Az Európai Unióban működő kis- és középvállalkozások (kkv) körülbelül 20 százalékának van valamilyen információbiztonsági stratégiája, Magyarországon ez 17-18 százalék. A legnagyobb problémát az emberi tényező – főként a figyelmetlenség, a felelőtlenség, a felkészítés hiánya – jelenti.