Varios de los administradores de seguridad expresaron su interés en desarrollar mejores capacidades de medición para que pudieran medir con mayor precisión los beneficios y desventajas finales de las políticas y controles relacionados con la seguridad, es decir, los efectos positivos y negativos de la seguridad de la información en las operaciones comerciales.
No hay mejores capacidades de medición en absoluto.