Această categorie abordează strategiile și procesele pentru identificarea, prevenirea și atenuarea amenințărilor malitioase la rețele, aplicații critice și date. Ea acoperă pregătirea pentru situații de urgență, detectarea amenințărilor, planificarea răspunsului și analiza post-incident.