Die Einhaltung gesetzlicher Vorgaben und Richtlinien, wie sie beispielsweise der Sarbanes-Oxley Act vorschreiben, bereitet vielen Unternehmen Kummer. Manager haben offenbar mehr Angst davor, für die Verletzung der Informationssicherheit belangt zu werden, als vor Wurm- und Virenbefall.