Negentig procent van de bedrijven die gehackt worden blijkt meer dan 40% van de code door een ander te laten ontwikkelen. Toch groeit het aantal bedrijven dat voor outsourcing kiest nog altijd sterk. Daarbij wordt de veiligheid van de te ontwikkelen applicaties vaak vergeten, zestig procent van de ondernemingen die anderen de code laat ontwikkelen maakt geen afspraken over ingebouwde veiligheid, en 20 procent denkt helemaal niet aan de beveiliging.

Uit de cijfers van Quocirca blijkt verder dat aanvallers het vaakst weten binnen te dringen via de applicatielaag. Maar liefst 92% van de kwetsbaarheden waar netwerken mee te maken hebben bevindt zich in de geïnstalleerde software.

Door de toename van outsourcing hebben bedrijven geen kijk meer op de ontwikkeling van de veiligheid en integriteit, dit ondanks de aanwezigheid van service level agreements. "Deze resultaten verklaren de recente toename van het aantal data-incidenten en moeten alle bestuurders wakker schudden wiens onderneming over een berg essentiële applicatie code beschikt," zegt voormalig adviseur van het Witte Huis Howard Schmidt. Roger Thornton ziet de oorzaak in de software die veel bedrijven gebruiken. "De processen en systemen die bedrijven vandaag de dag gebruiken zijn gemaakt via software applicaties die open moesten zijn, waardoor ze inherent onveilig zijn."