Selon une étude réalisée pour le compte de l'éditeur d'antivirus MacAfee, la formation des employés serait le premier problème concernant la sécurité des entreprises.
D'après les résultats de cette étude, 32 % des entreprises, principalement des PME, intègrent la sécurité à la formation de leurs employés. En France, moins d'un tiers des entreprises font suivre une sensibilisation au problème à leurs salariés. 39 % seulement des entreprises mettent à la disposition de leurs employés des consignes concernant le contenu des e-mails et le style à utiliser, 28 % pour l’utilisation des systèmes portables de stockage et 23 % pour les ordinateurs portables. La plupart du temps, l'utilisateur final est considéré comme plus responsable que l'employeur lorsque survient un incident. Quand il y en a, les périodes de formation dans le domaine sont d'une demi journée dans les entreprises françaises.