Această categorie se concentrează pe instrumentele și serviciile esențiale pentru apărarea organizațiilor împotriva amenințărilor cibernetice, inclusiv întreruperi de activitate, furt de date și sancțiuni de conformitate. Ea cuprinde subiecte precum sistemele de detectare a amenințărilor, tehnologiile de firewall, software-ul antivirus, metodele de criptare și instrumentele de evaluare a securității.