Неправильно сконфигурированные АС
Неправильно сконфигурированные АС составляют большой процент брешей в защите. Современные операционные системы и программное обеспечение для работы в их среде стало таким сложным, что для понимания того, как работает АС, нужно много времени. Часто системные администраторы являются неспециалистами, просто назначенными штаб-квартирой организации.
Производители частично ответственны за неправильную конфигурацию АС. Для упрощения процесса установки АС производители иногда выбирают начальные параметры таким образом, что они не всегда обеспечивают безопасность.