今回の件がどうなのかはわからんけど
どんなにセキュリティ堅くしても内部の人による犯行やったら100%防ぐなんて無理やで

システムのリスクというよりは人間を雇うリスクや
システム破壊は会社を潰せる行為やけどオフィス爆破するより足がつきにくいし罪も軽いから実行ハードルが低い