Un cadre de sécurité d'entreprise est une architecture informatique conçue pour permettre aux entreprises de sécuriser leurs données. Il comporte des processus documentés, notamment des stratégies et des procédures, pour créer, protéger et gérer les données de l'entreprise. Le cadre de cybersécurité du NIST américain et la triade CIA comptent parmi les cadres les plus largement acceptés et utilisés. Les entreprises personnaliseront souvent leur cadre de sécurité pour répondre à leurs besoins spécifiques ou à ceux du secteur. Le cadre du NIST couvre les cinq domaines clés de la sécurité des données d'entreprise : identifier, protéger, détecter, répondre et récupérer. Les entreprises établissent des systèmes et des protocoles pour protéger la confidentialité, l'intégrité et la disponibilité de leurs systèmes et de leurs données en s'appuyant sur la triade CIA (Confidentiality, Integrity, Availability). La confidentialité et l'intégrité garantissent qu'il est impossible d'accéder aux systèmes et aux données, de les diffuser ou de les altérer sans y être strictement autorisé, généralement par des moyens tels que l'authentification multifacteur (MFA), le chiffrement et les contrôles d'accès basés sur les rôles (RBAC). La disponibilité garantit aux utilisateurs autorisés qu'ils peuvent accéder aux systèmes et aux données avant, pendant et après tout type d'incident cybernétique.