许多原因会致使中小型企业保持IT系统的安全性和合规性几乎不可能。但近期发明的一些安全技术表明，这并不是一条死胡同。
网络威胁和法规并不关心公司规模
大多数的攻击者并不关心他们的对象是不是“财富”25强公司或某小城镇仅有25名员工的制造商。网络犯罪分子希望得到的是数据和用户信息，并借机出售。同样，安全监管机构对中小企业也应像对大型企业一样负责。考虑到各种数据和因素，信息安全方面的法律得以颁布。
软件缺陷：日益增长的关注
根据美国国土安全部国家网络安全司的数据，2010年前三季度有超过3500个常见漏洞发生，这意味着每天有超过10个漏洞公布。这些漏洞有可能导致系统的安全防线被攻破，许多恶意软件和恶意攻击将损害不管大型企业还是中小型企业的利益。不仅操作系统、服务器会被感染，Web应用程序亦然。据Dasient网络安全公司最新调查数据表明，超过一百万的Web页面被感染恶意软件，这就发生在今年的短短90天内。
扩展业务风险：合作伙伴、供应商和其他利益相关者
所有的企业都承受着来着内部和外部的压力。越来越多的企业希望看到靠谱的安全防护方案和风险管理计划来保障他们的业务开展，他们想知道有关灾难后业务恢复的相关流程以及怎样加强安全防御。他们想知道，怎样保护机密信息。
