Door karma4: Toch maar eens https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/beleidsregels_meldplicht_datalekken.pdf doorlopen. Wat zijn de zwakheden: - De belangrijkste trigger is het kennisnemen van een lek. Zo lang je niets weet / pretendeerd niets te weten. Is er niets aan de hand. - Het uitgangspunt is dat je met detectie weet wat er aan de hand is. Nergens is benoemd wat er zou moeten gebeuren als die kennis er niet is. Dat laatste is niet volgens het denkpatroon van veel security fanaten. Die beweren dat als je niet weet wat goed is dat het per definitie niet goed is. Er is ook nog een tri-value logica naast de binominale (Null RDBMS). Heel zwart wit: Aangezien er geen software is zonder fouten en je je niet weet wat er is gehackt is alles per definitie gehached en fout zonder uitzondering. Dat we nog bestaan toont aan dat zoiets niet realistisch is. Volgens mij gaat die vlieger niet op. Ter vergelijking; probeer eens tegen een agent te zeggen die jou aanhoudt voor rijden onder ...