Door Rolfieo: Door Anoniem: [..] Beheerders die klagen over gebruikers in hun organisatie die zwakke wachtwoorden gebruiken, zijn incapabele beheerders, die je moet vervangen door professionals die hun vak wel verstaan..... ;) Ben jij toevallig een BOFH, want dit past daar eigenlijk precies bij. Beheerder maken het beleid niet, dat is het management. Als beheerder heb je een advies en daarna voer jij het beleid uit. Gezien de toonzetting van degene op wie je reageerde is het typisch iemand die je geen gezag moet geven.. En waarschijnlijk in andere topics zal klagen dat "het management niet naar ons security experts wil luisteren" No surprise. Maar je antwoord is eigenlijk alles, waarom security beleid juist niet geaccepteerd wordt door eind gebruikers. Security vs gebruikers gemak, is altijd een lastige. Vanuit de ICT kan je alles, maar als het te complex is/wordt, gaan gebruikers om de security heen werken. Recent zat ik een presentatie van iemand die bij een F50 enterprise in de tech sector ...