Hou op over een BIA met CIA, waarbij we denken dat we alles op orde hebben. Bullshit die BIA en PIA. Te beperkend, te veel ingericht volgens een one-size-fits-all. Data classificatie. a) het is Informatie die we moeten classificeren, niet data b) informatie in domein X kan een heel andere waarde hebben in domein Y c) sommige informatie verliest compleet z'n waarde als er 1 deel wordt weggelaten d) sommige informatie wordt pas echt interessant als het gecombineerd wordt, maar van de combinatie is dan niemand de eigenaar.. dus niemand classificeert. Het zou risk based moeten zijn, op basis van business doelstellingen en gebruik. Eerst een goede (security) architectuur maken! Maar los hiervan, waarom zouden we fraude (diefstal van identiteit) moeten oplossen met vingerscans bij kinderen. Waarom zouden we sommige problemen met IT op moeten lossen? Laten we niet meteen IT (en het weggeven van privacy) als oplossing naar binnen fietsen aub. Karma4, zoals je zegt er kleven aan het echte leven ook een hoop ...