Haftung hin oder her – die Hälfte der Unternehmen in Deutschland setzt Standards, wie sie beispielsweise das Bundesamt für Sicherheit in der Informationstechnik mit seinem IT-Grundschutz vorgibt, nicht in die Praxis um. Zu diesem Ergebnis kommt die gerade erschienene Studie "IT-Security 2008", die die Fachzeitschrift Informationweek mit Unterstützung des Beratungsunternehmens Steria Mummert Consulting jährlich durchführt. Die Ergebnisse der Studie basieren auf den Auskünften von 468 IT-Managern und IT-Sicherheitsverantwortlichen.