La tenue de comptes rendus analytiques sur les incidents de sécurité réels est une façon de mesurer la fréquence des différents types de violations ainsi que les dommages subis par ces incidents .
Une organisation n' a jamais la capacité de mesurer la fréquence de divers types de violations .