Platform onafhankelijk zie nog steeds veiligheid als sluitstuk op de begroting. Lint eens willekeurig in hoeverre alle updates, upgrades & patches zijn gedraaid. Hoe zit het met de front-end en back-end beveiliging? Wat er aan validatie en monitoring gebeurt. Logt u aanvallen (cybercriminele bots). Kunnen uw medewerkers communiceren met security en zijn ze anti-PHISH, -scam & -spam getrained? Uw bedrijfen data zijn even veilig als de zwakste schakel en de kleinste airgap. Staat de click-trigger van uw medewerkers voldoende op afgeremd en wel in de "eerst nadenken over de consequenties, dan bij-twijfel-niet doen positie"? Wat voor best policies zijn juist ingesteld? Qua header beveiliging en overige best policies, CSP waar nodig, laatste versie TLS. In hoeverre is men nog vatbaar voor MiM aanvallen, SQL & XSS narigheid? Kunnen de laatste versies wel draaien (java wachtwoord gebruikt?). Af te voeren bibliotheken afgevoerd? Mixed content problematiek. Exessieve info proliferatie aangetroffen? Werd de ...