Ook leveranciers zijn verantwoordelijk voor een goed patchbeleid
De meeste datalekken of hacks treden op doordat er in de security basisfouten zijn gemaakt. Kritische patches worden niet doorgevoerd of medewerkers worden stelselmatig niet gezien als risico. Cybersecurity-expert Lokke Moerel verbaast zich er niet meer over. Maar, zegt ze, het is te makkelijk om bij een hack bedrijven te verwijten dat ze dan maar tijdig hadden moeten patchen.
Zoveel kwetsbaarheden worden momenteel als high of critical aangemerkt dat systeembeheerders onmogelijk kunnen prioriteren.