Diese Kategorie behandelt die Strategien und Prozesse zur Identifizierung, Verhinderung und Milderung von bösartigen Bedrohungen für Netzwerke, wichtige Anwendungen und Daten. Sie umfasst Notfallvorbereitungen, Bedrohungserkennung, Reaktionsplanung und Post-Incident-Analyse.