根據思科(Cisco)公司發布的《思科2017年度網絡安全報告》,東非的企業和機構頻遭網絡攻擊的原因主要是缺乏足夠的人力、物力和財力投資。
報告稱,由于缺乏相關專業人士和足夠的資金投入,絕大部分東非企業對于如何應對網絡犯罪尚不了解。數據顯示,大部分企業每年在網絡安全方面的預算低于5000美元,有些企業甚至不作任何投入。而企業雇員也缺乏網絡安全意識,在對日常系統的操作和維護中都不甚注意,輕易就將企業重要信息暴露在公開互聯網中。平均每個東非中小型企業都有1-2個系統完全暴露在互聯網中,加劇了網絡安全風險。