Le salvaguardie tecnologiche sono controlli di sicurezza e conformità integrati nei sistemi e nei flussi di lavoro digitali. Includono misure come controlli di accesso, registrazione dei log, crittografia, limiti di frequenza, regole di convalida, avvisi e approvazioni o blocchi automatizzati. Nella sicurezza informatica, queste salvaguardie riducono la probabilità che un utente, un dispositivo o un processo possa agire al di fuori delle policy e creano evidenze che l'attività è stata verificata.
Sono importanti perché gli attacchi spesso hanno successo quando i controlli sono deboli, mancanti o facili da aggirare. Negli ambienti reali, le salvaguardie aiutano a rilevare accessi sospetti, bloccare transazioni non autorizzate e mettere in evidenza schemi insoliti per la revisione. Supportano anche le difese rendendo più difficile scalare gli abusi e fornendo agli analisti i dati necessari per indagare. Tuttavia, le salvaguardie funzionano meglio se affiancate alla supervisione umana, poiché un'automazione rigida può perdere il contesto, generare falsi positivi o trascurare nuovi modelli di attacco.