Обнаружена интересная ссылка. Часто публикуемые рейтинги типа "20 самых распространенных уязимостей" обычно
смещают акцент именно на технические/программные ошибки. Однако, главная проблема обычно кроется в человеческом факторе - неправильная настройка, отсутствие системного подхода к эксплуатации и т.п. Tom Salkield решил восполнить этот пробел и подготовил свой рейтинг: "The top 10 Internet security bloopers". Как говорится, "обязательно к прочтению каждым сисадмином".
Подробности -
http://www.continuitycentral.com/feature041.htm