Door Anoniem: Ik weet vanuit interne bronnen dat intern bij de EUR IT Security de afgelopen jaren niet echt de aandacht heeft gekregen die het zou verdienen. Hopelijk kan dit incident hun helpen om IT Security op de agenda te krijgen bij de hogere heren. IT Security krijgt zelden of nooit de aandacht die het verdient totdat er een voorval plaatsvind. Iets van Kalf en Dempen van putten. Apart maar ik kan het mij OOK voorstellen (en dat klinkt gek van een security engineer) De investeringen zijn enorm en de skill set om een goed beveiligingsbeleid effectief te gebruiken is lastig. Ik word dagelijks geconfronteerd met senior management die zich blijft afvragen waarop die virusscanners + malware preventie + firewalls + IDS / IPS + SIEM + forcepoint oplossingen zo duur moeten zijn. Daarnaast moeten er ook nog policies geschreven worden, een goed en degelijk encryptie beleid ("technisch afdoende beveiligd weet je nog?") realiseren van pentesten.. (niet getest = niet gerealiseerd) het ontwikkelen van een secury ...