Los ataques cibernéticos crecen en número y sofisticación, poniendo en riesgo la información. Es por ello que las amenazas se perciben cada vez más como un problema de seguridad Nacional e Internacional, haciendo que las organizaciones sean vulnerables a innumerables amenazas que afectan la confidencialidad, integridad y disponibilidad de la información, razón por la cual se requiere de herramientas para anticipar, disminuir y contrarrestar el impacto de eventos inesperados que pueden afectar el cumplimiento de la misión y visión de las instituciones Militares.

De acuerdo con lo anterior, es imperativo establecer un análisis de riesgos que permita identificar, clasificar y valorar los eventos que pueden afectar la infraestructura tecnológica de una institución, y de esta forma poder establecer las salvaguardas necesarias para reducir el impacto hasta un nivel tolerable. Las Instituciones que no tienen un Sistema de gestión de riesgo quedan expuestas tanto a ataques que lleven a fugas de datos por parte de atacantes, como a fugas de información por parte de funcionarios de la institución, e incluso ataques que pueden llevar al control de la infraestructura misma.

Las Instituciones Militares no son ajenas a este problema, también deben contar con una gestión integral de riesgos de Seguridad de la Información basada en una estrategia de carácter preventivo y reactivo, de manera que, al comprender el concepto de riesgo, se desarrollen acciones que mitiguen la afectación al cumplimiento de la misión y visión Institucional. Esta gestión debe establecerse de forma que se pueda administrar los riesgos y amenazas identificados por la institución, así como nuevos riesgos emergentes. Además, es necesario crear indicadores que evalúan el sistema de gestión revisando que sea aplicable a largo plazo y que siempre esté actualizado sobre el estado de los sistemas de información y amenazas.