Une entreprise néo-zélandaise a récemment illustré une faille de sécurité préoccupante malgré un investissement conséquent dans un système de gestion des informations de sécurité. Des millions de dollars ont été dépensés pour déployer cette technologie, mais pendant deux ans, elle est restée inutilisée. L'organisation n'avait ni personnel dédié à la surveillance du système, ni responsabilité clairement attribuée à son équipe existante. Cet incident souligne un risque croissant pour les entreprises néo-zélandaises : l'acquisition de solutions de sécurité sans la mise en place d'une gestion et d'une surveillance adéquates. Les experts avertissent d'un potentiel "apocalypse de la vulnérabilité" si les entreprises ne comblent pas cette lacune. L'investissement dans la technologie seule ne suffit pas à garantir la sécurité des données et des systèmes. Une attention particulière doit être portée à l'exploitation et à la maintenance de ces outils.