Neben den klassischen BCM-Szenarien (Ausfall von Personal, IT, Gebäude/Arbeitsplätze, Dienstleister) sind Cyber-Attacken aktuelle Gefährdungen für die Integrität und Vertraulichkeit der Unternehmens-Daten. Cyber-Attacken können aber auch zu Unterbrechungen von Geschäftsprozessen führen (Bsp. DDoS-Attacken) und bedürfen des Krisenmanagements zur Bewältigung. Das IT-Sicherheitsgesetz regelt die Vorsorgemaßnahmen sowie die Meldepflicht bei Cyber-Attacken für Kritische Infrastrukturen in Deutschland.