أكدت دراسة حديثة حول حماية البيانات وأمن المعلومات أن أقل من 60 بالمائة من الشركات تقوم بتشفير المستندات والبيانات التي تحتوي على بيانات سرية وحساسة. وأشارت الدراسة التي قامت بها شركة سمانتك إلى غياب الإجراءات الأمنية المتقدّمة في الشركات مثل التحقق من صلاحيات التحميل من الإنترنت وتشفير البيانات الحساسة وأرشفة المعلومات عن معظم الشركات الصغيرة والمتوسطة في الإمارات والسعودية ومصر، إذ أن أقل من 60 بالمائة من الشركات التي شملتها الدراسة تقوم بتشفير المستندات التي تحتوي على بيانات حساسة، وأن أقل من نصف الشركات في المملكة ومصر تقوم بأرشفة البيانات بنسبة بلغت 49 بالمائة بالمملكة و44 بالمائة في مصر، في حين بلغت النسبة 52 بالمائة في الإمارات. وأظهرت الدراسة أن الشركات الصغيرة والمتوسطة في المملكة ومصر والإمارات تنفق ما لا يتجاوز 10 آلاف دولار في العام الواحد على تقنية المعلومات، إذ تنفق معظم هذه الشركات ما بين ألف إلى 5 آلاف دولار في العام. كما أن 47 بالمائة من الشركات التي شملتها الدراسة بمصر ليس لديها ميزانية مخصصة لتقنية المعلومات، وإنما تتخذ قرارات شراء الحلول التقنية أو الصيانة التقنية فقط عند الحاجة المباشرة إليها، وقد وصلت هذه النسبة في 45 بالمائة بالإمارات و39 بالمائة بالمملكة. 26 بالمائة ممن شملتهم الدراسة لم يعانوا من مشاكل في استرجاع البيانات من النُسخ الاحتياطية، كما أنهم لم يواجهوا خسارة في بياناتهم بسبب مشاكل الطاقة الكهربائية.وأشار 26 بالمائة ممن شملتهم الدراسة إلى أنهم لم يعانوا من مشاكل في استرجاع البيانات من النُسخ الاحتياطية، كما أنهم لم يواجهوا خسارة في بياناتهم بسبب مشاكل الطاقة الكهربائية. وفي مصر تبيّن أن خسارة البيانات بسبب مشاكل الطاقة الكهربائية تمثل الظاهرة الأبرز في هذا المجال، في حين أن عدم القدرة على استرجاع البيانات من النُسخ الاحتياطية مثّل الظاهرة الأبرز في السعودية والإمارات. وبيّنت الدراسة أن الشركات الصغيرة والمتوسطة لا تقوم بالنسخ الاحتياطي للبيانات بشكل دوري منتظم، إذ أشارت ثلث الشركات التي شملتها الدراسة فقط إلى أنها تقوم بالنسخ الاحتياطي للبيانات بشكل يومي. وفقا للدراسة، فإن 57 بالمائة إلى 72 بالمائة من الشركات المشاركة قد اعتبرت أن هجمات الفيروسات هي التهديد الأكبر لها، في حين أشارت 44 بالمائة إلى 63 بالمائة منها إلى أن عمليات الاختراق الخارجي هي التهديد الأبرز. وبشكل متوسط، فإن 29 بالمائة من الشركات فقط قد أكدت أنها لم تتعرض لأي هجوم على أنظمتها من قبل الفيروسات أو البرامج الخبيثة، ورغم هذه المخاوف كلها فقد تبيّن أن الإجراءات الأمنية المتخذة لمواجهتها لم تتعدّ مجموعة من الحلول البسيطة، والتي شملت برامج حماية الإنترنت والمسح التلقائي للفيروسات، وحماية الوصول إلى الشبكة عبر استخدام كلمات المرور، وبرامج الجدار الناري «firewalls « والتحقق من صلاحيات المستخدم.