Maar met deze uiteenzettingen is het hoofdprobleem, waar we steeds tegenaan lopen nog niet verdwenen. Dat is dus steeds weer een slechte inschatting van de risico's die men loopt. Het ging al zo lang goed en het zal nu ook wel weer goed gaan. Meer geluk vaak dan wijsheid vaak en zachte heelmeesters maken stinkende wonden. Zijn de fouten in de implementatie te wijten aan lamlendigheid, aan incompetentie of zoals ik bevroed, de zuinigheid van de man of vrouw, die de beslissingen neemt, maar de reikwijdte er niet van in kan schatten. Tot het moment dat het fout gaat en men een schuldige moet gaan aanwijzen. Vaak ook verzoeken gehad om berichten weg te halen, omdat de IT-er in kwestie niet wilde dat zijn misser de chef onder ogen kwam. Maar hoe wordt die algemene toestand getackled, kijk maar eens op een shodan IP overzicht met een hele reeks processen en bijbehorende kwetsbaarheden, exploits en bugs met CVE's, vaak "gefundenes Fressen"voor de eerste de beste l33t cybercrimineel. Samen met een IP ...