Alle aktiviteter er forskellige. Visse ældre og mere etablerede organisationer har netværk og infrastruktur, der har udviklet sig gennem årene, uden at sikkerheden er en prioritet. Nogle er hoppet på ny teknologi uden korrekt konfiguration og har undladt at udfase ældre teknologi undervejs.
Selv opstartsvirksomheder, der har startet deres liv i skyen, kan stadig have lokale servere eller anden infrastruktur, der har brug for konstant pleje og udvikling.
Nogle af de mest almindelige fejl, jeg ser, virksomheder laver, er:
1) Ingen strategi til styring af opdateringer eller strategier, der bekymrer sig mere om midlertidigt utilgængelige netværk i stedet for korrekt og sikker informationsstyring.
2. Ingen forståelse af, hvad der er normal trafik inden for netværket eller brug af software, der overlapper eller er dårligt konfigureret. Netværksarkitektur er nøglen til, at virksomhedens it-beskyttelse er eller ikke er.
3. Stoler for meget på sikkerhedskopier med en tro på, at en sikkerhedskopi er tilstrækkelig beskyttelse. Sikkerhedskopier, der ikke er adskilt fra netværket og uden regelmæssige privatlivskontroller, er en dårlig beskyttelse mod afpresningsangreb.