Door Anoniem: Door Erik van Straten: 1) Je denkt niet als een aanvaller. Nee jij wel. Het is verdacht hoevaak jij alleen maar praat over problemen, bij iedere oplossing zie jij problemen en bij iedere methode een aanvaller. Om fatsoenlijke risicoanalyses uit te kunnen voeren, zul je eerst alle mogelijke bedreigingen in kaart moeten proberen te brengen (aanvallers hebben genoeg aan één gat, daarom moeten securityprofessionals ze allemaal proberen te vinden). Middels risicoanalyses bepaal je vervolgens welke gaten moeten worden gedicht, mitigerende maatregelen moeten worden genomen of waarvoor geen actie nodig is. Het is mijn vak om beren op de weg te zien. Dat er te weinig mensen zijn die dat kunnen en/of waar serieus naar geluisterd wordt, of die überhaupt geraadpleegd worden, blijkt uit de dagelijkse lijst (op security sites) van organisaties die gehacked zijn, en recentelijk van tools die verschijnen om gecompromitteerde cloud-accounts op te sporen - waar de authenticatiemethode kennelijk te zwak ...