Угрозы, спровоцированные "человеческим фактором", вызывают большие опасения, чем технологические. 75% опрошенных компанией Deloitte организаций указывают ошибки сотрудников как главную причину инцидентов в области безопасности, таких как утечка данных и критические сбои информационных систем.
Для сравнения, технологические сбои беспокоят лишь 48% компаний, а действиям контрактных сотрудников и бизнес-партнеров не доверяют 28%. Еще больше опасаются неподобающих действий сотрудников при ежедневной работе с информационными системами: халатность при их эксплуатации пользователями назвал 91% респондентов. Что характерно, информационная безопасность по-прежнему часто воспринимается бизнес-руководителями исключительно как проблема ИТ. В 40% компаний за нее отвечает исключительно ИТ-отдел, а в 45% руководство информируется о произошедших инцидентах только по непосредственному запросу.