Cele:
W ciągu ostatnich 20 lat znacząco wzrosła liczba różnego rodzaju aktów prawnych, norm i wytycznych dotyczących cyberbezpieczeństwa. Oczekiwanym skutkiem tych działań miało być zwiększenie odporności organizacji oraz ograniczenie liczby incydentów. W związku z tym celem badania opisanego w niniejszym artykule był przegląd istniejących regulacji oraz wstępna ocena, czy ich rosnąca liczba przekłada się na spadek liczby odnotowywanych incydentów.

Metody:
Analiza objęła dane z lat 2000–2025, pozyskane ze źródeł otwartych, i koncentrowała się na identyfikacji korelacji między liczbą regulacji a liczbą incydentów. Metody badawcze polegały na przeglądzie istniejących aktów prawnych, norm oraz przepisów z zakresu cyberbezpieczeństwa, publikowanych na całym świecie przez organy rządowe, organizacje normalizacyjne i korporacje technologiczne.

Wyniki:
Na podstawie zgromadzonych danych opracowano wyniki końcowe, które ukazują korelację między liczbą regulacji a liczbą odnotowanych incydentów. Następnie podjęto próbę przeanalizowania powiązań między badanymi obszarami, aby wyjaśnić uzyskane wyniki.

Wnioski:
Wnioski wskazują, że badania powinny zostać znacząco pogłębione, aby wyjaśnić charakter zaobserwowanej korelacji między wprowadzonymi regulacjami a liczbą incydentów. Stwierdzono również, że choć regulacje są niezbędne, same w sobie mogą nie mieć istotnego wpływu na ograniczenie liczby incydentów. Ponadto warto rozważyć, czy sama liczba incydentów stanowi odpowiedni miernik do oceny skuteczności wprowadzonych regulacji.