Dat zou niemand moeten verbazen. Ligt in de menselijke aard. Schneier heeft ooit een vijf stappen proces voor een gezonde beveiligings afweging opgezet: 1. What assets are you trying to protect? 2. What are the risks to these assets? 3. How well does the security solution mitigate those risks? 4. What other risks does the security solution cause? 5. What trade-offs does the security solution require? In de praktijk maken mensen, met hier en daar een enkele uitzondering een totaal andere afweging: a. Wat is de taak waarvoor ik salaris krijg? b. Met welke middelen kan ik die so snel mogelijk en met zo min mogelijk overwerk uitvoeren? c. Welke andere risico's en/of trade-offs introduceert het middel? d. Hoe kom ik zo snel mogelijk onder de verantwoordelijkheid voor genoemde risico's en/of trade-offs uit? Grapperhaus is alleen maar menselijk en niet bij de handjevol uitzonderingen op de regel. Wel kan je je afvragen of hij geschikt is voor de post van minister, waar een zekere mate van ...