Brister i autentiseringsfunktionerna Brister i konto- och behörighetshantering Svagheter i it-miljöns arkitektur, såsom segmentering, filtrering och virtualisering Brister i underhålls- och uppdateringsrutiner Otillräckligt underhåll av äldre informationssystem Bristande härdning av utrustning så att onödiga tjänster och protokoll är aktiva Inga spärrar för vilken mjukvara som kan köras (white listing), övertro på svartlistning Utrustning som inte är sanktionerad ansluts till nätverket Bristfällig loggning och kunskap om att upptäcka och hantera incidenter Brister i att kunna återställa information från säkerhetskopior