Wartość danych, do ochrony których zobligowana jest firma, jest dużo wyższa aniżeli koszt audytu bezpieczeństwa. Ponadto firmy mają obowiązek przeprowadzania okresowych audytów bezpieczeństwa lub testów penetracyjnych.