Z průzkumu Ponemon Institute pro Sophos vyplývá, že v řadě SMB se potýkají nejen s nedostatkem rozpočtu na IT bezpečnost, nýbrž i s nevědomostí a nevyjasněnými kompetencemi. Firma, která nemá vyřešeno, kdo je za problematiku vlastně odpovědný, musí počítat s problémy.