Secondo lo studio sponsorizzato da IBM la maggior parte delle aziende non ha mai strutturato un piano di reazione ad incidenti di cyber security. IBM  Security ha pubblicato i risultati di un indagine elaborata su scala globale e realizzato dal  Ponemon Institute , volto ad esplorare la preparazione delle aziende di tutto il mondo in relazione alla loro capacità di limitare i danni e tornare operativi in seguito ad un attacco informatico . Durante i quattro anni in cui sono stati raccolti dati dalle aziende è emerso che la percentuale delle aziende senza un piano di prevenzione e recupero è rimasta inalterata, dimostrando una scarsa attenzione da parte delle proprietà in riferimento a questo delicato tema. Per contro, le aziende in grado di far fronte ad un attacco ripristinando la normale operatività entro 30 giorni, risparmiano in media oltre 1 milione di dollar i sul costo totale del danno subito. Tra le aziende che hanno programmato un piano di reazione il 54% non mette in a