Ancaman dalam sistem informasi itu macam-macam, misalnya serangan malware seperti virus atau ransomware, terus ada juga serangan siber seperti phishing atau hacking. Nggak cuma itu, data bisa aja dicuri, ada ancaman dari orang dalam, atau sistemnya punya celah karena konfigurasi yang kurang pas. Belum lagi risiko dari bencana kayak kebakaran atau banjir yang bisa merusak infrastruktur. Kalau nggak ditangani, semua itu bisa bikin rugi besar, baik dari sisi uang, reputasi, maupun operasional.