Door Anoniem: Dus hoe meer gedigitaliseerd de natie, hoe brakker de overall veiligheid op de infrastructuur. Een "lame excuse" om geen extra inspanningen te hoeven doen. Lekker makkelijk weer, toch? Of het advies was al goed genoeg om deze exploit tegen te gaan? Als men legacy niet wil of kan patchen, zal een ander advies niet veel veranderen. Dan mag je wel eerst eens een veiligheidsslag gaan maken, je developers gaan opleiden zonder "security as a last resort issue" in het vizier. Zet het op het curriculum. Dat heeft ook niet met een nieuw advies te maken. Dit is standaard al aanwezig in de eisen. Als men zich niet houd aan deze eisen is weer iets anders. En een ander patch beleid heeft ook niets te maken met developers. Willen we weer voor een duppie op de eerste rang zitten? De overheid hoort het goede voorbeeld te geven, maar dat lukt zelfs niet altijd bij henzelf, als klikken al een risico inhoudt: zie: https://www.security.nl/posting/617011/Eerst+checken%2C+dan+klikken Neen ze besteden het ...