In einer Gesamtbetrachtung zieht Sven Hesselbach, Partner im Bereich ERS von Deloitte, denn auch trotz aller Aktivitäten der Branche keine befriedigende Bilanz: "Trotz eines vorhandenen Bewusstseins auf der Management-Ebene und einer Vielzahl von Einzelmaßnahmen fehlt es an operativer Übernahme der Verantwortung. Zu viele Geschäftsbereichsleiter halten die Informationssicherheit immer noch für eine Angelegenheit der IT-Abteilung und sehen sich nicht selbst in der Pflicht."

Deloitte hat für die "2007 Global Security Survey" mit Entscheidern aus 169 weltweit tätigen Unternehmen gesprochen.