Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure!

Traduction libre d’une maxime trouvée dans le « Security Maxims » publié par Argonne National Laboratory.

Elle est connue sous le nom de « J’aurais pu, j’aurais voulu, j’aurais donc dû ».

Une réflexion au sujet de « Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure! »

  1. Les comportements securite sont observables a tous les niveaux. Mais ils ne sont que des symptomes d une culture. Travailler uniquement sur les comportements ne permet pas l’atteinte de resultats perennes.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *