Este documento describe los principales riesgos de la información electrónica como ataques informáticos y vulnerabilidades que pueden exponer los sistemas de información. Identifica varios tipos de riesgos como control de acceso deficiente, vulnerabilidades web, falta de formación y procesos de gestión de incidentes. También explica qué son los virus informáticos y sus diferentes tipos, así como el propósito de una vacuna informática para detectar posibles infecciones y notificar al usuario.