Da un punto di vista georgrafico la maglia nera va agli Stati Uniti, dove il costo medio che un'azienda sanitaria paga per un attacco è pari a 8,64 milioni di dollari, con una crescita del 5,5% su base annua. In Europa invece chi paga di più per questo tipo di attacchi è la Germania (4,45 milioni di dollari); l'Italia a metà classifica (3,19 milioni).  In fondo alla lista il Brasile con 1,12 milioni di dollari. Ma i record negativi per il settore sanitario non sono finiti: infatti è anche di quello in cui occorre più tempo per scoprire una violazione, con 329 giorni, contro i 280 in media degli altri settori. Secondo il rapporto, inoltre, le aziende che si sono meglio strutturate per affrontare il cybercrime con soluzioni di automazione sulla sicurezza e con un team 'ad hoc' risparmiano, rispettivamente, 3,58 e 2 milioni di dollari.  Infine, secondo la ricerca il 52% delle violazioni di dati è causato da attacchi volontari di hacker o malintenzionati, mentre il 23% è dovuto a errori umani e il 25% da un mix delle due cause.