員工安全意識薄弱導致企業付出高昂維護成本。五大主要漏洞類別：

1. 瀏覽器漏洞：如 IE 6/7/8 CSS Bug (CVE-2010-3962)，僅訪問網頁即中招（Drive-by Download）。對策：禁用未打補丁瀏覽器，推行自動更新策略。
2. Adobe PDF/Flash、Java 漏洞：高普及率、高頻漏洞。企業須建立標準化補丁流程，確保全端點及時更新。防禦 Flash 攻擊可部署瀏覽器外掛阻止自動播放。
3. Web 2.0 應用漏洞：Ajax 部署不當導致 XSS、SQL 注入（如 MySpace 蠕蟲）。需推行安全開發生命週期 (SDL)、輸出編碼、參數化查詢。
4. 社交工程與釣魚：利用人性弱點繞過技術防線。持續進行模擬釣魚演練與安全意識培訓。
5. 弱密碼與憑證重用：單一密碼走天下導致撞庫攻擊成功。強制密碼複雜度、定期輪換、推廣密碼管理器與多因子驗證 (MFA)。

技術防護與人員意識同步提升，方能有效降低風險暴露。