Door En Rattshaverist: Door Anoniem: Voordeel is dat bedrijven nu al weten dat er patches uitkomen en ze deze dus meteen kunnen testen en daarna in productie uitrollen. Voorspelbaarheid voor bedrijven is een noodzaak. Daar kunnen bedrijven namelijk op anticiperen. Je kan niet 'anticiperen' op zero day lekken. Die moet je meteen kunnen fixen. Andere lekken kan je prioriteren maar dat kan dus net zo goed als ze meteen uitkomen (stel het uitrollen daarvan gewoon uit). Klinkt leuk, maar als je gewoon security patches binnen 72 uur moet installeren? Dit zijn vrij standaard SLA afspraken binnen contracten. Daarbij wordt er geen specificatie gemaakt tussen low,high of critical security patches. Je hebt gewoon 72 uur. En ben je net klaar met de implementatie, zijn de volgende security updates al uit. Welkom bij de grote bedrijven. Bedrijven kunnen het zich niet meer permitteren om zich achter fabrikanten te verstoppen en patchbeleid uitstellen, zoals dat eerder kon. Met de GDPR is het wachten op de eerste ...