Si no se destina personal a velar por la seguridad de la tecnología de la información, la Organización corre el riesgo de perder información, de que se divulgue información a personal no autorizado, posiblemente con mala intención, y de sufrir ataques de virus y códigos malintencionados, intromisiones y denegación de servicio.
Если Организация не будет располагать специальным потенциалом для защиты информационных технологий, ей грозят такие риски, как утечка информации, в том числе преднамеренное разглашение принадлежащей организации информации несанкционированным лицам, уязвимость в отношении вирусов и других опасных программ, попытки взлома и перегрузки серверов.