Es la protección de los sistemas de información y computadoras contra amenazas, riesgos y ataques que puedan comprometer la confidencialidad, integridad y disponibilidad de la información. Incluye medidas como el cifrado, antivirus, cortafuegos, políticas de acceso, entre otros.