Volgens een kwart van alle IT-managers zijn werknemers de oorzaak van beveiligingsproblemen op de werkvloer. Onderzoek onder Europese werknemers laat zien dat ze gemiddeld bijna twee uur per dag besteden aan surfen op het internet, waarvan een half uur aan het bezoeken van niet-werkgerelateerde sites. IT-managers schatten dat hoger in, zij denken dat medewerkers gemiddeld 48 minuten per dag surfen op niet-werkgerelateerde sites, zo'n 4 uur per week.

Hoewel mkb-werknemers aangeven dat ze per week gemiddeld tweeënhalf uur voor hun plezier internetten, heeft iets minder dan de helft van alle bedrijven geen beveiligingssoftware geinstalleerd. 23% van de mkb-bedrijven heeft een internetgedragscode voor werknemers, maar vraagt zijn werknemers niet die gedragscode te ondertekenen. Zo'n 16% van de bedrijven gaf aan helemaal geen gedragscode voor het gebruik van internet te hebben.

Het argument hiervoor was dat vertrouwen in de eigen werknemers voldoende moet zijn om misbruik te voorkomen. Opvallend genoeg noemde bijna een derde (32%) van de ondervraagde IT-managers 'surfgedrag van medewerkers' als de belangrijkste bron van frustratie bij het implementeren en onderhouden van IT-beveiliging. Op de tweede plaats (27%) staat de lage klassering van IT-beveiliging op de directieagenda en 21% noemde budgetbeperkingen als grootste frustratie.

Bijna een vijfde (17%) van de IT-managers vindt dat de beveiligingsniveaus in het mkb niet zo hoog hoeven te zijn als die van grote bedrijven, omdat de risico's minder groot zijn. Nog eens 7% gelooft dat minder goede beveiliging in het mkb onvermijdelijk is, omdat er nu eenmaal lagere budgetten zijn dan bij grotere bedrijven. Een aanzienlijke meerderheid (71%) is van mening dat de omvang van een bedrijf niet uitmaakt voor de mate van beveiliging. Juist het onveilige internetgebruik door werknemers en de gedachte dat het met de risico's niet zo'n vaart zal lopen, maakt het mkb tot een makkelijke prooi voor kwaadwillenden op internet.

Het onderzoek toont ook aan dat het blinde vertrouwen van werknemers in het beveiligingsbeleid van hun IT-afdeling misplaatst is. Maar liefst twee derde (66%) vertrouwt blind op het eigen bedrijf als het gaat om de beveiliging tegen alle mogelijke internetdreigingen. Slechts 31% van de werknemers die weleens creditcardgegevens over het internet versturen, geeft bijvoorbeeld aan dat ze de IT-afdeling hebben gevraagd of hun pc is beveiligd tegen identiteitsdiefstal.