Una medida de seguridad puede incluir, sin limitación, una política, un procedimiento, una norma, controles, hardware, software, firmware, estructura organizativa o cualquier herramienta tecnológica o física.