Ik had voor "niet veilig" gestemd, gezien de reacties wil ik dat graag aanpassen naar "totaal niet veilig". De reden is: ik mis dat we zouden moeten gaan voor een veilige ICT benadering. viar de intentie van de frameworks zoals de ISO27k reeks af te werken. Dat is niet: - een of ander afgewerkt checklistje door een auditor hebben. De beruchte: heb je een backup ja=afgevinkt, restore? - Discussies over technische details zoals een wachtwoord, encryptie dan wel malware preventie/detectie of data privacy. Als je het (security) oppakt: het begint met een BIA dan komen er CIA ratings en uiteindelijk moeten er maatregelen bij komen (met keuzes inclusief kosten/baten) die in een policy zijn uitgewerkt en ook ECHT doorgevoerd zijn. Dat laatste kon nog wel eens verrassend slecht zijn ingevuld. Op de zelfde manier als het backup vinkje. Dat er weinig mis gaat is mogelijk ook omdat: 1/ NL relatief klein is, 2/ er nog veel mensen rondlopen met idealen om het goed te doen (ongewenst die hero-s) 3/ We ...