Seit der DSGVO sind Insider in Deutschland nur noch für 75 Prozent aller IT-Sicherheitsvorfälle verantwortlich, in Großbritannien sogar nur für 65 Prozent. 38 Prozent der Vorfälle sind dabei direkt auf Mitarbeiter-Aktivitäten zurückzuführen und 75 Prozent gehen vom erweiterten Unternehmen aus (Mitarbeiter, Kunden, Zulieferer). Für 13 Prozent der Cyber-Sicherheitsvorfälle sind ehemalige Mitarbeiter verantwortlich.