Allerdings bleiben die Mitarbeiter der größte Unsicherheitsfaktor. Zum einen mit dem beabsichtigten Willen, dem Arbeitgeber zu schaden, werden Daten aus dem Unternehmen geschmuggelt. Sind die technischen Möglichkeiten zum Weitergeben sensibler Informationen wie Drucker oder USB-Sticks gesperrt, kann auch der Bildschirminhalt mit einer simplen Digitalkamera abfotografiert werden.
Zum anderen werden Mitarbeiter aber auch aus Unwissenheit zum Sicherheitsrisiko. Wenn am Wochenende oder im Urlaub auf Dateien zugegriffen werden soll, werden die Unterlagen häufig auf einen ungeschützten USB-Stick kopiert oder an ein privates Freemail-Konto geschickt. In beiden Fällen sind sie ungeschützt – und der Chef haftet bei Verlust.