En 2006, 20 % du budget IT des sociétés était consacré à leur protection, contre seulement 15 % en 2005 et 12 % en 2004, selon une étude menée auprès de 1070 sociétés par CompTIA (Computing Technology Industry Association). De plus, sur chaque dollar dépensé pour la sécurité, 42 cents concernent l'achat de produits liés à la sécurité, 17 cents à la mise en place de processus, 15 cents à la formation, 12 à la gestion des acquis et 9 à la certification, le reste étant réparti dans des secteurs variés. Environ 50 % des entreprises interrogées comptent augmenter la part de la sécurité dans leur prochain budget par l'achat de nouveaux produits, et 33 % d'entre elles par la mise en place de formations liées à la sécurité.