Molte aziende ritengono affidabili tutti i dati che riescono a passare attraverso le proprie soluzioni di sicurezza centralizzate, ma i programmi malware possono penetrare all'interno delle aziende in molti altri modi piuttosto che passare dalla 'porta principale'. Virus, worm e trojan possono provenire non solo da Internet, ma anche da dispositivi mobili, tunnel VPN e porte locali presenti all'interno della rete aziendale.
“Malgrado le varie precauzioni adottate in termini di sicurezza, la vulnerabilità delle reti aziendali è in continuo aumento. A ritmo costante, vengono sferrati attacchi alle piccole e medie imprese da nuovi virus, worm, trojan, spam e messaggi di phishing. Spesso, però, misure di sicurezza adeguate vengono intraprese solo quando l'azienda ha già subito un attacco. La manutenzione, lo sviluppo e l'ottimizzazione dei sistemi IT attualmente in uso svolgono un ruolo cruciale e determinante per tutte le aziende, indipendentemente dalle loro dimensioni. La disponibilità, la riservatezza e l'integrità dei sistemi IT e dei dati in essi contenuti sono di estrema importanza, per cui la perdita di dati sensibili può condurre a problemi aziendali della massima entità.