Le misure passive sono salvaguardie che riducono l'esposizione senza necessitare di un'azione umana costante o di una risposta in tempo reale del sistema. Nel cybersecurity, includono scelte progettuali e protezioni fisiche come il posizionamento sicuro delle apparecchiature, i controlli ambientali, i percorsi di alimentazione ridondanti, la soppressione degli incendi, la schermatura, la segmentazione e l'archiviazione di backup mantenuta pronta all'uso. A differenza delle difese attive, operano בעיקרamente riducendo la probabilità che una minaccia interrompa le operazioni fin dall'inizio.
Sono importanti perché molti fallimenti di sicurezza iniziano come problemi di disponibilità, non come intrusioni. Calore, elettricità instabile, allagamenti o altri stress ambientali possono danneggiare i sistemi o interrompere l'accesso ai dati anche quando non è presente alcun aggressore. Le misure passive aiutano le organizzazioni a mantenere i servizi operativi in tali condizioni rendendo l'infrastruttura meno fragile. Nelle difese reali, sono spesso affiancate da monitoraggio attivo e procedure di ripristino: i controlli passivi assorbono il rischio di routine, mentre i controlli attivi reagiscono quando le condizioni cambiano. Questo le rende una parte fondamentale della pianificazione della resilienza nei moderni programmi di sicurezza.