Bu liste SANS 99 toplantısına ve Mayıs 7-14 1999`da yapılan Federal Bilgisayar Güvenliği Konferansı`na katılan 1,850 bilgi ve ağ güvenliği uzmanı ve yöneticisinin katılımı ile oluşturulmuştur.

7: Yok farzederek problemin geçmesini beklemek
6: Kısa dönemli çözümlere yönelerek problemlerin çabuk bir şekilde yeniden ortaya çıkmasına neden olmak.
5: Kurumsal Bilgi ve Prestijin ne kadar değerli oldugununu fark etmemek
4: Güvenlik için sadece güvenlik duvarı`na güvenmek.
3: Güvenliğin operasyonel tarafına gerekli özeni göstermemek, birkac geçici çözüm uygulayıp dikkatli ve detayli bir inceleme yaparak problemlerin ortadan kaldırılmasına izin vermemek.
2: İş hayatı ile bilgi güvenliği arasındaki ilişkiyi yeterince kavramamak, fiziksel güvenliğe önem verirken yetersiz bilgi güvenliğinden kaynaklanabilecek tehlikeleri görmemek.
1: Güvenlik sorumluluğunu yeterli güvenlik eğitimi almamış kişilere verip bu kişilere ne eğitim ne de işi yapmaları için yeterli zamanı vermemek.

__________________________