Was man haben sollte und was eine Firma/Organisation bezüglich ihrer IT tatsächlich macht, sind doch zweierlei Dinge.
Aktuelles Beispiel dafür
https://www.golem.de/news/it-securit...06-196945.html
Sowas wird doch meistens nicht von den technischen Mitarbeitern , sondern von anderen Entscheidungsträgern entschieden, die sich bezüglich der eigentlichen technischen Sachinhalte nicht auskennen.
ist doch wie immer: "Irgendjemand warnt vor etwas"... und dann kommen Argumente wie "kostet Geld", "kostet Zeit", "braucht man nicht", "so haben wir das noch nie gemacht", "andere machen das auch nicht"..