Door Anoniem: Er staat toch ook dat er een kloof is. De enterprises waar een paar man dedicated iets doet met security hebben het (relatief) goed op orde. Aan de andere kant van de kloof zitten de MKB'ers waar ze (als ze dat al hebben) 1 systeembeheerder hebben rondlopen die z'n best doet maar die geen tijd heeft om een OTAP straat goed in te richten en patches te testen. Zodat als er een keer wat omvalt het snel teruggerold moet worden en er daarna niemand meer naar kijkt. Laat staan dat er zaken als vulnerability management is ingericht. Exact en daarom zou het IT product dat gebruikt word vanuit de doos met stabiele dagelijkse updates moeten komen zonder dat die meteen reboots of downtime of een OTAP straat behoeven, met een fatsoenlijk wachtwoord policy zonder bijvoorbeeld unsalted md4 hashes nog ergens op te slaan, zonder een default setup met allerlij services open en bloot en runnend. Je begint het te begrijpen dat als er op dat vlak stappen ondernomen worden, dan kunnen MKBers hun eigen werk doen ...