La ciberseguridad comprende las tecnologías, las personas y los procesos que protegen los sistemas y las redes. Generalmente, un programa de ciberseguridad se centra en aspectos como:
-Seguridad de los endpoints: garantizar que los dispositivos estén actualizados.
-Gestión de identidades y accesos (IAM): limitar el acceso utilizando un enfoque de "necesidad de saber".
-Seguridad de la red: monitorización de la actividad anómala en las redes.

La protección de datos, también llamada seguridad de datos, garantiza la integridad y confidencialidad de los datos al prevenir modificaciones no autorizadas, accidentales o malintencionadas. Es importante destacar que la protección de datos incluye las modificaciones accidentales, como las que puede realizar un empleado al introducir datos de forma incorrecta. Algunos controles típicos de protección de datos incluyen:
-Encriptación: codificar los datos para hacerlos inutilizables.
-Enmascaramiento: ocultar información sensible a la vista.
-Borrado: eliminar datos para que no puedan ser encontrados.