Langt størstedelen af hackerindbruddene i virksomheder sker, fordi it-afdelingen har åbnet for fjernadgang, men ikke har brugt sikre kodeord.