Esta afirmação pode parecer falsa a princípio, mas ao analisarmos os grandes problemas de segurança reportados todos os dias pela mídia ou sites especializados, descobrimos que estes ocorrem devido à negligência ou a falta de conhecimento durante a instalação ou configuração dos sistemas.

Outro problema comum é a falta de informação sobre as recentes falhas descobertas nos sistemas / aplicativos, que são ignorados por uma grande quantidade de administradores que acreditam cegamente que suas redes / sites estão seguras, pois não estão na mira de invasores, e assim ignoram os preceitos básicos da segurança digital.

Depois de ocorrido um incidente, procuram as mais variadas explicações para tentar justificar o acontecimento. Isto acontece pelo fato de não aceitarem que não foram capazes de impedir a invasão e, se tivessem seguido as recomendações contidas nas checklists, instalado os patches (remendos) de segurança, removido programas de exemplo ou simplesmente modificado as configurações saindo dos padrões da instalação provavelmente o trabalho dos invasores fosse mais difícil.