Niepowodzenia w obszarze nadzoru w organizacjach sprzętowych rzadko mają dramatyczny charakter. Narastają stopniowo. Konto pozostaje aktywne po odejściu inżyniera. Wykonawca otrzymuje szerszy dostęp, niż wymaga tego zadanie. MFA jest egzekwowane w niektórych obszarach roboczych, ale nie w innych. Witryna partnera zostaje wdrożona bez zdefiniowanej granicy dostępu. Zanim ujawni to audyt, ekspozycja trwa już od miesięcy.