Объектом угроз информационной безопасности являются:

Сведения о составе информационных ресурсов.
Сведения о составе производственной деятельности.
Сведения о состоянии материальных и финансовых ценностей.
Сведения о составе, состоянии и деятельности объекта защиты.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.