Door _R0N_: Door Anoniem: Door _R0N_: Door Anoniem: Sorry hoor, geen MFA en wachtwoorden hergebruiken, wat voor een soort ICT mensen werken daar? Je moest eens weten hoe mensen in de IT omgaan met wachtwoorden en authenticatie in het algemeen. Ik had laatst nog een CISO die beweerde enkel verantwoordelijk te zijn voor beleid, niet voor de naleving of controle daarvan. Dit is het hele probleem met (IT) beveiliging in het algemeen. De regels en technische maatregelingen zijn er wel maar er zijn simpelweg te weinig mensen die er echt achter staan (en hun vuist op tafel slaan). Dan heb je nog de managers die zich tegen iedere verandering verzetten en een directie die het allemaal maar onzin vindt. We zullen simpelweg nooit verbetering zien tot we deze mensen uit het vraagstuk halen. De NIS2 maakt het tenminste duidelijk dat deze prutsers nu verantwoordelijk zijn voor hun falende leiderschap. Al verwacht ik nog steeds niet dat er ooit iemand echt gestraft gaat worden. Wir haben es nicht gewußt... Zelfs ...