Les gestionnaires en sécurité considèreront une vulnérabilité sérieuse comme étant « sans importance » si une contre-mesure simple existe… et ce, même si ils ne se soucient pas de mettre en place cette contre-mesure!
Traduction libre d’une maxime trouvée dans le « Security Maxims » publié par Argonne National Laboratory.
Elle est connue sous le nom de « J’aurais pu, j’aurais voulu, j’aurais donc dû ».
Les comportements securite sont observables a tous les niveaux. Mais ils ne sont que des symptomes d une culture. Travailler uniquement sur les comportements ne permet pas l’atteinte de resultats perennes.