Door karma4: Door Anoniem: .... met 'niet authoritive' werd misschien misschien ook wel bedoeld: totaal ongeschikt. Wat in ieder geval totaal ongeschikt voor security beleid is: - blijven zeuren over techniek in doosjes. - de gebruikers wegjagen naar shadow It, de Cloud en selfservice met outsourcing - verbaasd staan gaan kijken hoe de data overal op straat beland. Met een CSO afgestudeerd in muziek in historie kan je van alles verwachten. een typische jijzelf-bak is een teken van zwakte. het is echt eenvoudig: 1) geen doosjes => geen IT keten 2) geen doosjes en geen techniek => geen IT security problemen en jij geen werk 3) exploits gebeuren op doosjes en niet in theorie op een velletje papier 4) shadow IT is teken van niet werkend gefaald IT beleid / implementatie van te veel regels en gedoe analogie: heb je al eens auto proberen te rijden om op vakantie te gaan zonder een auto? al automatiseer je de gehele keten en is de mens uit de loop, dan nog kan er een onvoorziene exploit in de keten zitten. ...