Tutte le organizzazioni aziendali, pressoché di qualunque ambito e dimensione, accolgono ormai sistemi e tecnologie informatiche che espongono le aziende stesse al rischio di subire attacchi informatici.
Tale Riservatezza informatica, va comunque affiancata anche alla Disponibilità dei dati (salvaguardia del patrimonio informativo nella garanzia di accesso, usabilità e confidenzialità dei dati) e alla Integrità dei dati (garanzia che l’informazione non subisca modifiche o cancellazioni a seguito di errori o di azioni volontarie, ma anche a seguito di malfunzionamenti o danni dei sistemi tecnologici). Un'analisi attenta ed una conseguente valutazione, sia dei sistemi tecnologici che dei processi aziendali, ad opera di professionisti con un background specifico nella cybersecurity, permette di individuare il set di interventi necessari per raggiungere i livelli di cybersecurity deisderati, rispetto al budget economico disponibile.

Il nuovo Regolamento UE 2016/679 GDPR e successivo D.Lgs. 101 attuativo nazionale, impongono, come conseguenza di una necessaria fase di mappatura e valutazione di processi, dati e trattamenti degli stessi, l'adozione di tutta una serie di procedure e strumenti informatici al fine di raggiungere i livelli di sicurezza ragionevoli per lo specifico contesto aziendale (dimensioni, risorse, competenze, budget). Le misure di sicurezza da adottare riguardano il controllo accessi, la protezione dei dati e la disponibilità dei dati, oltre che il monitoraggio pro-attivo dei sistemi informatici.