Is dat niet bij uitstek de taak van die -duurdere- "C-level" (of hoe ze ook mogen heten) blabla baasjes? Waarom worden meestal ICT-ers erop aangekeken na beveiligingsincidenten, ook als zij vaak genoeg signalen hebben afgegeven over mogelijke risico's - en hen in antwoord daarop meestal verteld wordt dat ze nu al te lang doen over hun lopende taken? Vind je het gek dat deze mensen dan steeds vaker hun schouders ophalen, alleen al om een burnout te voorkomen? Security is primair een managementtaak, maar de meeste leidinggevenden die ik heb meegemaakt vinden security maar ingewikkeld, vervelend en/of tijdverspilling en vooral iets dat een ander maar moet oplossen (zorg maar dat het "veilig is"). Ik ben niet verbaasd over het grote aantal beveiligingsincidenten waarvan o.a. deze site dagelijks melding maakt. Aantallen die vermoedelijk veel groter zijn doordat slechts een klein deel de pers haalt. Omdraaien? Doe maar 360 graden dan. De punten die je hier aanhaalt zijn allemaal een gevolg van een (slechte of ...