Tot op heden samen met de tip die verwijst naar Virtual Patching het beste antwoord op mijn vraag. Dank hiervoor! niet om het een of ander, hoe ben jij nu in staat te bepalen wat het beste is als je voorheen met de vraag bent gekomen? het enige wat je kunt doen is zeggen dat dit je het beste LIJKT vooralsnog, toch? geheel de zaak overzien en snappen kun je namelijk nog niet. hier dan een goed bedoeld addertje on het gras uit de praktijk: die ISO items lijkt heel zinnig en om eerlijk te zijn ook eerder joh duh boeren verstand gebruiken, maar de crux zit em in de lastigheid van de juiste risico inschattingen. te vaak en te veel merk ik dat de beheerder in IT organisaties "zich niet voor kan stellen dat iemand zo slim en handig etc is" => een risico als laag in schatten => powned. wat hier aan de hand is is weer met beperkte kennis van zaken verantwoordlijk voor iets zijn. daarbij horen multi-dimensionele aanpakken. ja goede risico management, maar ook best practises en een goed ingeregelde organisatie die ...