Según la ISACA (Information Systems Audit and Control Association), la "ciberseguridad" se define como:
“Protección de activos de información, a través del tratamiento de
amenazas que ponen en riesgo la información que es procesada, almacenada
y transportada por los sistemas de información que se encuentran
interconectados”.
Hablar en términos de "seguridad" resulta utópico pues, en sí mismo, el propio término "seguridad" implica la ausencia de riesgo. Sin embargo, cuando se trata de ciberseguridad más bien se trata de la gestión de los riesgos, de minimizarlos frente a posibles amenazas.
