Door Erik van Straten: Door Anoniem: niet door de overheid geïnformeerd over specifieke dreigingen met betrekking tot hun digitale omgeving, ook al beschikt de overheid wel over deze informatie. Waarom hebben ze dan die informatie? En de ICT bij de Overheid is nogal gammel, dus dat onze Overheid die informatie heeft lijkt mij juist risico verhogend. Sterker, veel organisaties hebben hun eigen asset-management/CMDB totaal niet op orde, dus hoe zou een derde dan moeten weten welke systemen jij hebt - met eventuele kwetsbaarheden daarin? Of willen ICT'ers graag overstelpt worden met waarschuwingen voor systemen die zij helemaal niet hebben? Als je niet elke dag door een volle mailbox wilt ploegen, kun je beter dagelijks https://www.ncsc.nl/actueel/beveiligingsadviezen checken (of, m.i. véél overzichtelijker, minder onvolledig en meer up-to-date, https://www.cert-bund.de/overview/AdvisoryShort). M.i. is het volslagen krankzinnig om dit bij de overheid neer te leggen. Dit leidt alleen maar tot nog meer ...