La explotación de las Nuevas Tecnologías trae consigo, en muchos casos, un considerable incremento de la productividad, en los procesos de negocio y otros beneficios como una mayor agilidad en la prestación de servicios.

Pero todo esto viene acompañado de un gran riesgo: la información es compartida por usuarios de multitud de sistemas y las aplicaciones son igualmente accesibles por todos estos.

Como cualquier desarrollo de software, estas aplicaciones pueden presentar problemas de diseño, errores en el código, errores de configuración o incluso los sistemas sobre los que se despliegan pueden presentar algún fallo de configuración que los hace vulnerables.

Estas vulnerabilidades se pueden llegar a materializar en incidencias de varios tipos:

Pérdida de Disponibilidad: Los sistemas pueden quedar fuera de servicio por un uso indebido o mal intencionado de los mismos.

Pérdida de Confidencialidad: La información de los sistemas, como consecuencia de las vulnerabilidades presentes, puede resultar accesible a usuarios no autorizados.

Pérdida de Integridad: Si el fallo afectase al sistema hasta el punto de permitir a usuarios no autorizados destruir o alterar información.

Estos son los tres pilares fundamentales sobre los que se basa la Seguridad de Sistemas de la Información. En los entornos de tratamiento de la información complejos, en los que prima la 
operatividad del servicio del día a día, labores de administración y control efectivo de la seguridad; a pesar de dedicar esfuerzos a mantener la seguridad del entorno, es aconsejable un servicio externo de asesoramiento en términos de seguridad de la información, en el que poder apoyarse para proteger su activos y fundamentalmente su operativa de negocio.