Tylko jedna trzecia ankietowanych spółek uważa, że ich podwykonawcy i współpracownicy w odpowiednim stopniu przejmują odpowiedzialność za bezpieczeństwo informatyczne. Tymczasem 74 proc. ankietowanych wskazuje naruszenie zasad przez osoby trzecie (związane z daną firmą) jako największe zagrożenie dla jej bezpieczeństwa. Aż 73 proc. wśród tych zagrożeń wymienia także błędy i zaniechania własnych pracowników oraz cyberprzestępczość, w tym w szczególności ataki na system komputerowy w celu uniemożliwienia jego działania (DoS oraz DDoS). Menedżerowie równie negatywnie wypowiadają się na temat świadomości zasad bezpieczeństwa wśród własnych pracowników. Siedmiu na dziesięciu ankietowanych oceniło brak tej świadomości jako „średnie” lub „bardzo poważne” zagrożenie dla swoich firm. Pracownicy nieposiadający odpowiedniej wiedzy mogą stworzyć takie zagrożenie np. rozmawiając o pracy w miejscach publicznych, padając ofiarą phishingu (wyłudzenie poufnych informacji poprzez podszywanie się pod organy do tego uprawnione) lub udzielając dostępu do systemów i urządzeń firmowych osobom nieupoważnionym.

- Skuteczne zarządzanie zagrożeniami związanymi ze współpracą ze stronami trzecimi takimi jak dostawcy usług będzie szczególnym wyzwaniem dla firm z sektora TMT w 2013 r. – mówi Cezary Piekarski, Starszy Menedżer w Dziale Zarządzania Ryzykiem Deloitte. - Obecna sytuacja ekonomiczna wymusza na przedsiębiorcach coraz częstsze optymalizowanie kosztów z wykorzystaniem outsourcingu. Oznacza to dodatkowe wyzwania w obszarze ochrony informacji, z którymi przedsiębiorcy będą musieli się zmierzyć. Takie niebezpieczeństwo dostrzega aż 78 proc. naszych respondentów – wyjaśnia.