איומי הסייבר הינם איומים על רשתות מחשבים, בסיסי מידע ומערכות מבוססות מחשב, הן מתוך הארגון והן מחוץ לו. איומים אלו מתוכננים מראש, ממוקדי מטרה ומתבצעים בעוצמה ותחכום רב .

ההתמודדות עם איומי הסייבר חשובה מאין כמותה ועוסקת בזיהוי ,מניעה והתמודדות עימה.

הנחת העבודה בעולם הגנת הסייבר היא כי תוקף מיומן ונחוש מספיק יצליח בסופו של דבר לממש את מטרתו ולפרוץ לארגון. והשאלה היא לא האם החומות יפרצו  אלה מתי ומה מידת הנזק וכיצד נוכל לצמצם אותן ואולי למנוע  

לכן, יכולתו ומוכנותו של ארגון להתמודדות בפועל עם אירוע סייבר חשובה לא פחות מהשקעתו בהגנה מונעת. 

רוב תקיפות הסייבר מתחילות בגורם האנושי. הכנה נכונה לארגון יכולה למנוע אירוע סייבר רגע לפני שהוא מתרחש. ולחסוך המון משאבים ,זמן וכסף.