Cuando hablamos de seguridad de información, debemos considerar a la información como un activo crítico de las organizaciones y como tal se debe preservar su integridad, confidencialidad y d¡sponib¡lidad. No es pos¡ble el¡m¡nar por completo los riesgos, sin embargo es posible reducirlos med¡ante controles de protección contra amenazas y vulnerabilidades