Las fallas de gobernanza en las organizaciones de hardware rara vez son dramáticas. Se acumulan. Una cuenta permanece activa después de que un ingeniero se va. Un contratista obtiene un acceso más amplio del que la tarea requiere. La MFA se aplica en algunos espacios de trabajo, pero no en otros. Un sitio de un socio se incorpora sin un límite de acceso definido. Para cuando una auditoría detecta cualquiera de estos problemas, la exposición ha estado presente durante meses.