Samkvæmt könnun ráðgjafarfyrirtækisins Ernst & Young,  kemur fram að þó stjórnendur séu meðvitaðir um að upplýsingakerfi fyrirtækja séu verðmæt eign, eru ekki gerðar ráðstafanir gegn þeim ógnum sem gætu herjað á upplýsingakerfin.

Könnunin náði til til 1.233 fyrirtækja í 51 landi. Þar kemur fram að meira en 70% þeirra sem þátt tóku í könnunni höfðu ekki sett þjálfun og kennslu starfsmanna varðandi skilning þeirra á öryggi upplýsinga sem einn af áhersluþáttum.