• 43% das empresas entrevistadas sofreram ataques nos últimos 12 meses representando um aumento de 10% em relação a 2001, sendo que 24% nos últimos 6 meses.
• 78% das empresas no Brasil reconhecem que tiveram perdas financeiras. Porém, 56% ainda não conseguem quantificar o valor dos prejuízos causados pelos problemas com a segurança da informação. Em 22% das organizações que conseguiram contabilizar estes valores, o total de perdas registradas foi de R$ 39,7 milhões.
• Os hackers (48%) foram os maiores responsáveis por ataques e invasões em 2002, representando um aumento de 15% com relação a 2001.
• A Internet continua sendo considerado o principal ponto de ataque com 55%. No entanto, o acesso remoto teve o maior aumento, passando de 9% em 2001 para 16% em 2002, um aumento de 78% em apenas 1 ano.
• 82% dos entrevistados acreditam no aumento dos problemas relacionados a segurança da informação.
• Das medidas de segurança adotadas, análise de riscos teve o maior aumento com relação à pesquisa anterior, passando de 24% em 2001, para 53% em 2002.
• Somente 36% das empresas possuem um plano de ação formalizado no caso de um eventual ataque ou invasão.
• A segurança da informação passou a ser fator importante para 45% dos executivos, sendo que 16% a consideram crítica e 32% entendem ser vital. Mesmo assim, a falta de conscientização dos executivos (45%) e dos usuários (38%) foram apontadas como os principais obstáculos para implementação da segurança nas corporações.
• 78% das empresas possuem orçamento específico para área de segurança da informação, sendo que 33% alocam recursos entre 1 e 5% do orçamento total de tecnologia, 24% alocam de 5 a 10%.