Anoniem schreef dat dan wel, maar de oplossing voor het probleem zal moeilijker zijn te ontwikkelen dan gedacht. Moeten we het vinden in oplossingen zoals een goeie spamfilter bij spam? Waar staan de "koninklijke wegen" tot het uitvoerbaar maken van ransomware (nog) open? Wat kunnen we direct al gaan sluiten? Ook feit is dat net als bij de av-achtige oplossingen men steeds weer achter de feiten aan blijft lopen. Niet voor social engineering "vallen" is aan te leren. Betere validatie methoden ook. Maar het is als bij het Word Press php-gebaseerde CMS. Hoe krijg je het voor elkaar dat alle gebruikers user enumeration & directory listing op "disabled" gaan zetten? Het is al vaak niet eens mogelijk om mensen te laten updaten en patchen. Als ik het herhaaldelijk aankaart, blijf ik roepende in de woestijn. Het blijft aanduiden van gedweil met alle kranen open zonder ophouden. Er is dus een teveel aan kritieke massa, dat oplossingen weghoudt (flaws & insecurity). Nog erger als men het nut er niet van inziet ...