Zonder te willen vervallen in een hindsight bias: dit zag iedereen met een beetje verstand van IT security toch al lang aankomen? En het einde is nog lang niet in zicht. Sterker nog, mijn voorspellng is dat het alleen maar erger wordt. Kijk naar de lange weg die b.v. Microsoft heeft afgelegd sinds de befaamde interne memo van Bill Gates. En nog komen de lekken iedere maand langszeilen. Nu is IoT helemaal hot. Componenten die via internet te benaderen/ bedienen zijn, waarbij - de meeste IoT bedrijven geen noemenswaardige ervaring hebben met internet risico's - de meeste IoT bedrijven geen noemenswaardige ervaring hebben met threat modeling - veel IoT programmeurs niet getraind zijn in SSDLC met alle bijkomende facetten - veel IoT programmeurs doorgaans weinig tot geen kennis hebben van secure coding practices - geen straf staat op het op de markt brengen van "least acceptable quality" producten - de interne processen niet ingericht zijn op het veranderde threat en vulnerability landschap - IoT bedrijven ...