Az „Ernst & Young Global Information Security Survey 2003” felmérés szerint a vállalatok folyamatosan csökkenő költségvetése miatt az információtechnológiai biztonságot szolgáló fejlesztések - technológia, oktatás, tréning és infrastruktúra - prioritása egyre csökken. A 66 ország 26 iparágát magában foglaló felmérésben részt vett 1400 vállalat több mint fele nyilatkozott úgy, hogy az információ hatékony védelmének elsőszámú akadálya az elégtelen vállalati költségvetési forrás.

Bár a pénzügyi támogatás hiánya a legnagyobb probléma, ez úgy tűnik összefügg azzal a ténnyel, hogy a megkérdezett IT vezetők, valamint biztonságtechnikáért felelős kollégáik kevesebb, mint fele érezte úgy, hogy a meglévő források elköltését sikerült a legfontosabb üzleti célokkal összehangolni.

A befektetési megtérülés (ROI) az információtechnológiában is kritikus tényező, amikor további ráfordítások előkészítéséről van szó. Ennek ellenére a felmérésben részt vett cégek 60%-a állította azt, hogy ritkán, vagy soha nem számítja ki a befektetési megtérülést (ROI) az informatikai -biztonságtechnikai tervkészítésnél. A felmérés eredményei kimutatták, hogy jelentős különbség van abban is, hogyan költ egy vállalat az információvédelemre. A cégek 83%-a a technológiára költ a legtöbbet az információ biztonságtechnikai költségvetéséből, és csak 29%-uk fordítja a költségkeret nagyobb részét tréningre, illetve a munkatársak biztonságtechnikai ismereteinek bővítésére.