Egy néhány évvel ezelőtti felmérés szerint bár a munkavállalók többsége pozitívan áll hozzá a vállalati információ biztonsági kérdésekhez, ez nem jelent meg a gyakorlatban. A válaszadók 20%-a nem volt tisztában azzal, kinek kell jelentenie egy biztonságot érintő eseményt. További 25% azt mondta, hogy nem részesült semmilyen biztonsági oktatásban. A TheInfoPro tanulmánya szerint a biztonsági területen dolgozók pontosan ugyanezt gondolják: a felhasználóknak nincsenek tisztában megfelelő mértékben az IT biztonsággal. A jelentés azt mutatja, hogy az alkalmazottak 75%-a kapott valamilyen szintű képzést, ami tulajdonképpen elég magas érték, figyelembe véve, hogy a legnagyobb vállalatok mennyit költenek erre a területre.
http://theinfopro.blogs.451research.com/index.php/2012/11/few-invest-in-security-awareness-training/