35% van de banken heeft de afgelopen 12 maanden met een aanval vanuit de eigen organisatie te maken gekregen, een stijging van 14% in vergelijking met het jaar daarvoor. Het aantal aanvallen van buitenaf bleef ongeveer gelijk met 26%. Het zijn dan ook interne security dreigingen waar banken zich zorgen om moeten maken. Toch blijft men meer geld uitgeven aan technische oplossingen, terwijl training van het personeel wordt vergeten, aldus een onderzoek van Deloitte Touche Tohmatsu. Het onderzoek liet tevens zien dat aanvallers steeds vaker gebruik van phishing en pharming maken om vertrouwelijke gegevens te bemachtigen. "Kwaadaardige interne security dreigingen komen minder vaak voor dan die door een gebrek aan training veroorzaakt worden. Mensen moeten begrijpen hoe ze gegevens moeten classificeren en op een veilige manieren behandelen" zegt Gerry Fitzpatrick van Deloitte.

98% van de banken en andere financiele instellingen hebben anti-virus software geinstalleerd, tegenover 87% een jaar geleden. Ook het gebruik van VPNs en content filtering en monitoring is behoorlijk toegenomen. Toch heeft slechts 15% van de banken een budget voor het trainen van personeel en bewust maken van security dreigingen.