La información es el centro del poder de una empresa, en el mundo moderno se consideran activos de la organización. Su versatilidad da cuenta de los diferentes procesos que constituyen el ser y hacer de la actividad y funcionamiento empresarial. La información se estructura de datos que provienen de diferentes fuentes y que circulan a través de las bases y las redes cibernéticas, transformando las velocidades y espacialidades de su acceso y utilidad, pero que a su vez, la expone a niveles de riesgo y amenaza que deben ser evaluados y controlados de manera técnica y gerencial para controlar de manera eficaz los niveles de vulnerabilidad.