Door Anoniem: Rekensommen vormen geen vervanging voor gezond verstand en daadwerkelijk kennis en ervaring van aanvallers en aanvallen. De werkelijkheid is veel complexer dan dergelijk overmatige simpele modellen. Ja, dus het is een soort standaard referentie model wat ook goed klinkt bij bedrijven en in mangement processen gebruikt kan worden. Jij kunt het bedrijf dan magische termen uitleggen als APTs en OWASP and Threat Actors, dingen die oppervlakkig te begrijpen zijn en ze niet lastig vallen met tech details zoals attack vectors en de werking van exploits. Als ik het goed begrijp is het een soort '3gl' taaltje om het pentesten heen om het verkoopbaar en vooral uitlegbaar te maken. Ik ben al heel lang uit deze wereld (20 jaar) en al die termen als APT zeggen mij niets. Ik wil me er wel in verdiepen of er iets mee gaan doen (als ik me ergens op focus dan komt het meestal goed...) maar sta zelf geregistreerd bij enkele grote players (globalistisch ook) in allerhande rekenmodellen... vermoedelijk als ...