Najczęściej kończy się to kompromisem między ryzykiem i kosztem, a przedsiębiorstwa z różnych branż mogą wydawać mniej lub więcej, w zależności od potrzeb i ich kondycji finansowej. Najnowsze badania Gartnera pokazują średnie statystyczne dla przedsiębiorstw w odniesieniu do całego budżetu IT. Z badań przeprowadzonych wśród 1,5 tys. firm z całego świata wynika, że na bezpieczeństwo wydawane jest średnio 5% całego budżetu IT. Na całkowity budżet bezpieczeństwa składa się: 37% wydatków na personel, 25% na oprogramowanie, 20% na sprzęt, 10% na outsourcing i 9% na konsultacje. W przeliczeniu na jednego pracownika średnia wartość tych wydatków wyniosła 525 USD w 2009 r., w porównaniu z 636 USD w 2008 r. i 510 USD w 2007 r.