Что я понял в безопасности информационных систем — на нее как на постоянную специальность хрен кто учится специально, чаще всего там работают отставные сисадмины, если что-то происходит, то виноват почти никто — ибо все упало само! А если причина была в паролях, то листочки с новыми паролями приносят через день всем.