. Vooral als het niet hun eigen kop betreft. Maar goed, liever (veel) geld pompen in iets wolligs als een stoffig rapport dat vooral "nog meer" predikt, dan de ...