In den letzten Jahren hat sich das IT-Umfeld stark verändert. Dies erfordert in zunehmendem Maße die Berücksichtigung des Aspekts der Systemsicherheit. Hierbei ist neben dem Schutz eines internen Firmennetzes (Intranet, LAN etc.) vor Angriffen aus dem Internet auch der Schutz von Angriffen aus dem internen Netz von immer stärker werdendem Interesse. Bevor jedoch entsprechende Schutzmaßnahmen ergriffen werden, sollte eine Sicherheitsanalyse vorgenommen werden.

Für viele Unternehmen stellen die Informationen und die unterstützende Technologie den wertvollsten, jedoch meist den am wenigsten verstandenen Vermögensgegenstand dar. Erfolgreiche Unternehmen erkennen den Nutzen der Informationstechnologie und verwenden sie, um den Shareholder-Value zu erhöhen. Diese Unternehmen verstehen und managen auch die damit verbundenen Risiken, wie die steigende Anforderung hinsichtlich regulatorischer Compliance und der Abhängigkeit vieler Geschäftsprozesse von der IT.