Az információ érték! Ez a kijelentés a mai üzleti világunkban még hangsúlyosabb értelmezést kap, hiszen a vállalatok információ vagyonának meghatározó része már csak digitális formában kerül rögzítésre, tárolásra, továbbításra, azaz a teljes vállalat működése már az IT-re alapozott.
Nem mindegy tehát, hogyan kerül kialakításra, hogyan működtetik a szervezet informatikáját, és az hogyan támogatja és biztosítja az információvédelmet. Az informatikai rendszerek egyre növekvő mértékű alkalmazása és a világméretű hálózatok elérhetősége révén emelkedik a helytelenül, a hibásan, illetve egyes esetekben a jogsértő módon bevezetett és működtetett, mindezek következtében pedig a fokozottan veszélyeztetett informatikai rendszerek száma.
A kártékony kódok által okozott károk mellett egyre növekvő számban jelennek meg a bűnözői, illetve az üzleti hírszerzés, ipari kémkedés érdekei által indukált, a rendszerek sérülékenységeit kihasználó támadások.
Vizsgálatok igazolják, hogy az érintett vállalkozások mintegy negyven százaléka legfeljebb fél évvel, de a biztosítók és a termelő vállalatok csak néhány nappal élték túl adatállományuk teljes megsemmisülését, elvesztését.
Az informatikai rendszerek biztonságos és folytonos működését szem előtt tartó felelős döntéshozó számára kiemelten fontos a sérülékenységek és a kockázatok ismerete, erre alapozva pedig az információ és az ezt kezelő informatikai környezet megfelelő védelmének és üzemeltetési biztonságának kialakítása, fenntartása.
