Die Strategien der IT Security sind die Prävention und die Ermittlung, wobei sich die Strategien gegenseitig ergänzen. Präventionsmaßnahmen, wie Firewalls und Anti-Virus-Systeme, zielen darauf ab, Bedrohungen zu verhindern. Ermittlungsstrategien, wie Intrusion Detection Systems (IDS), konzentrieren sich darauf, Anzeichen von Cyber-Attacken zu erkennen und deren Auswirkungen zu minimieren.