Door Anoniem: [Dat is geen goede analogie (of misschien onbedoeld juist wel?): hygiene zorgt juist dat je wel snel ziek wordt. ... Wellicht geldt dat ook wel in termen van een virus scanner. Je kunt veel beter je systeem wapenen tegen ongewenste code, dan proberen alle virussen weg te houden door detectie. Volledig mee eens maar je vergeet SIEM in het artikel met de uitbreiding naar het weten wat normaal is en wat niet. Dank je voor de aanvulling. Het was echt zo bedoeld en je pakt het prima op. Dat effect van "niet meer in staat zijn de eerste de beste aanval af te slaan." zit er bij. Hoe vaak verbergt men zich niet achter het argument dat ze een geode virusscanner actief hadden maar dat die hack allemaal zo geavanceerd was. Die eerste verdedigingslijn (hygiene) wordt als de enige bestaande gezien. De tweede is om het systeem beter te wapenen ("hardenen" gezonder lever). Daar zijn hele waslijsten met aandachtspunten voor (b.v. ISO/IEC 27002) waar je met de businessimpact ogen naar moet kijken. ...