В 2013 году уровень защищенности информационных систем многих крупных компаний понизился — как в отношении атак снаружи, так и в отношении внутренних угроз. Значительное число успешных атак может провести злоумышленник низкой квалификации, и для этого ему требуется эксплуатировать меньше уязвимостей, чем в прошлые два года. Одна из главных причин роста угроз: в несколько раз возросла доля систем, где средства защиты не обновляются своевременно. При этом наблюдаемые положительные тенденции (использование шифрования и антивирусов, повышение уровня бдительности сотрудников и др.) не могут переломить ситуацию в сторону улучшения безопасности в целом.