Equifax had al vóór 13 mei een rapport liggen waaruit bleek dat hun web applicatie een paar enkele security risico’s had die makkelijk te verhelpen waren. Echter is er al die tijd niks tegen gedaan en heeft het bedrijf te maken gehad met de data hack zoals genoemd is. Fout ligt bij de gehele Equifax organisatie (en daarbij natuurlijk de directie) voor het niet hebben van bepaald beleid, procedures en protocollen om met dergelijke situaties om te gaan en hoe hierop te reageren. Daarbij denk ik dat de schuld leggen bij ontwikkelaars niet aan de orde is, tenzij er sprake zou zijn van opzet of bewuste nalatigheid. Developers werken vaak in opdracht van een productmanager of een andere aansturende kracht, en zijn in veel gevallen meer uitvoerend. Indien de bevindingen in het rapport hadden verlangd dat de developers hun code (opnieuw) hadden moeten reviewen of wijzigen, dan had iemand hen hiertoe opdracht moeten geven. Of dit dan taak is van beheerders kan op een zelde manier worden beantwoord: dit ligt aan ...