Ponemon Institute
Institut de recherche spécialisé dans l'économie de la sécurité de l'information et de la vie privée. Produit de nombreuses études sur le coût des violations, la résilience cyber et le coût des menaces internes, dont certaines pour le compte d'éditeurs technologiques. Méthodologie de référence pour le chiffrage déclaratif des coûts.
Enquêtes par entretiens structurés auprès de professionnels de la sécurité et de la conformité. Les résultats reposent sur des déclarations et sur une méthode d'activité comptable propriétaire ; ils sont sensibles à la composition de l'échantillon et au commanditaire de l'étude.
À mobiliser pour des ordres de grandeur de coûts et pour comprendre la méthode sous-jacente à l'étude IBM. À croiser systématiquement avec des données de sinistres réels avant tout usage tarifaire.