Die Möglichkeiten zur Bedrohung von Schutzzielen in der IT sind keinesfalls statisch, sondern entwickeln sich permanent weiter. Während bekannte Risiken durch entsprechende Maßnahmen gemindert werden, gehen technische Verbesserungen oft einher mit neuen Schwachstellen und Gefahren. Daher muss die Sicherheit eines Informationsverbundes regelmäßig neu eingestuft werden - durch eine erneute Analyse sowie Bewertung aller Risiken.