Door Anoniem: SolarWinds had (heeft) dus een onvolwassen houding t.a.v. Risk Management. Daar moet in 1e instantie iets aan gedaan worden. Kan je dat concluderen? Misschien hebben en hadden ze wel degelijk een zeer volwassen houding in risicobeheer, maar houd je altijd een restrisico over en kan een zeer kundige en aanhoudende aanvaller zelfs aan een heel klein restrisico voldoende hebben om op een gegeven moment binnen te dringen. Dat Solarwind niet robuust genoeg is gebleken is duidelijk, maar dat dat meteen betekent dat ze een onvolwassen houding hadden vind ik een twijfelachtige conclusie. Je kan nog zo goed en professioneel zijn in je kennis van ICT-beveiliging, dat garandeert niet dat er nergens mensen rondlopen die nóg beter zijn en die dingen weten of snappen die jij mist. Verder hoeft een aanvaller zich niet op alles in je systemen te richten maar kan die heel gericht proberen één manier van toegang verkrijgen tegelijk uit te diepen, terwijl degenen die verantwoordelijk zijn voor de verdediging ...