La sicurezza dei dati è la pratica di proteggere le informazioni sensibili da accessi non autorizzati, perdita, corruzione o uso improprio. Combina controlli come la gestione degli accessi, la crittografia, il backup, il logging e la classificazione dei dati, in modo che le organizzazioni sappiano quali dati possiedono, dove sono archiviati e chi può utilizzarli. Una solida sicurezza dei dati non riguarda solo il tenere fuori gli aggressori; limita anche i danni quando i sistemi sono configurati in modo errato o quando gli insider oltrepassano i limiti delle proprie autorizzazioni.
Nel cyber security, la sicurezza dei dati è importante perché molti attacchi mirano in ultima analisi alle informazioni: registri dei clienti, credenziali, proprietà intellettuale o dati operativi. I difensori la usano per ridurre l'esposizione, rilevare accessi anomali e riprendersi dopo gli incidenti. Tra le difese comuni ci sono l'accesso con il principio del privilegio minimo, l'autenticazione multifattore, la crittografia dei dati a riposo e in transito e gli strumenti di prevenzione della perdita dei dati. Negli attacchi reali, i dati rubati vengono spesso copiati, esfiltrati o cifrati per estorsione, il che rende una buona sicurezza dei dati un controllo fondamentale sia contro il furto sia contro il ransomware.