Les chiffres ne sont pas normalisés (1 attaque peut consister en plusieurs incidents ou plusieurs infrastructures, 1 attaque peut survenir simultanément à partir de diverses localisations géographiques, les différents événements ne sont pas mis en corrélation, il existe différentes interprétations de la notion d’ ‘incident’ selon l’outil de rapportage, etc.).
De cijfers werden niet genormaliseerd (1 aanval kan bestaan uit meerdere incidenten op meerdere infrastructuren, 1 aanval kan gelijktijdig geschieden vanuit verschillende geolocaties, de verschillende events worden niet gecorreleerd, verschillende interpretaties van het begrip ‘incident’ naar gelang het rapporteringstool , enz.).