Door Erik van Straten: Door Anoniem: Paniekzaaiers Ik vind van niet. De kans dat vertrouwelijke patiënt- en burgergegevens op staat komen te liggen en/of door ransomware ontoegankelijk worden gemaakt (of worden gewijzigd - wat detectie kan bemoeilijken), is allesbehalve verwaarloosbaar als je niets doet, of iets doet dat niet afdoende blijkt te zijn. Uit bijvoorbeeld https://isc.sans.edu/forums/diary/Citrix+ADC+Exploits+Update/25724/ zou je kunnen afleiden wat er gebeurt als je niets gedaan hebt, te laat de workaround hebt geïnstalleerd, of de workaround niet bleek te werken op jouw Citrix gateway. Daarbij, je kunt zelden voorspellen wanneer kritische kwetsbaarheden in software gevonden zullen worden, maar dat ze gevonden zullen worden, is, in de praktijk, nagenoeg een feit. Als de funtionaliteit van een SPOF-systeem onmisbaar is voor een organisatie, moet zij over een uitwijksysteem beschikken (dat zodanig afwijkt van het eerste systeem dat de kans op tegelijkertijd dezelfde kwetsbaarheden zo klein ...