För att få en bättre säkerhet till en lägre kostnad krävs det en ledning som tar ansvar för it-säkerheten. Mer pengar behöver nödvändigtvis inte betyda större säkerhet säger säkerhetsexperter både i Sverige och utomlands. Enligt analysföretaget Gartner Group som specialiserar sig på säkerhet på Internet, är till och med de säkraste företagen de som spenderar minst ekonomiska medel på detta. Rättare sagt de som spenderar pengarna klokast.

Investeringar i säkerhet motsvarar idag cirka sex till nio procent av den totala it-budgeten, något som man dock tror kommer att minska i framtiden. Detta är främst tack vare en ökad kunskap. Om man vet vad man ska göra går det att göra mer effektivt till en lägre kostnad. Det är inte ovanligt att företag i dag skaffar tekniska lösningar, som inte konfigureras rätt. Företagen lägger för lite tid på riskanalyser, som är en bra grund för att kunna sätta in resurser mer kostnadseffektivt. Det är där företagsledningens ansvar kommer in.