Alla verksamheter är annorlunda. Några äldre och mer etablerade organisationer har nätverk och infrastruktur som utvecklats över åren, utan att säkerhet varit en prioritet. Vissa har hoppat på ny teknik utan att korrekt konfiguration samt missat att avveckla äldre teknik på vägen.
Även startup-företag som börjat sitt liv i molnet kan fortfarande ha lokala servrar eller annan infrastruktur som behöver konstant omvårdnad och eftertanke.
Några av de vanligaste misstagen jag ser verksamheter göra är:
1. Ingen strategi för att hantera uppdateringar alternativt strategier som bekymrar sig mer över tillfälligt otillgängliga nätverk snarare än korrekt och säker informationshantering.
2. Ingen förståelse för vad som är normal trafik inom nätverket alternativt användning utav mjukvara som överlappar varandra alternativt är dåligt konfigurerade. Nätverksarkitekturen är nyckeln till verksamhetens IT-skydds vara eller inte vara.
3. Förlita sig för mycket på säkerhetskopior med en tro att en säkerhetskopia är nog skydd. Säkerhetskopior som inte skiljs från nätverket och utan regelbundna test av integriteten är ett dåligt skydd mot utpressningsattacker.