Å holde oppsummerende poster over faktiske sikkerhetsincidenter er en måte en organisasjon kan måle hyppigheten av ulike typer brudd, samt skaden som er lidt av disse hendelsene.
En organisasjon har aldri evnen til å måle hyppigheten av ulike typer brudd.