Jokainen yritys on erilainen. Joillain vanhemmilla ja vakiintuneimmilla organisaatioilla on vuosien varrella kehittyneet lähiverkot ja infrastruktuuri, joissa ei ole priorisoitu turvallisuuteen. IT-alan yhtiöt ovat taas perinteisesti omaksuneet uudet teknologiat ilman niiden kunnollista asennusta ja/tai vanhan teknologian poistamista alta.
Jopa pilveen rakennetuilla startup-yhtiöillä on joitain paikallisia palvelimia tai infrastruktuuria, jotka vaativat jatkuvaa huolenpitoa.
Joitain yleisiä teemoja ja virheitä, joita yritykset tekevät ovat:
1. Ei paikkausstrategiaa (patch strategy) tai strategia, jonka suurin huolenaihe on verkon käytettävyys, eikä itse tiedon turvallisuus ja varmennus.
2. He eivät ymmärrä, miltä normaali liikenne näyttää lähiverkossa ja/tai ainoastaan ohjelmistotyökaluihin turvautuminen. Usein liian monet niistä ovat päällekkäisiä ja niiden asetukset on laitettu väärin. Verkkoarkkitehtuuri on joko yrityksen turva tai haavoittuvuus väärinasennettujen työkalujen vuoksi.
3. Liiallinen luotto varmuuskopioihin, ja usko siihen, että varmuuskopiointi on riittävä suoja. Varmuuskopiot, joita ei oltu jaokkeistettu lähiverkosta, on suunniteltu palauttamaan vain tietty kohta ajasta, eikä niitä ole suunniteltu suojaamaan hyökkäyksiltä. Varmuuskopioita täytyy testata säännöllisesti, jotta niissä oleva data ei ole korruptoitunut.