Outra informação divulgada na mesma pesquisa é que 56% das empresas brasileiras estão longe de ter tecnologias suficientes para monitorar e detectar atividades suspeitas em sua rede. Isto mostra o quão deficiente é o nível de segurança da informação da maioria das empresas brasileiras.
Não somente com o sequestro de dados devem estar preocupados os donos de empresas, mas também com a perda de informações importantes, vazamentos de planilhas orçamentárias, além da possível perda de negócios por conta das invasões dos sistemas.
ISO 27001: a norma internacional de gestão de segurança da informação descreve como colocar em prática um sistema de gestão de segurança de TI com avaliação e certificação de forma independente. Essa norma demostra que a empresa que possui compromisso e está dentro de todos os processos, envolvendo a proteção e a segurança dos seus dados provam a clientes, negociantes e fornecedores, a capacidade que a organização possui formas de proteger os arquivos e de operar com total tranquilidade. Através da norma é possível ajudar na identificação de riscos, no controle deles, gerenciando ou eliminando-os. Também é possível flexibilizar a adaptação de controle da segurança das informações de áreas específicas; atender às expectativas dos mercados internos e externos; ganhar a confiança de todas as partes interessadas e, principalmente, a dos clientes. A norma ISO 27001 atende a todos os tamanhos e aos portes de empresas, podendo ajudar na superação dos desafios que ocorrem tanto em organizações menores, quanto nas de grande porte. Ela é uma forma de valorizar ainda mais a importância que a informação possui dentro da empresa, fazendo com que seu gerenciamento se torne aliado aos crescimento e inovação da empresa, ampliando os horizontes para novos mercados e novos clientes;