Die Informationssicherheit wird allgemein mit den 3 wichtigsten Schutzzielen Vertraulichkeit, Integrität und Verfügbarkeit von Informationen definiert. Damit Cyber Security diese Ziele gewährleistet, müssen geeignete Maßnahmen in technischen und nicht-technischen Systemen durchgeführt werden. Dabei muss immer eine Risikoabwägung und Priorisierung von Informationen gemäß einem Risikokatalog erfolgen.