لا تقتصر تهديدات أمن المعلومات على المخاطر الإلكترونية فقط ( والتى تتمثل فى انتحال الشخصية و التنصت و الفيروسات والاختراق و التجسس ) بل هناك مخاطر اخرى وهى :
نقص الكوادر البشرية المؤهلة فى مجالات امن المعلومات وعدم وجود خطط واضحه لسد هذا النقص او العجز
القصور فى وضع السياسات والاجراءات ومتابعه تطبيقها حيث انه توجد قطاعات مازالت لا تستوعب متطلبات العصر الالكترونى
ضعف كفاءة المنظمات في تحسين الحماية للمعلومات
إهمال المنظمات مراقبة وحماية المعلومات
إهمال السياسات الخاصة بأمن المعلومات والتي هي من أهم الأمور التي تحمي المعلومات
عدم تأسيس الحكومات برامج لحماية المعلومات