Stupiditeit kent geen grenzen - nee, maar dan toch de stupiditeit van degenen die beter zouden moeten weten, niet van de mensen in kwestie die gefopt worden. Twee puntjes van verbazing: - bij de receptie worden medewerkers geacht tegelijkertijd klantvriendelijk en behulpzaam, als strikt en streng te zijn. - voor het opstellen van beveiligignsbeleid worden hooggeschaalde mensen ingezet, voor het uitvoeren van beveiliging komen we in de laagste schalen terecht. Ten eerste, hoe weet je nou of je goed beleid maakt als je zelf nooit met je poten in de modder (oftewel aan de balie of bij zaalbeheer) staat; en ten tweede, wil je bij een openhartoperatie dat deze bedacht en beschreven wordt door de chirurg en uitgevoerd door de schoonmaker? Niet dat ik veel fiducie heb in het vermogen van het "tactisch niveau" om social engineering te herkennen en tegen te gaan, trouwens. Kevin Mitnick en consorten misbruiken net als "gewone" oplichters hoe mensen gebouwd zijn (Ghost in de wires geldt net zo goed voor onze ...