Внешними дестабилизирующими факторами, создающими угрозы безопасности функционирования объектов информационных систем являются:

Ошибки программирования в текстах программ и описаниях данных.
Системные ошибки при постановке целей и задач проектирования ИС.
Изменения состава и конфигурации ИС за пределы, проверенные при испытаниях или сертификации.
Недостаточная эффективность используемых методов и средств оперативной защиты программ и данных.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.