هي جزء أساسي من الأمن السيبراني وتركّز على حماية البيانات من الوصول غير المصرح به، التعديل أو الإتلاف، سواء كانت البيانات مخزنة، منقولة، أو تتم معالجتها.
Confidentiality
البيانات لا يطلع عليها إلا المصرح لهم فقط
Integrity
التأكد من أن البيانات لم يتم تغييرها
Availability
بقاء البيانات متاحة وقت الحاجة
حماية الملفات والاتصالات مثل HTTPS وVPN
منح كل مستخدم ما يحتاجه فقط (مبدأ أقل صلاحية)
كلمة مرور + رمز من الجوال أو بصمة
متابعة النشاطات واكتشاف أي محاولة اختراق
حماية من الفقدان أو الفدية
لأن العنصر البشري غالبًا هو الأضعف