Door Anoniem: De discussie lijkt te gaan over kwetsbaarheden van individuele software producten: "Het is duidelijk dat product X beter is dan Y". Volgens mij wordt er dan een belangrijk punt gemist, nl. hoeveel impact hebben kwetsbaarheden in software op de maatschappij? Dat hangt primair af van het marktaandeel van die software, want hoe hoger het marktaandeel, des te meer is het interessant om die software aan te vallen, want dat levert cybercriminelen meeste op. De vraag die ik essentieel vind: zijn we bereid om als maatschappij de risico's van veel kritieke processen te stapelen, omdat ze dezelfde software gebruiken? Deze risico stapeling is het gevolg van de inschatting dat software diversiteit voor kritieke systemen de beheerkosten te hoog maakt. Ik ben benieuwd wat jullie inzichten zijn over dit dilemma. Dat is een aanname, want Android heeft het hoogste aandeel en ik denk niet dat dat systeem aanvallen het meeste oplevert. Wat het meeste oplevert zijn de kroonjuwelen en die draaien meestal onder ...