Você já tentou descobrir a senha de alguem ?
Muitos sistema não tem um controle de tentativas, e com isso ser tornam falhos pois a grande maioria dos usuários usam senha obvias.

Para que haja mais segurança em seu painel de controle foi implementado um numero maximo de tentativas no login, e com fica mais dificil de descobrir senhas baseadas em tentativas e erro, e a partir da 4 tentativa, o distema dispara um e-mail avisando as ocorrencias.

Ainda para quem não quer que seus funcionarios acessem os sistemas fora da empresa é possivel restringir os IPs que terão acesso ao sistema, isto é uma opção que precisa ser configurada manualmente, n]ou seja não é padrão do sistema.