Een eeuwenoude discusse. Met alle respect wat uitgangspunten: - de eindgebruikersgroep is niet ter zake kundig en kan de gevolgen niet overzien, daarom zijn er opgeleide mensen die dat wel kunnen. Helaas is het met ICT net als met voetbal, iedereen heeft een mening en mengt zich in de discussie; - de management-, directieleden en andere beleidsmakers kunnen ook niet betrapt worden op enige diepgaande kennis betreft IT-middelen en security; - De "beleidsmakers" binnen een organisatie laten zich in meer of mindere mate adviseren door deskundigen op het gebeid van ICT en hebben aan de andere kant de druk van de eindgebruiker. In de praktijk komt het er vaak op neer dat adviezen worden genegeerd en "alles mogelijk" moet zijn (Ook omdat de beleidsmakers zelf ook op de eerste plaatszelf eindgebruiker zijn MET BESLISSINGSBEVOEGDHEID); Gevolg: Bedrijfsnetwerken zijn niet goed afgeschermd. Immense kosten worden besteed aan ICT om e.e.a. nog zo veilig mogelijk te houden binnen de mogelijkheden en bevoegdheden ...