V dnešnej dobe moderných informačných technológií existuje tiež rada hrozieb pre informačné systémy, dáta a informácie, ktorým musia podniky a organizácie čeliť, aby uchránili svoje hodnoty a záujmy. Nakoľko prakticky nie je možné dosiahnuť stav, kedy sú všetky riziká plne eliminované, je nutné čo najlepšie poznať zraniteľné miesta a riziká plynúce z uplatnenia niektorých z existujúcich hrozieb.