Bedrijven krijgen veel vaker met gerichte aanvallen te maken dan algemeen wordt aangenomen, zo blijkt uit cijfers van het Computer Security Institute. Onderzoek onder 500 Amerikaanse bedrijven wijst uit dat 27% met een gerichte malware aanval te maken kreeg. Dit zijn aanvallen waarbij de malware alleen tegen het bedrijf of een kleine groep andere bedrijven wordt ingezet. Hierdoor is de kans dat zo'n aanval wordt ontdekt zeer klein. "Beveiligingsonderzoekers hebben regelmatig voor gerichte aanvallen gewaarschuwd, maar deze data laat zien dat dit soort aanvallen daadwerkelijk plaatsvinden," aldus CSI directeur Robert Richardson.

Een ander probleem waar bedrijven dit jaar mee te maken kregen was het ernstige DNS-lek van Dan Kaminsky. Ongeveer tien procent van de bedrijven liep dit jaar tegen "DNS-gerelateerde incidenten" aan, terwijl dat vorig jaar nog twee procent was. Het CSI had ook positief nieuws te melden, misbruik door eigen personeel daalde van 59% in 2007 naar 44% dit jaar. Ook was er een daling zichtbaar in het aantal incidenten met gestolen laptops, misbruik van draadloze netwerken en denial of service aanvallen. De cijfers worden woensdag gepresenteerd tijdens een online webcast.