Door Reinder: Alhoewel hij gelijk heeft zou het fraai zijn geweest als hij vanuit een voorbeeldpositie zou kunnen spreken, maar als ze ergens in Nederland ernstig achterlopen met updates e.d. dan is het wel bij de overheid. Ik vermoed dat het bij NGO's (waaronder bedrijven met winstoogmerk) ongeveer net zo'n zootje is, zo niet erger. Zie bijv. Comodo, notabene een securitybedrijf https://www.security.nl/posting/626045/Comodo+waarschuwt+245_000+forumgebruikers+voor+datalek. Uit mijn hoofd zie ik veel meer bedrijven dan de NL overheid met ernstige datalekken te maken hebben. M.b.t. oude software/firmware/hardware, los van beschikbaarheid zou ik als volgt risico's inschatten en prioriteren: 1) Systemen met poorten die vanaf internet benaderbaar zijn; 2) Systemen die niet vanaf internet benaderbaar zijn, maar wel zelf verbindingen met servers en andere systemen op internet kunnen maken; 3) Systemen die geen enkele directe internetconnectiviteit hebben. Categrorie 1 kun je onderverdelen in systemen die: a) ...