Medewerkers blijken bewust vertrouwelijke bedrijfsgegevens in gevaar te brengen omdat ze anders hun werk niet kunnen uitvoeren. Meestal is er geen kwade opzet in het spel wanneer medewerkers beveiligingsregels overtreden, toch gebeurt dit op grote schaal zodra de beveiliging het functioneren hindert. Wanneer personeel geen toegang op afstand heeft, mailen ze bijvoorbeeld vaak bestanden naar hun privé-e-mailadres. Dit is in de meeste bedrijven niet geoorloofd.

RSA voerde een onderzoek uit, en 63% van de respondenten liet weten documenten naar hun privé-e-mailadres te sturen om thuis verder te kunnen werken. 35% had weleens de neiging om bedrijfsprocedures te omzeilen om zo hun werk goed te kunnen doen. Verder toonde het onderzoek aan dat 87 procent van de respondenten die buiten kantoor werken, mail checkt via een VPN-verbinding of via webmail, 56 procent bekijkt werkmail af en toe via een WiFi-hotspot en 52 procent checkt werkmail wel eens vanaf een openbare computer.

Om nog productiever te zijn blijkt dat 65% weleens het kantoorpand uitloopt met een laptop, USB-stick of smartphone met daarop gevoelige informatie. Acht procent van de respondenten heeft ooit een laptop, USB-stick of smartphone verloren, waarop informatie van de werkgever stond.