En este último eje del conocimiento se estudiarán los diferentes tipos de amenazas que pueden afectar un sistema informático y la forma de brindar la protección eficiente y eficaz a la organización y/o empresa, y de minimizar y/o mitigar el impacto del incidente de seguridad.