Administración de los riesgos informáticos.

El principal objetivo de la administración de riesgos, es garantizar la supervivencia de la organización, minimizando los costos asociados con los riesgos. muchos de los defectos en la administración de riesgos radica en la ausencia de objetivos claros. 
Algunas de las amenazas y atentados en los sistemas de información computarizados son vulnerados por parte de:

• Personas internas o externas de la organización.
• Desastres naturales.
• Incompetencia y deficiencias cotidianas.
• abuso en el manejo de sistemas informáticos.
• Suministros, servicios y trabajos no confiable e imperfectos.

Las principales áreas que han incursionado la seguridad en los centros de computo han sido:

• Seguridad física.
• Control de accesos.
• protección de los datos.
• Seguridad en las redes.