Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure!

Traduction libre d’une maxime trouvée dans le « Security Maxims » publié par Argonne National Laboratory.

Elle est connue sous le nom de « J’aurais pu, j’aurais voulu, j’aurais donc dû ».

1 Comment on “Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure!

  1. Les comportements securite sont observables a tous les niveaux. Mais ils ne sont que des symptomes d une culture. Travailler uniquement sur les comportements ne permet pas l’atteinte de resultats perennes.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

*