De meeste kmo's beveiligen hun eigen medewerkers redelijk. Wachtwoorden, tweestapsverificatie, en bij vertrek worden de accounts afgesloten. Voor externen geldt dat zelden. Die krijgen toegang omdat er iets moet gebeuren, en die toegang blijft daarna gewoon bestaan.
Tel eens op wie er vandaag technisch bij jouw systemen kan: je webbouwer, je boekhouder, je marketingbureau, de freelancer die vorig jaar je webshop aanpaste, en de leverancier die ooit iets moest installeren. In veel zaken is dat een langere lijst dan het personeelsbestand.