Hoy en día, las empresas necesitan crecer y desarrollarse a través de cambios constantes, de los cuales el cambio tecnológico es el más común debido al rápido desarrollo de nuevas tecnologías y nuevos componentes, por lo que son vulnerables a vulnerabilidades de seguridad generalizadas en dominios conocidos y muy utilizados. de ahí la importancia de crear medidas de seguridad informática y seguridad de la información que reduzcan o mitiguen el riesgo y permitan a las empresas asumir riesgos de acuerdo a su apetito de riesgo permitiéndoles ser competitivas y confiables al conocer el estado real de sus recursos y procesos. control a través del seguimiento y tratamiento para reducir el riesgo.