De reacties hierboven zijn nog behoorlijk mild. Alles hangt af van het soort malware, los van het feit wat de directie daar van vindt. Als je een EICAR file op een share zet of verwerkt in een webpagina om zo te kijken hoe gebruikers reageren of om te kijken of het bestand op alle machines wordt gedetecteerd: is nog wat voor te zeggen, hoewel dit HEEL veel afstemming vereist met de organisatie. Doe je dit zonder communicatie naar de stakeholders, maak je borst dan maar nat. Denk aan het aantal telefoontjes naar de helpdesk van mensen die denken dat hun PC is besmet, onbedoelde escalaties richting management, beheerders die "not amused" zijn omdat ze bezig waren met de voorbereidingen van een upgrade die het hele weekend gaat duren, de tijd die het duurt om een rapportage te schrijven en ga zo maar door. Als het actieve malware is, dan wens ik de organisatie veel succes en is je collega niet helemaal lekker bij zijn paasei. Er bestaat voor 999 van de 1000 bedrijven geen reden om dit te doen. Mochten zaken ...