Los riesgos en seguridad informática más peligroso y más dificil de controlar son los que provocan los propios empleados, ya sea de manera intencionanda o malintencionada y pueden venir por culpa de:

• Redes sociales
• Programas P2P (emule, bittorrent,...)
• Páginas de descargas
• Juegos gratuitos en linea
• Abrir correos de cadenas de emails
• Chats y Mensajería instantánea
• Software gratuito
• Páginas de streaming de audio o video

En mi experiencia como administrador de sistemas pude enfrentarme a problemas de infecciones, spam y demás historias por usuarios que 'trabajaban' así.