Molto spesso le attività illecite sui propri software, sono la conseguenza di modifiche non autorizzate al proprio account utente, come la creazione di un account con autorizzazioni prorogate che indicherebbe un tentativo di accesso a dati sensibili e di copertura delle proprie tracce. 

E’ vero anche che una modifica non autorizzata potrebbe essere la conseguenza di un semplice errore, ma andrebbe comunque a compromettere la sicurezza dei dati o la disponibilità del sistema. Proprio per questo, i vari team IT devono monitorare attentamente le modifiche agli account utente.