Mens de fleste rapporter og undersøgelser fortæller at it-kriminalitet kun bliver værre, er der nu tegn på, at tendensen kan være den modsatte. Det amerikanske Computer Security Institute har sammen med FBI gennemførte en rundspørge blandt sine 615 medlemmer, og svarene viser, at de økonomiske tab i forbindelse med it-kriminalitet er faldende.
I 2005 viste undersøgelsen at hacker-indbrud og andre former for it-kriminalitet i gennemsnit havde kostet virksomhederne 204.000 dollar. I år er dette tal faldet til 168.000 dollar. I forhold til sidste år er der tale om et fald på 18 procent, og i forhold til 2004 er faldet på hele 64 pct.
Det fremgår også af besvarelserne for 2006, at virksomhederne har oplevet færre sikkerheds-relaterede hændelser end tidligere. Virus, laptop-tyveri og truslen fra egne medarbejdere er stadig øverst på listen over sikkerheds-problemerne, men i forhold til de foregående år er der tale om et fald på alle områder.
Dermed er der meget som tyder på, at it-sikkerheden generelt er blevet bedre hos virksomhederne - men overraskende sker det samtidig med, at der bruges færre penge på sikkerhed. Sidste år svarede 35 pct. af de adspurgte, at de bruger mindre 2 pct. af deres budget på sikkerhed. I år er det 50 procent, som har afsat mindre end 2 pct. til at beskytte sig.
Computer Security Institute mener at mange it-kriminelle har flyttet fokus fra virksomhederne til private brugere, hvor sikkerheden ikke er nær så høj.
