Negli ultimi decenni il volume di cyber attacchi che colpiscono organizzazioni e imprese è cresciuto in modo esponenziale. Gli attacchi informatici divengono sempre più sofisticati a causa dell'introduzione di nuove tecniche e tattiche e il numero di vulnerabilità (che se sfruttate favoriscono l'attacco) cresce proporzionalmente all'introduzione di nuovi dispositivi elettronici e IoT. Nella gestione della sicurezza di sistemi informatici, inoltre, non bisogna considerare solo l'impatto causato dall'attacco, ma anche i costi e le conseguenze legate alle azioni di difesa contro lo stesso attacco. La valutazione e la gestione dei rischi all'interno di un'organizzazione si basa sull'utilizzo di un Intrusion Detection System (IDS) in grado di rilevare le minacce o le anomalie all'interno del sistema.