Dat deskundigen hier op security.nl in staat zijn om inhoudelijk afkrakend commentaar te plaatsen. Het rapport waarop ze reageren heeft namelijk geen diepgang en het verklaart daarmee ook niet wat er precies afwijkt en hoe ernstig dat is. Het commontaar is speculatie, is emotioneel en toont gebrek aan professionaliteit. In plaats van te speculeren, zoek naar houvast. In plaats van emotioneel te worden, hou het volwassen. In plaats van amateuristisch genoegen te nemen, doe professioneel. Vergelijk de mogelijkheden van de normen en het rapport eens: Penetratietests periodiek uitvoeren is een norm maar er is geen uitleg wat periodiek is en hoe vaak het testen moet gebeuren. Ook de diepgang staat niet omschreven. Hoe kan er dan niet aan de norm worden voldoen? Door niet te voldoen aan ongeschreven eisen van de inspecteurs? Door nooit een test te hebben gehouden? Door wel regelmatig tests uit te voeren maar niet periodiek? De normen over versleuteling zijn 1 sleutels niet onversleuteld op de servers . 2 ...