Door Anoniem: Door Pebkac: Verplicht stellen van een soort BBN voor het bedrijfsleven is geen gekke oplossing. Misschien moet je wel willen dat het op orde hebben van een basis beveiligingsniveau verplicht is voordat je het internet op mag. (dus controle bij de providers) En wie gaat beslissen wat dat is (de overheid soms? of het bedrijfsleven zelf a la PCI voor financieele gegevensverwerking? iemand anders? op welke basis gaat dat? noem maar op) en hoe dat getest gaat worden? Met standaardtesten, een soort automatische pentest door je provider iedere keer als je inbelt? Een probleem hierbij is dat zelfs al voldoe je aan alle opzitten-en-pootje-geven truukjes in zo'n test, de software niet alleen zo complex maar vooral ook zo brak is dat er altijd wel andere problemen te misbruiken zijn. Dus een certificering is puur maakwerk, volstrekt betekenisloos maar lijkt wel iets te bewijzen en daarom gevaarlijk. En waarom zou je de providers in de hoek van de politieagent willen duwen? Dat vond ik al een slecht ...