Door Anoniem: @ karma4, Wat moet men dan doen om de infrastructuur veiliger te krijgen? Code is a priori slechts veilig tot iemand weer een manier heeft ondekt om het iets te laten doen, dat aanvankelijk niet was voorzien, dat het zou doen. En in kwalijke zin onvoorzien kan leiden tot compromitteren. ... Dan komt er altijd nog een verhaal binnen over het werk destijds van de MS-spookcoders en het verkoopmodel voor de software a la de dozenschuivers-weten-het-beter-voor de man, die wel de beslissingen neemt, maar er zelf geen verstand van behoeft te hebben, maar wel op de uitgaven wil bezuinigen. Zo worden velen dus van twee kanten benadeeld. En de toezichthouder krijgt een zak geld en ziet dat het goed is. Zoiets, luntrus Prima opmerkingen waarnemingen en vragen. Ik zie dezelfde problematiek zoals je aangeeft vanuit beslissers die snel iets werkends moeten hebben wat niets mag kosten. Ik denk dat je daar nooit van komt als kpi's en geld niet gerelateerd zijn aan informatieveiligheid. Het moet snel en ...