«Я заметил, что тут открыто». Как происходят пентесты компаний?

Какая-то клюква. Просто чудо, сотрудники встают из-за компьютера и не блокируют его постоянно. Компьютер в холле с рабочими юсб портами, а ethernet порты не настроены на игнорирование любых внешних устройств. А, да ещё сотрудники дверь придерживают и предлагают войти, а должны были бы дверь закрывать перед носом и говорить: суй свой пропуск. Я думаю так и выбиваются бюджеты на инфообеспечение. Вопрос всегда в том: сколько стоит настроить всё как надо и какая вероятность, что эти меры уберегут от атаки. Как история про хакера и соль в столовой.