ペンテスターが「ハッキングを高コストにするための黄金のルール」を概説～シスアド諸君には悪いが、セキュリティのためにルートアクセスは取り上げたよ（The Register）

【ポッドキャスト】
管理者に多くをコントロールさせてはならない：それが、ハッカーを惹きつけないことを望む企業に対して、ペネトレーションテストのベテラン Aaron Beuhring と Kyle Salous が提案するアドバイスだ。

ワシントンで開催された MIRCon 2014 カンファレンスのプレゼンテーションで、その 2 人は、「標的型のマルウェア攻撃が、非常に費用のかかるものとなるように（うまく行けば手が出ないほど高価となるように）企業を充分に強化することができるアクセス制御、ホワイトリスティング、グループポリシー」に関する、数々の低コストの変更案を挙げた。

Beuhring（@aaronbeuhring）と Salous（@KyleSalous）は、ユーザーがマルウェアを作動させてしまうことは決して止まらないだろうと述べている。

「あなたは望みのままにユーザーをトレーニングすることができる。しかし彼らがリバースエンジニアリングを行う者でない限り、彼らは『何かをクリックすること』を止めそうにない」と Beuhring は語った。