Bij de meeste bedrijven is availability en integrity het belangrijkste. Terwijl je eigenlijk gezien de toenemende dreigingen de prioriteit steeds meer richting confidentiality zou moeten verhuizen. Maar dat zet je natuurlijk niet zomaar even om. Er van uitgaande dat een bedrijf de prioriteitstelling van haar verschillende tenets/assets mbt CIA uberhaupt heeft wezen vast te stellen. En daar zit hem meestal het knelpunt. De meeste bedrijven hebben dit niet goed hebben gedefinieerd omdat velen nog achter lopen mbt security management, changemanegement of uberhaupt nog geen CMDB laat staan kennis hebben van iso27000x wetgeving etc....Laat staan dat ze uberhaupt aanspreekpunten hebben of gedefinieerde rollen of dat er iets stevigs staat. Ik heb nog bij een van de top 3 vd wereld ICT bedrijven aan tafel gezeten en die hadden geen flauw benul wat changemanagement inhield. De tranen stonden in mijn onderbroek en in 1 klap was mij duidelijk waardoor ze zulke grote problemen halen wereldwijd. Jaren later verzonnen ...