Ik denk dat ik niet duidelijk mijn grieven heb beschreven. Natuurlijk is email beveiliging een structureel probleem, maar morgen is het publieke web site bescherming, overmorgen betreft het de anti-malware op werkplekken, en daarna is er wel weer iets anders. Mijn opmerking betreft het nu noemen van één ding, terwijl er al een BIG (Baseline Informatiebeveiliging Gemeente en BIR: Baseline Informatiebeveiliging Rijksoverheid) is. De BIG is een strategisch/taktisch normenkader gebaseerd op ISO27000 die dit soort zaken adresseert. Omdat het strategisch/taktisch is worden er geen expliciete technieken genoemd zoals DKIM of DMARC, maar wordt in hoofdlijnen beschreven dat er informatiebeveiliging moet zijn en hoe dit op hoofdlijnen moet worden ingericht. Het probleem is dat diverse overheidsinstellingen stil blijven staan omdat er of geen jaarlijkse evaluatie is, of de lokale kennis ontbreekt om de informatiebeveiliging te laten mee groeien met nieuwe technieken en dreigingen. Vandaar mijn opmerking: als er nu ...