Bedrijven en ontwikkelaars kunnen dan wel veilige software ontwikkelen, maar als afnemers hier niet voor kiezen, zal er niets veranderen. Branchevereniging Nederland ICT, dat voorheen als ICT~Office bekend stond, pleit er dan ook voor dat afnemers alleen producten accepteren die 'secure-by-default' zijn. Daarnaast moeten leveranciers klanten meer op de veiligheidsmaatregelen van hun producten wijzen.

Veel gebruikers zouden nog niet voldoende bewust over de mogelijkheden zijn. "Verbonden zijn met het internet levert veel voordelen op voor gebruikers. Tegelijkertijd moeten diezelfde gebruikers zich wel bewust zijn van de risico's en maatregelen die je kunt nemen om beveiliging te vergroten. Dat bewustzijn is nog te laag, terwijl leveranciers die beveiliging wel bieden."

Voortrekkersrol
Volgens Nederland ICT kunnen Nederlandse bedrijven een voortrekkersrol invullen door producten en diensten meer volgens het principe 'secure-by-default' in te richten. Dat alleen zal echter niet voldoende zijn.

"Secure-by-default zal pas echt een vlucht nemen als ook de afnemer z'n verantwoordelijkheid neemt en security meeneemt in z'n keuze voor product of leverancier. Wanneer je als leverancier immers sterk investeert in secure-by-default maar hiervoor niet wordt beloond met een betere marktpositie, komt er weinig op gang."