Реализация оборонительной стратегии защиты информации предполагает наличие сведений:

Об уже известных угрозах.
Об угрозах, возникающих в реалиях современного мира.
Обо всех потенциально возможных угрозах информации.
О наиболее опасных угрозах, которые пока не проявились, но являются потенциально возможными.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.