“全球IT安全风险调查”报告指出，最常见的安全威胁以病毒、间谍软件或其他恶意程序的形式出现。其中，约31%的恶意软件攻击会造成某种形式的数据丢失。而约有10%的公司表示会造成重要商业数据丢失。
在所有参与调查的公司中，仅70%的公司在企业中采取了完善的反恶意软件保护措施。另外还有3%的公司没有采取任何保护措施。不同国家的企业所采取的反恶意软件保护水平也不尽相同。在新兴市场国家，约有65%的公司采取了保护措施。而在英国和美国，采取保护措施的比例则分别高达92%和82%。尽管如此，大部分公司在过去的12个月内，仍然遭受过至少一起IT安全事故。而且其中约有三分之一的公司曾丢失企业信息。
卡巴斯基市场情报和分析总监Alexander Erofeev在分析当前的企业安全状况时说：“几乎超过一半以上的企业和组织都将网络威胁视为其所面临的三大风险之一，但这些企业和组织针对此类威胁所采取的态度却令人不解。在企业中，IT安全策略的重要性甚至被视为高于财务策略、市场和人力资源策略，造成这一现象的原因很可能是IT安全投入不足。”而在本次调查中也确实发现几乎每两家公司中，就有一家认为自己的IT安全预算不足，并且预计应该增加25%甚至更多的预算。
此外，根据相关研究和报告可以得知，目前小型企业的平均IT安全投入为8,055美元，中型企业的平均投入为83,200美元，而大型企业的平均投入则为3,263,476美元。
……