~/Cedric

Gebrek aan maatregelen ter controle van de ontwikkelingen Vulnerabilities

Software niet voldoende getest (geheel van testcases dat niet alle bedrijfscondities dekt, intense belasting van het systeem, invoer van niet-conforme gegevens, invoer van gegevens die overeenstemt met de werkingslimieten) Vulnerabilities

Gebrek aan bescherming en audit van de toegang tot gevoelige informatie Vulnerabilities

Gebrek aan auditfuncties los van de follow-upfuncties Vulnerabilities

Gebrek aan een redundante organisatie van de gevoelige functies Vulnerabilities

Veiligheidsmaatregelen zijn niet gekend Vulnerabilities

Geringe sensibilisering voor gegevensbeveiliging Vulnerabilities

Manipuleerbaar personeel Vulnerabilities

Niet-naleving van de regels in verband met het classificeren van de gegevens Vulnerabilities

Geringe sensibilisering voor de bescherming van hardware buiten het organisme Vulnerabilities