De acuerdo a mi experiencia y basandome en una investigacion que estamos realizando con el grupo CiberTIcs de la Universidad Autonoma de Colombia; donde se tiene en cuenta la Gestion de Riesgos, quiero aportar a la discusion los principales riesgos que sufren las medianas y pequeñas empresas en Bogota.
1- El empleado: es el riesgo mayor en una empresa, porque no le importa la seguridad, no esta capacitado, no se da cuenta, no lo hace a proposito. O por pujas de poder internas 
2- Falta de politicas de Gestion de Riesgos: Las empresas no entienden que la explotacion de un riesgo causaria daños  o perdidas financieras o administrativas, No entienden que una política preactiva protege la información de la empresa y la privacidad de los datos
3-  Falta de departamento de Seguridad Informatica para que estime la magnitud del impacto de los riesgos que se encuentran expuestos y asi poder aplicar controles.
4- Falta de software que controle y reduzca riesgos, y que facilita  la reinstalacion de los sistemas y recuperacion de la informacionen caso de contingencia
5- Intrusos: son las personas que consiguen acceder a los datos o programas de la empresa, como: cracker, defacer, viruxer, Script Kiddie o script boy, etc
6- Programas Maliciosos: que son creados para perjudicar a las empresas o para hacer un uso ilicito de los recursos del sistema. Pueden ser virus informatico, gusanos informaticos, una bomba logica, un troyano o un programa espia.
7-Personal No Capacitado: tanto las organizaciones grandes como pequeñas coincidieron en resaltar la falta de personal capacitado o con experiencia en materia de seguridad informática en el mercado laboral- Ademas las empresas no invierten en este rubro