許多組織表示，他們完全沒有準備好應對日益嚴格的網路安全合規要求。

過去三年內，有近三分之一的公司曾面臨至少一項合規問題——其中近三分之一的公司表示曾出現多項問題。

截至 2025 年 3 月，歐盟已開出總計數百萬歐元的《一般資料保護規範》（GDPR）罰款——這顯示企業正面臨巨大的風險。

多數合規違規案例是由人為疏失所導致，而非惡意攻擊或純粹的技術故障。