En muchos casos se pierde de vista que las amenazas son tanto externas como también internas, que buscan perjudicar negativamente al negocio.

Hoy ya no basta con ser reactivos y confiar en las medidas de protección tradicionales; hoy se necesita comprender y aplicar bases sólidas e integrales para la Gestión de Riesgos.

También se comente mucho el error en pensar que el seguir mejores prácticas y/o normas es sólo por cumplimiento (para pasar una Auditoría), olvidando que el objetivo principal es la continuidad de la operación.

Estadísticas recientes muestran que cada 39 segundos tuvo lugar un ciberataque durante este 2023, lo que supone más de 2.200 casos al día (esto según un estudio de Cybersecurity Ventures) afectando en diversas formas todo tipo de empresas.