Unclebenny schreef :
Het merendeel van de grote bedrijven heeft namelijk geen idee hoe ze IT security moeten doen.
Dat hebben grote bedrijven vaak wel. Meestal is het gewoon een financiele rekensom welk voordeel men verwacht te halen en hoeveel schade het voor dat bedrijf zou kunnen geven. Inderdaad zijn er ook voorbeelden bekend van missers bij zo'n rekensom en dat een bedrijf op de blaren moest zitten. Het blijft tenslotte een prognose.
Omgekeerd ken ik ook een voorbeeld van een winkelketen die had uitgerekend dat preventie van winkeldiefstal meer zou kosten dan de schade die men daarvan ondervond. Daarom had men toen besloten er niets aan te doen, want dat was goedkoper.
Vaak zie je dat "de massa" braaf achter een of andere nieuwe ontwikkeling aanhobbelt en daarmee maakt "de massa" die ontwikkeling mogelijk.
Wanneer "de massa" collectief weigert om een nieuwe ontwikkeling te omarmen, is het snel afgelopen met die ontwikkeling. Alleen gebeurt dat niet zo vaak.
En dan is het jouw keuze of je wel of niet tot "de massa" wilt horen inclusief alle voor- en nadelen die daar voor jou aan vast zitten.
