Door Anoniem: Door EersteEnigeEchte M.J. - EEEMJ: Maar waarom kondigen ze dan geen plan aan, inclusief een concreet tijdpad en bepaalde tussenstappen (fasering), om te komen van "security through obscurity" naar echte veiligheid, dat wil zeggen "security through verifiable robustness"? Zonder zo'n plan is het zeker niet geloofwaardig dat ze serieus aan verbetering gaan werken. Een risicobeoordeling gaat vooraf aan een plan, je kan pas met het opstellen van een fasering met een concreet tijdpad beginnen als je op een rijtje hebt wat er eigenlijk moet gebeuren. Zover is men duidelijk nog niet, men heeft nu pas de risicobeoordeling klaar, en de kamer zal daar ongetwijfeld nog plasjes over willen doen. Ik heb geen idee hoe goed of slecht ze het vervolg gaan aanpakken, maar wel vind ik het nogal wiedes dat ze op dit moment nog niet zo ver zijn dat ze zo'n plan en tijdpad kunnen presenteren. Dan hadden ze tegelijk met hun antwoord over geheimhouding met het oog op "security through obscurity", het voornemen ...