Avec la commercialisation, l'Internet a aujourd'hui atteint une ampleur et une intensité d'utilisation qui n'avaient pas été imaginées lors de son développement. C'est l'une des raisons pour lesquelles les aspects de sécurité n'ont joué aucun rôle, ou seulement un rôle secondaire, lors de sa conception initiale dans les années 70 - lorsqu'il s'agissait encore d'un réseau plus ou moins fermé où la confiance était réciproque. Les concepts de base sont restés inchangés jusqu'à aujourd'hui. La situation en matière de menaces est toutefois différente.
D'une part, il existe aujourd'hui, du moins dans les pays industrialisés, un réseau informatique presque généralisé avec une connexion à Internet, ce qui offre également des points d'attaque généralisés pour les attaques de sabotage logique et d'espionnage basées sur l'informatique. Parallèlement, la dépendance vis-à-vis du bon fonctionnement de l'informatique ne cesse d'augmenter : de plus en plus de procédures classiques sont remplacées par des procédures en réseau basées sur l'informatique. De plus en plus de données critiques sont transmises, traitées et stockées sur des réseaux informatiques tels qu'Internet. D'autre part, des méthodes d'attaque efficaces basées sur Internet ont été développées et publiées, et il est prouvé que des outils de sabotage et d'espionnage appropriés sont disponibles. La fréquence des attaques dispersées et ciblées à partir d'Internet et sur Internet en tant qu'infrastructure ne cesse d'augmenter. L'une des raisons en est que le nombre de vulnérabilités critiques découvertes dans les produits standard continue d'augmenter et qu'il n'est souvent plus possible de corriger ces vulnérabilités suffisamment rapidement.
Il est donc de la responsabilité de chacun de protéger son ordinateur personnel ou professionnel, ses terminaux mobiles, ses serveurs et systèmes d'arrière-plan ainsi que son réseau local contre les attaques provenant d'Internet. Le BSI vous soutient dans cette démarche en publiant de nombreuses informations. Les menaces existantes sont explicitement nommées et des mesures concrètes sont recommandées pour réduire les risques qui y sont liés.