مهم‌ترين دارايى يک سازمان، داده‌ها و زيرساخت فناورى اطلاعات آن می‌باشد. هر روزه حملات سايبرى بسيارى ازطرف مهاجمان يا بدافزارهاى توليد شده توسط آنها، اين دارايي های  ارزشمندرا تهديد می‌كنند. آسيب هاى ايجاد شده توسط اين حملات ميتواند شامل نشت اطلاعات محرمانه، جلوگيرى از دسترسى به  داده‌ها و حتى از كار انداختن سامانه‌هاى حياتى يك سازمان باشد. در صورتى كه سازمان مورد حمله، يك سازمان حياتى يا عمومى كشور باشد آسيب وارد شده به آن می‌تواند تبعات اقتصادى و سياسى جبران ناپذيرى را براى كشور به همراه داشته باشد، بنابراين حفاظت از اين دارايي‌ها و تأمين امنيت آنها امرى بسيار ضروری می‌باشد.