Podemos definirla como aquellas medidas encaminadas a prevenir el acceso no autorizado y el uso indebido a una red informática y de los recursos que tiene disponibles. Teniendo esto como base, se trata de concentrar nuestros esfuerzos en evitar las amenazas que puedan poner en riesgo la información y los contenidos que son procesados, transportados o almacenados en cualquier dispositivo conectado a dicha estructura de red.

Podemos segmentar estas acciones en base a dos tipos de acciones: físicas y lógicas. La primera está relacionada con cualquier eventualidad relacionada con el hardware, como intentos de acceso a traves de dispositivos con el inocente aspecto de una memoria USB, pero que se comporta como un auténtico capturador de datos. Es este apartado también entrarían otras eventualidades, como incendios o cortes en el suministro eléctrico. El segundo bloque está formado por los llamados medios «lógicos», es decir, aquellos programas o aplicaciones usados de forma fraudulenta para hacerse con nuestra información.