Более 70% компаний из списка Fortune 1000 в 2007 году увеличили свои расходы на информационную безопасность. Цель этих инвестиций - удовлетворение внедряемых систем и процессов регулятивным требованиям, а также прохождение различных аудитов. Большинство расходов идет на разработку политик и изменение процессов.
Далее по объемам потраченных средств следуют приобретение ПО и технологий шифрования. Эти данные, опубликованные TheInfoPro, показывают, что именно выполнение стандартов является главной причиной инвестиций в технологии безопасности. Вторым фактором, стимулирующим инвестиции в безопасность, становится боязнь утечек данных, а также последствий, с ними связанных. Отчет TheInfoPro поддерживает выводы других компаний о росте бюджетов на ИТ-безопасность. Например, Forrester предсказывает рост бюджетов в 2007 году на 7,5-9%, независимо от размеров компаний, их сферы деятельности и географических факторов.