Regeringen har inte någon samlad bild av vilka hoten är, i vilken omfattning de realiseras och vilka skyddsåtgärder myndigheterna vidtar. Det visar Riksrevisionens granskning av regeringens styrning av informationssäkerheten i den civila statsförvaltningen. Den övergripande slutsatsen är att arbetet med informationssäkerhet inte är ändamålsenligt i förhållande till de hot och risker som finns.
Rapporten Informationssäkerheten i den civila statsförvaltningen kan laddas ned eller beställas från Riksrevisionens webbplats.