Cybersicherheit bezeichnet den Schutz von IT-Systemen, Netzwerken und Daten vor Angriffen, Ausfällen und unbefugtem Zugriff. Sie ruht auf drei Schutzzielen: Vertraulichkeit, also dass nur Berechtigte Zugriff haben, Integrität, also dass Daten unverfälscht bleiben, und Verfügbarkeit, also dass Systeme dann laufen, wenn sie gebraucht werden.
Erreicht wird das durch das Zusammenspiel technischer Maßnahmen wie Verschlüsselung, Zugriffskontrolle und Netzwerktrennung mit organisatorischen wie Richtlinien, Zuständigkeiten, Schulung und Notfallplanung. Der verbreitetste Denkfehler ist die Vorstellung eines Zustands, der einmal erreicht wird; tatsächlich ist Cybersicherheit ein laufender Vorgang aus Bewerten, Absichern, Überwachen und Nachbessern.
Als Bezugsrahmen dienen etablierte Normen, insbesondere ISO/IEC 27001 für Managementsysteme der Informationssicherheit und in Österreich das Österreichische Informationssicherheitshandbuch. Rechtlich wird die vormals freiwillige Vorsorge zunehmend zur Pflicht, über die DSGVO für personenbezogene Daten, über das NISG für Unternehmen in bestimmten Sektoren und über DORA für den Finanzbereich.