据美国联邦调查局称，美国的商业公司用于打击病毒、间谍软件、电脑窃贼和其他与电脑相关的犯罪活动的成本总额达到了每年672亿美元。
美国联邦调查局对2066家公司和组织进行了调查，并根据调查的结果计算出这个成本数字。它在星期四的时候公布了这项调查的结果，发现有1324个公司和组织或者说64%的受调查对象在过去的12个月中由于计算机安全问题遭受到财产损失。每家公司的平均安全成本都在2.4万美元以上，调查范围内的所有公司的安全成本总值达到了3200万美元。
由于回复调查的公司很可能是在遇到问题之后才回复调查问卷的，所以调查结果常常会有些误差。因此，美国联邦调查局在根据调查的结果外推估算全部美国的计算机安全成本时，它将估计受到过安全问题影响的公司和组织的数量比例从64%降低到较为保守的20%。
据2005年美国联邦调查局计算机犯罪调查显示:“全美大约有280万个公司和组织都至少遇到过一次计算机安全问题。 在这280万个公司和组织中，平均每一家都遭受到了2.4万美元的损失。一年内的损失总额可能会达到672亿美元。”
据美国密勤局称，相比较而言，每年由于电信欺诈造成的损失大约只有10亿美元。而且据Javelin Strategy Research调查公司称，2004年由于身份欺诈造成美国的损失总共达到了526亿美元。
其他公司过去也进行过相关的调查，结果得出的网络安全方面的损失数额更大。但是美国联邦调查局相信它的估计是最精确的，因为负责进行这项调查的特别代理人Bruce Verduyn说这项调查收回的有效回复最多。
他说:“这项调查得到的数据量是过去任何一项调查得到的数据量的三或者四倍，这显然是一个存在误差的数据，但是那就是我们看见的事实情况。”
据这项调查显示，蠕虫、病毒和木马造成的损失最大，然后是计算机窃贼、金融诈骗和网络入侵等。受调查对象花费了将近1200万美元的代价来处理病毒型安全问题，用于处理计算机窃贼问题上的成本为320万美元，用于处理金融诈骗问题上的成本为280 万美元，用于处理网络入侵问题上的成本为270万美元。
Verduyn说，这些数据都没有包括相关的人工费用、技术成本、时间损失以及购买预防安全问题的软件而引起的相关成本。他说，而且也没有把电脑犯罪带来的个人损失和别国的相关损失计算在内。
美国联邦调查局的下一个会计年度是从10月1日开始的，每年它的财务预算都必须经过仔细的审查和批准后才能实施。 保护美国不受高科技犯罪的危害在联邦调查局的任务宗旨中排在第三位。
适当防卫
受调查对象们使用了各种各样的安全防护产品。应用最为普遍的是杀毒软件，有98.2%的受调查对象称他们使用了杀毒软件。 防火墙排在第二位，有90.7%的受调查对象使用了它。据调查显示，有四分子三的受调查对象使用了反间谍软件和反蠕虫软件。
结果表明，接近于十分之一的公司和组织没有使用硬件防火墙或者软件防火墙，或者也许他们并不知道他们其实有一个可用的防火墙，比如Windows XP系统中的Windows防火墙。 Verduyn解释说:“有些非常小的公司原本应该使用那项技术，但是他们却没有使用。”
生物测定学和智能卡都与新安全技术有关，但是分别只有4%和7%的受调查对象使用了它们。 有23%的受调查对象使用了防网络入侵软件或者网络入侵侦测软件，有46%的受调查对象使用了虚拟专用网络(VPNs)。
有些公司和组织尽管使用了安全产品，但是它们还是受到了网络攻击。大约有九成的受调查对象称它们曾经遇到过安全问题。实际上，最普通的攻击总是针对最普通的保卫措施而进行的。计算机病毒、蠕虫或木马感染了84%的受调查对象，而80%的受调查对象称它们遇到过间谍软件的攻击，32.9%的受调查对象称攻击者们都使用了网络端口扫描的方式刺探过他们的系统信息。
并非所有的安全问题都是来自于公司和组织的外部。44%的受调查对象称它们受到过公司内部发起的网络入侵。 Verduyn说:“许多公司可能都还没有意识到其内部潜在的计算机安全事故隐患。”他建议所有公司都实行新的政策和规范来阻止网络内部发起的攻击。
美国联邦调查局调查的公司包括了衣阿华州、内布拉斯加州、纽约州和德克萨斯州的众多公司。成立了三年以上、员工数量超过5人以及收入在100万美元以上的公司大都已经成立了三年以上。美国联邦调查局要求受调查对象必须在2005年7月以前将一年以来的情况调查回复给联邦调查局，他们的内容涵盖了过去12个月之间的情况。