10年前は？

ITmedia エンタープライズ：10年前とあまり変わらない企業のセキュリティ意識

「調査では、「ユーザーによるセキュリティ意識の欠如」がITセキュリティにおける一番の障害とされているにもかかわらず、「従業員に対する情報セキュリティのトレーニングまたは意識向上」を2004年の最優先課題にしたと回答したのはわずか28％だった。」そうです。
うむ、セキュリティの最も深刻な問題は、ハッキングではんくモラルハザードだからねぇ。