Защита баз 1С состоит не только в сложном пароле пользователя, наличии антивируса и решетки в серверной.
Пользователь — это человек (умный/злой/глупый/добрый и т.д.), действия которого необходимо предусмотреть.
Интересный и весьма творческий процесс требующий опыта.