En cada una de nuestras organizaciones corremos el riesgo de perder la información de los registros que hacemos a diario, por lo tanto debemos estar prevenidos y manejar diversas alternativas.
Pueden haber personas ajenas a nuestra organización que obtienen acceso a la información, conocidas como piratas informáticos o hackers, que buscan tener acceso a la red empresarial para modificar, sustraer o borrar datos.
Estas personas pueden, incluso, formar parte de nuestra entidad, de cualquier compañía; que son expertas en el área, debido a que conocen los procesos, metodologías y tiene acceso a la información sensible de la empresa, es decir, a todos aquellos datos cuya pérdida puede afectar el buen funcionamiento de la organización.
En el área de informática, existen varios riesgos tales como: ataque de virus, códigos maliciosos, gusanos, caballos de troya y hackers; actualmente, con el Internet hemos tenido la colaboración para aminorar los riesgos que se puedan presentar, las empresas deben enfrentar específicamente ataques de negación de servicio, el equipo de cómputo ya no es un blanco, es el medio a través del cual es posible afectar todo el entorno de red; es decir, anular los servicios de la red, saturar el ancho de banda o alterar el Web Site de la compañía. Con ello, es evidente que los riesgos están en la red, no en la PC.