Standards wie ISO/IEC 27001 berücksichtigen mögliche Bedrohungen von Schutzzielen in der IT wie Vertraulichkeit, Verfügbarkeit und Integrität durch beispielsweise informationstechnische, physische, organisatorische und personelle Schwachstellen. Die enthaltenen Maßnahmen- und Gefährdungskataloge sind das Ergebnis umfangreicher Erfahrungen der Organisationen, die den Standard erarbeitet haben.