Kısa dönemli çözümlere yönelerek problemlerin çabuk
bir şekilde yeniden ortaya çıkmasına neden olmak.
Kurumsal Bilgi ve Prestijin ne kadar değerli oldugununu
fark etmemek
Güvenlik için sadece güvenlik duvarı`na güvenmek.
Güvenliğin operasyonel tarafına gerekli özeni göstermemek,
birkac geçici çözüm uygulayıp dikkatli ve detayli bir
inceleme yaparak problemlerin ortadan kaldırılmasına izin
vermemek.
İş hayatı ile bilgi güvenliği arasındaki ilişkiyi
yeterince kavramamak, fiziksel güvenliğe önem verirken
yetersiz bilgi güvenliğinden kaynaklanabilecek tehlikeleri görmemek.
Güvenlik sorumluluğunu yeterli güvenlik eğitimi almamış
kişilere verip bu kişilere ne eğitim ne de işi yapmaları
için yeterli zamanı vermemek.