Door Ard van Wiersum: Wie kan hier iets zinnigs over zeggen? Dank, namens alle bankrekeninghouders. Geen idee of het zinnig is, maar laat ik het eens proberen. Het juiste antwoord is "dat hangt er vanaf". Zoals bijna alle vragen op gebied van informatiebeveiliging dit antwoord hebben. In het kort (in niet-formele bewoordingen): IT systemen introduceren zwakheden. Zwakheden in de software zelf, zwakheden in de gekozen softwarearchitectuur, zwakheden in (beheer)processen, zwakheden in het IT (beveiligings)beleid, noem maar op. Die zwakheden moeten worden geadresseerd via maatregelen. Die maatregelen zorgen ervoor dat de kans en/of impact van een bedreiging wordt beperkt, en dat je als team, business unit of bedrijf binnen je risk appetite blijft. Soms gaat dit goed. Banken hebben niet voor niets personeel rondlopen zoals software architecten, risk managers, IT security medewerkers en applicatieteam medewerkers met kennis van zaken. Je hoopt dat die hun werk goed doen en de problemen het hoofd weten te ...