Sicherheit in der IT ist mehr als die Verteidigung gegen Malware und Hacker. Auch Datensicherheit gehört dazu. Deshalb sind regelmäßige Backups Pflicht. Eine allgemeine Strategie, die für jede Firma anwendbar ist, gibt es nicht. Unternehmen müssen erst identifizieren, welche Daten wie wichtig sind und mit diesen Erkenntnissen einen Backup-Plan einrichten. Wichtige Dokumente kann man mehrmals täglich sichern. Bei der Mail-Datenbank reicht dagegen oft eine Datensicherung über Nacht.
Die Unternehmens-PCs sollten nur mit der nötigen Software ausgestattet sein. Jedes zusätzliche Programm bietet nämlich eine unnötige Angriffsfläche. Auch Mitarbeitern sollte bewusst sein, dass es ein Sicherheitsproblem darstellt, wenn sie selbst Programme installieren oder vom USB-Stick ausgeführen.
Unternehmens-PCs sind in erster Linie zum Arbeiten da. Viele Firmen tolerieren es zwar, wenn Mitarbeiter in der Pause etwa private E-Mails abrufen. Es sollte jedoch in jedem Unternehmen eine Richtlinie geben, was an privater Internet-Nutzung erlaubt ist und was nicht.