Ja dan moeten bedrijven dit opnemen in hun policy en gebruikers die dit doen aansprakelijk stellen. Ja, gelijk gebruiker straffen, top idee. Weet je wat je bovenal moet doen als werkgever ? Gaan praten met medewerkers, wanneer dit wordt geconstateerd over de vraag *waarom* ze dit doen. Kan bijvoorbeeld komen door het ontbreken van oplossingen, geboden door de werkgever, slecht werkende VPN of andere zaken voor thuis werken. Indien je je niet primair richt op straffen, maar eerder op het uitvinden waardoor dit soort zaken zich voordoen, en hoe je je infrastructuur zo kan verbeteren dan medewerkers niet langer geneigd zijn dit soort ''oplossingen'' te gebruiken, dan neemt dergelijke gedrag snel af. Als IT beveiliger ben je niet ''Dr No''. Die enkel mensen zaken verbiedt, en (via management) eventueel bestraft. Je bent ook een collega die moet mee denken hoe je problemen oplost, en verbeteringen door voert. Snap je dat niet, dan kan je beter een ander vak zoeken. Of we vragen ons af waarom medewerkers dat ...