Door Anoniem: "Proportionaliteit is daarbij het uitgangspunt. Met andere woorden: gaat het om zeer vertrouwelijke informatie, dan worden andere afwegingen gemaakt dan wanneer het om openbare informatie gaat waarvan de beschikbaarheid belangrijk is", aldus de staatssecretaris. Nee, dit is m.i. verkeerd. Je moet in alle gevallen gaan voor de hoogste beveiliging. Elke beveiliging die lager dan normaal wordt ingesteld (om welke reden dan ook) is vragen aan de hackerswereld de zaak te compromitteren. Dan is het niet meer de vraag OF je systeem wordt overgenomen, maar wanneer. Let erop dat er ook zoiets bestaat als overbeveiliging. Overal MFA, op alle systemen alle mogelijke SIEM events monitoren, alle systemen verplichte source code analyses laten ondergaan, overal zus en zo ... dat gaat je tientallen miljoenen extra per jaar kosten. Wie gaat dat betralen? Geld groeit helaas niet aan een boom, dus er moeten keuzes worden gemaakt. Dat dus niet alles "Fort Know style" wordt beveiligd is niet meer dan normaal. Daar ...