En estos 18 años de vigencia de la convención se ha observado un aumento (scale up) de las conductas dirigidas a la obtención de beneficios económicos (criminalidad cibereconómica), respecto a una disminución del simple intrusismo (acceso indebido, interceptación ilícita, ataques a la integridad de datos y sistemas).