Je stelling staat of valt met de security awareness met de security awareness bij de doelgroep.

I don't give a rats ass, als mijn bakker beweerd dat zijn IT prachtig in orde zit, zijn pateekes moeten lekker zijn.

En ook op grotere schaal blijkt dat slechts weinig klanten erom malen als er een security breach bekend wordt bij hun leveranciers (recente voorbeelden bij de vleet niet? Hoeveel mensen zijn er afgestapt van Microsoft producten bv?)

Om klanten te winnen zal er een goeie kwaliteit moeten geleverd worden, aan een goeie prijs en met een goeie service.

Security is meer een noodzaak naar de bedrijven zelve toe, en dit als een beperking van hun concrete risico's waarmee ze out of business kunnen gaan en als maatregel om hen geld te besparen (bv de kostprijs bij het out gaan van bepaalde applicaties).

Plz, overroep security niet ;) , het is een noodzaak, en zou ook een van overheids-wege een verplichting moeten zijn (zoals minimum vereisten voor brand-, en arbeidsveiligheid) , maar no way dat dit een zaligmakend argument kan zijn om klanten te ronselen, integendeel zelfs misschien, want hiermee geef je bloot dat je vaste kosten hoog zijn endus je eindprijs ook gepeperder zal zijn, en ik wil geen frank meer betalen op mijn pateekes omdat mijn bakker een sprankelende IDS staan heeft en alle communicatie tussen zijn deegmachine en zijn oven via IPSEC gaat.

Bottom line: de enigen die business uit security krijgen, zijn de security bedrijven allerhande zelve ;)

Dat gaat ook niet meer! :)

Als je als bedrijf alles secure hebt, maar je bent ook afhankelijk van derden, dan wil je dat die communicatie ook secure gaat, anders creeer je voor jezelf weer nieuwe gaten. Als je met een leverancier gegevens uitwisselt, dan wil je er ook zeker van zijn dat er zorgvuldig mee om word gesprongen. vandaar dat bedrijven die security hoog in het vaandel hebben staan wel degelijk naar elkaar toe trekken.

Die bakker is natuurlijk een slecht voorbeeld, maar wat dacht je van een bedrijf dat ondelen ergens anders in moet kopen om zijn eigen product af te kunnen maken. Aan de hand van de gegevens die verstuurd worden naar de leverancier zou het mogelijk kunnen zijn om te achterhalen hoeveel van de eindproducten er gemaakt worden, waardoor je kunt schatten wat het aantal orders zijn die geplaatst zijn en dus wat ongeveer de financiele situatie is van het bedrijf. Daar omt nog eens bij dat iemand deze gegevens kan veranderen. en dan ?

just my € 0.02