Identificación de amenazas y vulnerabilidades

Acceso a la red o al sistema de información por personas no autorizadas

Ataques terroristas.

Ausencia de política de escritorio limpio y pantalla clara.

Cambio involuntario de datos en un sistema de información

Carencia o mala implementación de la auditoría interna

Clasificación inadecuada de la información

Conexiones a red pública desprotegidas.

Destrucción de registros.

Falta de políticas para el uso de la criptografía.

Interfaz de usuario complicada.