Hay actividades que en principio pueden parecer inocuas pero que ponen en riesgo los negocios, dado que suponen un riesgo difícil de medir o se arrancan sin ningún tipo de prevención ante posibles peligros. Este tipo de situaciones se detectan fácilmente realizando una sencilla auditoría de ciberseguridad, que comprueba la situación de sistemas críticos y prácticas poco seguras al tiempo que aporta posibles soluciones. Estos serían