1 Poort in je firewall teveel open of 1x je webserver net niet helemaal perfect ingesteld dat alleen het lokale netwerk erbij mag en het is al mis.
Zulke dingen blijven gewoon gebeuren. Dit is niet te voorkomen, ook niet met overdreven regels, voorschriften en procedures.
Ben ik niet met je eens. Meerdere lagen van beveiliging, goede functiescheiding tussen de lagen, 4-ogen controle, etc.
Kost wat heb je wat. Maar dat is nou juist het probleem. Meeste managers snappen dat niet, moeten bezuinigen, worden alleen op Ja-knip gedrag en kosten afgerekend, schrappen wat beheerders/functies, besteden wat minder tijd aan AO (Administratieve Organisatie) en de controle erop en dan. Ja dan gaat het fout.
En dan nog de externe audits. Dure mensen die alleen maar naar de papieren kijken of vertelde procedures in interviews als waarheid aannemen. Maar niet daadwerkelijk met hun poten in de modder gaan staan en echt gewoon de werking van het geheel controleren. Onaangekondigd.
En dan roepen, tsja al die maatregelen, procedures, functiescheiding, etc. Het kost alleen maar geld en werkt niet...
Woehahahahahaha. Zaken zijn echt wel goed te beveiligen. Echter dat vereist een hoop. Geld, dicipline, controle, commitment, besef, etc.
Mark.
