Brak wystarczającego budżetu jest największym ograniczeniem dla 64% firm w osiągnięciu oczekiwanego poziomu bezpieczeństwa.
Jednak mniej niż połowa przedsiębiorstw wskazuje, że powodem jest również trudność w zatrudnieniu i utrzymaniu wykwalifikowanych pracowników. Brak dobrze określonych mierników bezpieczeństwa informacji lub brak zaangażowania kierownictwa czy przypisania odpowiedzialności w zakresie bezpieczeństwa zdają się być mniejszymi barierami.
