Mit der Einführung der elektronischen Datenverarbeitung in allen Lebensbereichen hat sich die Welt dramatisch verändert. Dies gilt insbesondere für die Unternehmen, die zunehmend immer mehr von IT-Systemen abhängig geworden sind. Durch die immer enger werdende Vernetzung der Systeme sind Organisationen verwundbarer den je geworden. Daraus ergeben sich neue bzw. veränderte Anforderungen:

• Potentiellen Angreifern bieten sich vielfältige Angriffsmöglichkeiten, die zunehmend schwieriger zu identifizieren sind
• Globalisierung der Gefahren
• Angriffe sind selbst über einfache IT-Anwendungen wie e-Mails möglich.

Daneben bestehen weiterhin die "alten" Gefahren, wenn Informationen und Systeme nach innen unzureichend abgesichert werden. Die meisten Angriffe auf die Informationssicherheit haben ihren Ausgangspunkt aus dem Inneren der Organisation und finden durch die eigenen Mitarbeiter statt.

Hieraus resultieren Datenverlust, -verfälschung oder ungewollte Veröffentlichung von sensiblen Daten. Die Kosten, Imageschäden oder gar juristischen Folgen, die sich daraus ergeben, können schnell zur erheblichen Schäden führen die bis zum Untergang der Organisation reichen. Neben diesen Gefahren, die die Informationen eines Unternehmens direkt betreffen bestimmt auch die Verfügbarkeit dier Informationen eine erhebliche Rolle. Ereignisse wie insbesondere der 11. September 2001 zeigen deutlich, wie schnell Organisationen untergehen, die zwar noch im Besitz der Informationen sind, auf diese aber nicht zugreifen können.

Jedes Unternehmen sollte daher besonderen Wert auf ein ausreichendes Risikomanagement im Bereich der Informationssysteme legen, welches die Mitigation erkannter Risiken einschliesst und ein kontinuierliches Monitoring sicherstellt.