Esta categoría aborda las estrategias y procesos para identificar, prevenir y mitigar las amenazas maliciosas a las redes, aplicaciones críticas y datos. Cubre la preparación para emergencias, la detección de amenazas, la planificación de respuesta y el análisis posterior al incidente.