Организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации. Однако в то же время они недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные. Как считают в Forrester, затраты на обеспечение безопасности не соразмерны ценности защищаемой информации. Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Но им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение. Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании. Кроме того, проведенное исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, целенаправленная кража данных сотрудниками обходится в 10 раз дороже.

Аналитики подчеркивают, что инсайдерские риски являются реальной угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных. При этом большинство компаний на самом деле не знает, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов.