De security industrie blijft verdeeld over het onderwerp van overheidsregulering. Volgens security goeroe Bruce Schneier moeten security aanbieders net zo streng gereguleerd worden als pharmaceutische bedrijven en luchtvaartmaatschappijen. Volgens Schneier moeten beleidsmakers security bedrijven dwingen om regulering te accepteren. "Kapitalisme is niet altruïstisch. Microsoft is geen liefdadigheidsinstelling en daarom is de software buggy", aldus de security goeroe die liet weten waarom bedrijven liever snel met een produkt komen en kosten willen besparen dan hun software beveiligen.

De overheid zou bedrijven moeten reguleren zodat ze gestraft kunnen worden als ze zich niet aan bepaalde richtlijnen houden.

Harris Miller, president van de Information Technology Association of America is het hier niet mee eens, en is bang dat regulering ten koste gaat van innovatie. "Creativiteit gaat verloren als regeringen vertellen wat er gedaan moet worden. Het idee dat de overheid zich ermee gaat bemoeien vind ik beangstigend".