La dependencia extrema de sistemas de inteligencia artificial avanzados y autónomos.

La expansión del comercio electrónico en países en desarrollo.

El agotamiento de los recursos digitales (IP addresses).

El uso de papel moneda en transacciones internacionales.

Insecure Design.

Identification and Authentication Failures.

Software and Data Integrity Failures.

Broken Access Control.

La posibilidad de pérdida o daño cuando una amenaza explota una vulnerabilidad en recursos informáticos.

La posibilidad de pérdida o daño causado por errores humanos.

La probabilidad de eventos naturales catastróficos.

La baja probabilidad de ataques cibernéticos.

Insecure Design.

Identification and Authentication Failures.

Vulnerable and Outdated Components.

Security Misconfiguration.

Broken Access Control (Control de Acceso Roto).

Security Misconfiguration (Mala Configuración de Seguridad).

Cryptographic Failures.

Injection (Inyección de Código).

Falta de control sobre la infraestructura informática.

Mayor confianza de los clientes y partes interesadas.

Menos atención a las obligaciones generales de GRC.

   Aumento de la exposición a riesgos.

Porque solo se aplica en procesos relacionados con clientes.

Porque solo protege los sistemas tecnológicos.

Porque en todos los procesos interviene información que involucra personas, tecnología y relaciones externas.

Porque asegura la confidencialidad únicamente en los procesos digitales.

Para identificar debilidades y priorizar brechas en la seguridad.

Para aumentar los riesgos en la organización.

Para ignorar los riesgos y centrarse en la innovación.

Para reducir el control sobre la infraestructura informática.

Determinar los momentos en que la información debe ser protegida.

Establecer los procedimientos técnicos utilizados para proteger la información.

Garantizar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de la información.

Identificar en qué lugar físico se almacena la información.

La acción perjudicial de un empleado interno.

Un evento natural inusual.

La falla de un componente crítico de hardware.

Un ataque cibernético extremadamente avanzado.

Cambios regulatorios inesperados.