NRIセキュアテクノロジーズが実施した企業のセキュリティ予算と脅威認識についての調査によると、セキュリティ投資は防御・検知が中心ながら、追加投資ではレジリエンス・ガバナンスへの意欲が高く、警戒する脅威はランサム攻撃であった。ヒトの判断や運用の隙を突く攻撃への警戒も根強い。