El estudio, elaborado por The Strategic Counsel y patrocinado por CA, pone de manifiesto el cambio en la naturaleza de las amenazas, siendo los ataques de la propia organización el mayor problema para las empresas estadounidenses. Asimismo, el informe revela que, en los últimos dos años, ha aumentado el número de organizaciones americanas que afirman haber sufrido pérdida de datos, un 55 por ciento, y que ha visto reducida la satisfacción del cliente, con un 65 por ciento. En este sentido, el número de encuestados que señaló los ataques por virus en los 12 meses anteriores disminuyó del 68 al 59 por ciento. A su vez, los ataques de red pasaron del 50 al 40 por ciento y los ataques de denegación de servicio se redujeron del 40 al 26 por ciento.

Dicho estudio se centra en la experiencia de directores de Tecnologías de la Información (TI) y responsables de seguridad de 500 grandes organizaciones estadounidenses. Los costes asociados a los incidentes de seguridad se basan en la pérdida de productividad, un 61 por ciento en 2008, y en la pérdida de confianza, en un 35 por ciento.

Durante el último año, las violaciones internas de seguridad se han posicionado como uno de los retos más importantes para el 44 por ciento de los encuestados. Más del 85 por ciento de las grandes organizaciones estadounidenses están empleando una solución de Gestión de Identidades y Accesos, mientras que el 75 por ciento de esas organizaciones piensa aumentar sus inversiones en seguridad en los próximos 12 meses.