56 proc. przedsiębiorstw badanych przez firmę doradczą EY przyznaje, że miałoby problem z identyfikacją i wczesnym wykryciem naruszenia bezpieczeństwa informacji. Jedna trzecia ankietowanych nie wie ile czasu zajmuje reakcja na atak, albo w ogóle nie umie odpowiedzieć na to pytanie. 12 proc. firm reaguje w ciągu 10 minut, a jedna czwarta w ciągu godziny.