Tak wynika z raportu opracowanego przez firmę NSC Technology. "Mimo to, wielu administratorów ogranicza się jedynie do zainstalowania firewall'a, myśląc, że dzięki temu sieć komputerowa firmy będzie absolutnie bezpieczna." mówi przedstawiciel NSC Technology, Gerard Doyle. Tymczasem takie zabezpieczenie nie wystarcza - nie chroni bowiem przed hakerem pracującym w tej samej sieci komputerowej.

Zdaniem przedstawicieli firmy, przyczyną problemu jest niewłaściwa ocena stopnia zagrożenia: "Firmy wydają ogromne kwoty na zabezpieczenie przed atakami z zewnątrz, zupełnie zaniedbując wewnętrzne zagrożenia - a okazuje się, że przypadki ataku "zewnętrznego" hakera są raczej rzadkie. Te wydatki powinny być bardziej zbalansowane" dodaje Doyle. Według Doyle'a, dużo większe straty niż hakerzy, mogą przynieść firmie pracownicy, którzy (celowo lub niechcący) usuną ważne dane z serwera lub fizycznie uszkodzą komputer.