De beveiliging van kantoor PC's laat sterk te wensen over, aangezien 81% de meest eenvoudige test niet haalt en 63% tenminste één beveiligingsupdate van Microsoft mist, zo beweert IT-beveiliger Sophos. Het bedrijf onderzocht 40 dagen lang 580 zakelijke computers en kwam tot de ontdekking dat bij 51% de firewall op de client was uitgeschakeld en dat 15% niet over actuele beveiligingssoftware beschikte of deze had uitgeschakeld.

Volgens Randy Abrams van concurrent ESET zijn dit soort rapporten en cijfers soms net als "twee blinde mannen die verschillende delen van een olifant aanraken. Ze krijgen misschien dezelfde resultaten, maar het beslaat niet het gehele lichaam." En er is nog meer kritiek. "We hebben geen onderzoek nodig om ons te vertellen dat mensen laks zijn met het patchen van hun systemen. Als bewijs zie ik dat er minder zero-day of nieuwe patches zijn dan exploits die bekende lekken misbruiken."