Dit topic bevat weinig inhoud en veel frustratie.. mogelijk heeft OP een afwijzing gehad op een vacature gehad. Ik zou me er ook niet veiliger op voelen als security medewerkers worden aangenomen die denken dat: "Gewoon een paar basis principes Handhaven, zodat aanvallers gewoon helemaal geen "foothold" meer Kunnen krijgen, en ook data-lekken uitgesloten worden." Ik ben nog niet lang bezig in de IT security, maar dit is in mijn beleving een werkveld waar nog veel werk te verrichten is op zowel technisch als organisatorisch gebied. Zeggen dat alles is opgelost als iedereen gewoon een paar basis principes handhaaft, komt op mij over als in een ziekhuis zeggen dat mensen gewoon gezonder moeten doen zodat niemand meer ziek word. Het is geen slecht uitgangspunt om goede basisprincipes toe te passen, maar wel erg kortzichtig. Ook is het definiëren van "goede" basisprincipes waarschijnlijk niet zo makkelijk als het lijkt. Ik zou geen volledige en altijd toepasselijke lijst weten. Het NCSC helpt daar wel bij door ...