Door Anoniem: We moeten overstappen naar technologie die standaard veilig wordt ontwikkeld Ok. Dag windows dan. Alhoewel de slager die zijn eigen vlees keurt zit ook in de groep. Ik ga geen Windows verdedigen maar ik weet wel dat heel veel bedrijven als die al een security model hebben gekozen de uitwerking naar de praktijk zwaar te wensen overlaat. Je komt er niet met een veilig OS. Het implementeren van security staat los van het OS. Het begint met de theoretische modellen en de hele organisatie daarna wordt het ingevuld Ik zie heel veel bedrijven dat ze diverse zaken niet hebben ingevoerd om maar een simpel voorbeeld te noemen data classificatie? Velen krabben dan even op hun achter hoofd. Zomaar wat puntjes niet gecategoriseerd en of geprioriteerd: Security model? Local hardening? AGLP? Incident registratie en opvolging Backups Autorisatie exitprotocollen Security functies en rollen ? Packaging? Gebruikersrollen ITIL? CIA TRIAD? Authorization? Auditing? En zo gaat het maar door... Allemaal ...