Багато організацій не усвідомлюють всю серйозність ІТ -ризиків. Це з'ясувалося в ході дослідження Global Corporate IT Security 2013, проведеного експертами незалежного агентства B2B Міжнародний та «Лабораторії Касперського». Майже чверть компаній досі вважають, що інциденти кібербезпеки - це «щось, що відбувається з іншими» . Тим не менше, число прихильників цієї ідеї знизилася в порівнянні з минулим роком. Проблема полягає в тому, що 24% організацій помилково вважають, що витрати на забезпечення інформаційної безпеки істотно перевищують потенційні ризики і втрати.
За результатами дослідження особливо складна ситуація склалася в освітній сфері, в якій тільки 28% організацій впевнені, що їх інвестицій в IT- захист цілком достатньо. Ще більше занепокоєння викликає той факт, що лише 34% державних і оборонних підприємств по всьому світу мають достатню кількість часу і коштів для розвитку політики IT -безпеки. Отже, дві третини, підприємств постійно ризикують втратити конфіденційну інформацію, що є державною таємницею.
Подібні інциденти можуть закінчитися реальними фінансовими втратами і погіршенням репутації. При цьому збитки можуть істотно перевершувати витрати на систему IT- безпеки, яка допомогла б запобігти втраті даних та простоїв сервісів.