据IT专家和联邦刑事警察局（BKA）称，德国因缺乏IT安全措施造成的损害至少为7500万德国马克。这些费用包括已明确价值并已报告的损害，但由此类非法数据获取或员工疏忽造成的损失并未计入该损害金额中。
在科隆/柏林TÜV设备技术有限公司于9月21日在柏林举办的“信息安全管理体系”专业会议上，来自联邦、州及企业的专家确认，许多企业缺乏全面的安全战略，且在系统实施与监督方面存在不足；正如科隆/柏林TÜV的Wolfgang Rempe所言，这解释了为何尽管部署了防火墙、访问控制系统、防病毒软件或集中用户管理等安全产品，企业中仍存在诸多安全漏洞，而IT安全体系缺失的另一个体现便是对安全预算的不合理分配；根据伍珀塔尔UIMS Dr. Voßbein（企业与信息管理咨询公司）的一项调查结果，德国约50%的企业没有为IT安全设立专门的预算。
基于国际标准及德国联邦信息技术安全局（BSI）的建议，科隆/柏林TÜV开发了“企业安全管理”（ENSEC）这一全面的数据与信息安全解决方案，兼顾组织与技术层面的安全要素。其目标是对企业信息安全管理体系进行认证。为此，需对IT组织架构、建筑基础设施、PC工作站及备份流程等进行深入分析。随后的审核中，TÜV Rheinland/Berlin Brandenburg的IT专家将确认企业是否已建立有效流程，以系统性地识别公司信息与数据的保护需求、发现风险并将其降至可接受水平。认证后还将进行定期监控。(ST)