Entre as possíveis ameaças às empresas, Sandford referiu os hackers, os vírus informáticos, o cibercrime - salientando que este não se restringe apenas ao roubo de números de cartões de crédito -, os ataques de denial of service e o roubo de identidade - apresentar-se como outra pessoa para fins mal-intencionados.
Mas os elementos no interior da organização ou que foram recentemente despedidos constituem também uma das principais ameaças à segurança, uma vez que é frequente disponibilizar às pessoas o acesso a mais informação do que é necessário, como foi o caso usado como exemplo, que ocorreu na Cisco em Dezembro de 2000, quando funcionários transferiram quase 100 mil acções da empresa para as suas contas pessoais.
Para Sandford, a protecção legal não permite resolver completamente as falhas de segurança, pois apenas pode ser utilizada após a descoberta do problema, para além de ser muitas vezes impossível identificar os autores do acto criminoso e de muitos golpes serem praticados num outro país que não o da sede da empresa. Esse problema só pode ser resolvido com a cooperação internacional entre as autoridades.
Para ultrapassar o facto de na Internet a segurança nunca pode ser absoluta, devido à própria arquitectura aberta do meio, a jurista propõe que as empresas tomem medidas de precaução, verificando desde o início os potenciais riscos de segurança e estabelecendo soluções para cada um. Outras opções passam por estabelecer um acesso limitado interno e externo aos dados, implementar um sistema de palavras-chave quer para os funcionários, quer para parceiros e clientes, criar níveis de segurança e adoptar medidas para protejer e controlar a informação transferida para fora organização.