По мнению большинства специалистов по безопасности информационных систем, главное внимание должно быть обращено на

Противодействие злоумышленнику в пассивном или активном режиме.
Работу злоумышленника или его сообщника по добыванию необходимой информации.
Персонал, постоянно работающий с конфиденциальными документами и базами данных.
Разработку системы мотивации персонала, работающего с конфиденциальными документами и базами данных.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.