Bijna elk securityprogramma begint bij de medewerker. Klik niet, deel niet, let op. Maar mensen maken fouten, en dat is geen risico dat je wegtraint: het is een gegeven waar je je inrichting op hoort te ontwerpen. De vraag die ertoe doet is wat er ná die klik gebeurt. Hoe ver komt iemand, hoeveel kan er weg, en hoe snel zie je het? Daar zit meestal het echte gat. Niet in het gedrag, maar in maatregelen die in de basis niet kloppen: rechten die veel te ruim zijn, een omgeving die niet gescheiden is, detectie die pas afgaat als het al gebeurd is. Goede beveiliging maakt de impact van een menselijke fout klein. Dat is waar wij aan werken.