De FBI, het departement van Justitie en het SANS-instituut hebben gezamenlijk een lijst opgesteld van de 10 meest voorkomende fouten inzake Internetbeveiliging voor computers tegen virussen.
Hoewel deze virusdreiging vooral op de werktafel van de netwerkbeheerders terechtkomt, heeft het SANS-instituut een lijst gemaakt van de 5 ergste en meest voorkomende security fouten door de gemiddelde computergebruiker.

Deze fouten zijn:

1. Het openen van onbekende e-mail bijlages, zonder dat men vaststelt wie of wat de bron van dit bericht is, en zonder vast te stellen wat de bijlage inhoudt.
2. Men installeert geen security patches speciaal bedoeld voor MS Office, MS Internet Explorer en Netscape. Verder worden er Screensavers en spelletjes geladen via Internet die van onbekende bron afkomstig zijn.

Senior executives maken de volgende fouten:

1. Ongetraind en onbekwaam personeel krijgt de opdracht om de beveiliging ter hand te nemen van het computersysteem.
2. Men ziet onvoldoende of men ziet niet wat de consequenties zijn van onvoldoende beveiliging.
3. Men vertrouwt volledig op het bestaan van de z.g. firewall.
4. Men onderschat hoe groot de financiële en organisatorische reputatie waard is.

Security blunders door IT-personeel zijn de volgende:

1. Verbinding met Internet maken zonder voldoende beveiliging.
2. Verbinding met Internet maken met onjuiste/verkeerde accounts en passwords.
3. Men update betreffende systemen niet, waardoor security gaten gaan ontstaan.
4. Men gebruikt geen encrypted protocols voor managing-systemen, routers, firewalls en PKI’s.
5. Men geeft via de telefoon de passwords, of de veranderde passwords door, zonder na te gaan of dit wel mag.
6. Men maakt geen back-ups en test deze ook niet uit.
7. Men maakt geen virus-update zodat de software niet beschermd is tegen virus aanslagen.
8. Men vertelt gebruikers niet hoe men de computers moet beveiligen.
9. Men laat ongetraind personeel toe tot belangrijke systemen en geeft ze een verantwoordelijke taak in de beveiliging ervan.

Het is verder gebleken dat virus bouwers het Internet afscannen om security gaten te ontdekken. Zij slaan gegarandeerd toe, indien zo’n gat wordt gevonden, en men kijkt dan niet welk slachtoffer zij te pakken hebben. Waarom kunnen deze hackers binnenkomen? Dit antwoord is eenvoudig: ze weten gewoon dat de bedrijven die deze veiligheidsgaten hebben, daar ook niets tegen ondernemen. Daarom is beveiliging voor computers hard nodig.