Экономический кризис заставляет компании среднего и малого бизнеса сокращать расходы на информационную безопасность, несмотря на рост ИТ-угроз. Согласно результатам исследования, проведенного GFI, 37% компаний назвали безопасность «областью минимальных инвестиций».
Более того их менеджеры зачастую неверно расставляют приоритеты, считая, что основная угроза безопасности исходит извне. 78% из них наиболее опасными считают именно внешние атаки, хотя очевидно, что собственные сотрудники при желании могут нанести гораздо больший ущерб. Как считают эксперты, руководство компаний чересчур оптимистично оценивает честность своего персонала. Например, по данным Ponemon Institute, шесть из десяти сотрудников, покидающих компанию, забирают с собой часть корпоративной информации, которая им кажется наиболее полезной в будущем. В McAfee оценивают общий ущерб, понесенный компаниями от действий инсайдеров в прошлом году, в 1 трлн. долл.