La sicurezza è la protezione contro danni accidentali, lesioni o guasti operativi. Nella cyber security, è importante perché molti sistemi non sono puramente digitali: controlli industriali, dispositivi medici, veicoli, servizi cloud e infrastrutture critiche possono trasformare un errore software o una configurazione errata in un problema fisico o operativo. Un problema di sicurezza può derivare da bug, aggiornamenti errati, errori umani, sensori guasti o automazione instabile, piuttosto che da un attaccante.
Sicurezza e security si sovrappongono quando sono coinvolti sistemi connessi. I controlli di security, come il controllo degli accessi, la segmentazione della rete, la gestione delle modifiche e il monitoraggio, aiutano a prevenire compromissioni intenzionali, mentre i controlli di sicurezza, come meccanismi di fail-safe, ridondanza, limiti e arresti di emergenza, riducono l'impatto dei guasti accidentali. Una buona governance mantiene distinti ma coordinati i due concetti, così i team possono classificare correttamente il rischio ed evitare di risolvere un problema in un modo che ne crea un altro.