根据艾睿电子公司(Arrow ">Electronics Inc)的研究报告显示，与降低经营成本相比，大多数中型美国企业都会把信息安全看得更为重要。
在参与调查的200家美国公司中，近80%的公司都将信息安全看做最为关注的商业问题，有69%的公司首选降低成本，还有64%的企业则将改善客户服务作为其主要关心的问题。
接受艾睿调查的公司年收入范围从不到1亿美元至超过10亿美元。
艾睿中型企业研究部门总经理Mark Taylor昨天在一份声明中表示：“中型企业市场是经济发张中增长最快的领域。我们的很多商业伙伴都和中型企业有合作关系。通过我们从合作伙伴获知的信息可以确信，信息安全在商业运作中具有最高的优先级。”
IT用户团体的反馈也呼应了这种观点。
Wikibon用户组织共同创始人以及主要撰稿人David Vellante在给记者的邮件中写道：“我认为，由于被病毒、黑客或其他因素攻击而导致的数据丢失，绝对是一个最为引人关注的问题。我对艾睿的调查结果表示赞同，也就是说，安全要比成本更受人关注。对于快速成长型的企业来说，他们往往不能像一家大公司那样可以采取紧缩开支的手段，他们也不会有这种意识。 ”
尽管信息安全在中型企业发展中的重要性毋庸置疑，但是只有32%的受访者表示，公司对安全问题的解决令他们感到满意。
Vellante说：“我认为，这32%的受访者在公司安全问题的解决上感到“非常满意”，是一种自欺欺人的想法。他们应该从睡梦中醒来提提神了。信息安全行业从2000年开始启动，我们已经在各种类型的病毒防护，网络安全，防火墙和其他基础设施上耗资数十亿美元进行开发。你感觉更有安全感了？不可能！”
Vellante表示，企业发展中所面临的挑战很多，尤其是较小的公司，必须要正视IT业正在日趋复杂化这一现状。“数据的快速增长使得其比任何时候都难于管理。”他写道，“我们管理复杂事情的能力，和事物复杂程度增长比率之间的差距在不断扩大，而且不会缩小，这使我们的数据会越来越不安全。”
研究也显示，约有54%的中型公司认为，如果他们与财富500强拥有同样的技术条件，那么在市场上他们完全可以和500强们平起平坐。另有三分之一的被调查者承认他们的IT系统已经有些陈旧了。
Vellante在邮件中写道：“我对那帮中型企业的家伙们说，技术并不是问题。能力、最好的实践知识，以及如何运用技术来营造商业系统，这才是中型企业所最为欠缺的。”
除了系统过时外， IT主管还要面临的大问题是“技术融合”以及“执行功能的IT资源”，几乎半数的受访者都提到了这两点。技术投资的其他挑战或者说局限，则来自于是“用户培训”（46%）和“本地人才欠缺”（29%）。