Nou daar zullen ze wakker van liggen... 250.000 pond. Een personeelsfeestje kost ze al het tienvoudige...

Verder is de technische aard van het bedrijf geen factor. Elke IT manager weet dat het niet installeren van patches binnen een week leidt tot vele te misbruiken beveiligingsgaten. Daarnaast is het weer typisch dat het niet installeren van patches als reden gegeven wordt. Hoe zit het met de governance en de compliance processen? Waarom is het mogelijk dat software zonder behoorlijk patch management productie draait? Waarom heeft het management geen regels laten opstellen EN borgen om een minimaal kwaliteitsniveau te borgen zodat dergelijke misstanden niet kunnen ontstaan?

Blijkbaar is het een bedrijf zoals vele andere... Maak nou eens wettelijke regels om ervoor te zorgen dat niet alleen officieren van een bedrijf aansprakelijk zijn maar ook het middle management. Daar gaat het fout en daar ligt vaak ook het probleem. Men gaat er vanuit dat anderen (afdeling security) het wel regelen. Maar in de meeste bedrijven hebben die onvoldoende macht om behoorlijke beveiliging af te dwingen bij het ontwerp en de implementatie van IT oplossingen.

Maar ook de houding van IT security moet veranderen. Van een kan niet houding naar een kan wel als we het zo doen want dan is het veilig en betaalbaar. Probleem is weer dat je dan echte security experts nodig hebt die echt weten waar ze het over hebben en de gehele applicatie en infra security kunnen overzien. Slik dat betekent dat je echte professionals moet gaan inhuren en dat de organisatie eigenlijk moet gaan investeren in een echte security management methodiek. Van architectuur tot aan de decommisie van systemen aan toe. Tja dat kost tijd en geld. Veel meer dan die 250K dus tja komt Sony hier nog heel goedkoop weg weer...

Sony logica:

Beveilig alles met DRM(-encryptie);
Sla customer data plain-text op.

Mega = miljoen.

£ 250.000 < £ 1.000.000.

Niks megaboete.

Het zou me niets verbazen als Sony met de release van de PS4 weer een risico loopt om een boete te krijgen, of compatibiliteitsproblemen dat je geen PS3 games op de PS4 kunt spelen. Wij PS3 games voelen ons verraden door sony!!