Hầu hết các tổ chức đều có hệ thống phát hiện như thế nào?
Tuy nhiên, tương đối ít tổ chức duy trì các hệ thống máy tính với các hệ thống phát hiện hiệu quả, và ít hơn vẫn có các cơ chế phản ứng có tổ chức tại chỗ. Kết quả là, như Reuters chỉ ra: "Các công ty lần đầu tiên báo cáo họ đang mất nhiều thông qua trộm cắp dữ liệu điện tử hơn là ăn cắp tài sản vật lý". Trở ngại chính để xoá bỏ hiệu quả tội phạm mạng có thể được bắt nguồn từ sự phụ thuộc quá mức vào tường lửa và các hệ thống "phát hiện" tự động khác. Tuy nhiên, việc thu thập bằng chứng cơ bản bằng cách sử dụng các thiết bị bắt giữ gói tin đã đẩy tội phạm vào tù.