Sự phát triển nhanh chóng của công nghệ thông tin và truyền thông đã làm thay đổi căn bản cách con người lưu trữ, xử lý và trao đổi thông tin. Cùng với những lợi ích to lớn đó, các nguy cơ liên quan đến mất an toàn thông tin cũng ngày càng gia tăng, từ rò rỉ dữ liệu, xâm phạm quyền riêng tư đến gián đoạn hoạt động của các hệ thống quan trọng. Trong bối cảnh này, an toàn thông tin không còn là vấn đề thuần túy kỹ thuật, mà trở thành một yêu cầu mang tính hệ thống, gắn liền với quản trị, tổ chức và hành vi con người.