Samtidigt uppger 34 procent att de föreslagna ändringarna kan komma att påverka deras inställning till efterlevnad, och mer än hälften tror att automatiserade ändringar av företagets IT-system kan minska risken att råka bryta mot lagen.

– Tre av tio som svarade på undersökningen har delvis automatiserat sina brandväggsrevideringar. De som inte har gjort det, löper betydligt större risk att inte nå upp till de nya efterlevnadskraven. Många av våra kunder märkte detta då de började sitt arbete för att nå upp till PCI DSS-kraven. Företag som använder sig av mjukvara för att automatisera brandväggsrevideringar uppger att de har betydligt större kontroll, vilket underlättar betydligt i deras arbete vad gäller efterlevnad, säger Jan Bau, Nordenchef på Tufin.

Undersökningen genomfördes under januari 2012 när förslagen på de nya dataskyddslagarna kom. De nya lagarna har för avsikt att stärka rättigheterna för privatpersoner och företag vad gäller dataskydd, och öka ansvaret för företag som hanterar dokument som innehåller information om EU-medborgare. Om förslagen antas, kommer de nya dataskyddslagarna att gälla samtliga företag som verkar inom Europa.

De 100 IT-administratörer som medverkade i undersökningen fick också frågan om vad de ansåg var det bästa sättet att nå upp till de nya bestämmelserna. En IT-ansvarig menade att en hög säkerhetsstandard skulle se till att bestämmelserna efterföljdes. En annan föreslog att de anställda skulle genomgå en utbildning i datasäkerhet och förespråkade online-övervakning för att se till att kraven efterföljdes. En tredje IT-ansvarig föreslog än mer strikta åtgärder, och menade att de som bryter lagarna direkt bör straffas med böter.