Question

O que pode ajudar as empresas no processo de identificar quais são suas brechas nos sistemas?

Um bom antivírus
Monitoramento dos e-mails dos funcionários.
Um sofisticado programa de escaneamento
Boas ferramentas de auditoria de servidores ou de scan

Answer 1

a) pode ser útil analisar a presença de intranets, que dão abertura para invasões não apenas de usuários, mas, em sua maioria, para os próprios funcionários - a dados não antes acessíveis; 
b) observar a complexidade exigida para as senhas de acesso (se a empresa exige o úso de letras maiúsculas, números, símbolos, etc);
c) averiguar se os dados entre users é criptografado ou não;
d) assegurar-se de ter um firewall bem configurado para as redes;
e) se tratarmos de possível invasão por sniffing, é bom usar switches/topologia (um tipo de segmentação da rede, dificulta a captura de uma grande quantidade de dados em caso de invasão), VPN (para relações entre empresas serem mais seguras)
f) encorajar a desconfiança entre funcionários também vale, hahah. Nunca é demais.