Förmåga att hantera it-angrepp är nödvändig främst för att minska risken för , och konsekvenser av , allvarliga it-incidenter som drabbar samhällsviktig verksamhet och kritiska infrastruktursystem .