Уголовного или административного преследования сотрудников ит отдела не будет. НО, это только в том случае, если вы не приложили к этому делу руку, и не были пойманы. Максимум - вас уволят, за недобросовестное выполнение должностных обязанностей. Это касается, даже если вы работаете в банке, даже если в вашей должностной инструкции прописана уголовная ответственность за халатность. Преследовать за халатность могут только в случае, если кто-то пострадал физически.
Есть комплекс мер, которые способны пресечь 99% угроз. А именно, запрет запуска на рабочей станции скриптов и программ не из списка доверенных + антивирусная программа.
з.ы. Сам факт халатности, так же придется доказывать. Что сделать очень сложно, если происшествие не регулируется должностной инструкцией.