å holde oppsummerende poster over faktiske sikkerhetsincidenter er en måte en organisasjon kan måle hyppigheten av ulike typer brudd, samt skaden som er lidt av disse hendelsene
en organisasjon har evnen til å måle hyppigheten av ulike typer brudd
en organisasjon har aldri evnen til å måle hyppigheten av ulike typer brudd