Unatoč porastu prijetnji za informacijsku sigurnost polovica tvrtki iz sektora tehnologije, medija i telekomunikacija (TMT) u protekloj je godini izdvojila manje od tri posto budžeta za sigurnosne sustave, izvijestila je zagrebačka tvrtka Deloitte Hrvatska. Prema riječima Sonje Ludvig iz Deloitta, istraživanje njihove revizorsko-konzultantske tvrtke “Pregled sigurnosti u TMT tvrtkama za 2007.” pokazalo je da je samo pet posto TMT tvrtki povećalo svoja ulaganja u informacijsku sigurnost za više od 15 posto. “U pet najčešćih oblika narušavanja informacijske sigurnosti možemo ubrojiti napade putem e-pošte, makinacije od zaposlenika, računalne viruse, spyware te phishing/pharming2. Istraživanje pokazuje da su prijetnje koje dolaze iz same tvrtke podjednake, a možda čak i veće od onih vanjskih. Tri četvrtine ispitanika navodi kao ključni uzrok sigurnosnih propusta ljudsku pogrešku, dok iza nje slijede procesi i tehnologija”, kaže Ludvig. U Deloittu objašnjavaju da valja napomenuti da 54% tvrtki ima razvijenu strategiju upravljanja informacijskom sigurnošću, a 65% ih zapošljava menadžera za provedbu sigurnosnih programa. Samo 19% tvrtki razvilo je procedure formalnog mjerenja informacijske sigurnosti.Informacijsku sigurnost sve više ugrožava mobilnost zaposlenika i mogućnost rada od kuće ili s bilo kojeg mjesta odakle se može spojiti na Internet. Mediji nerijetko izvještavaju o slučajevima krađe ili gubitka laptopa u kojima su bile pohranjene velike količine povjerljivih podataka. Podjednako velik izazov za sigurnost TMT tvrtki predstavlja sve veći outsourcing dijela poslovnih operacija, kojim se uključuje velik broj poslovnih partnera, vanjskih dobavljača i neovisnih stručnjaka. No iako informacijska sigurnost više od polovice TMT tvrtki ovisi i o sigurnosnim mjerama drugih kompanija, samo 22% povremeno testiraju svoje partnere.