الأمن السيبراني هو جميع الممارسات التي تتم لحماية المعلومات من المخاطر والهجمات التي تتمثل في الوصول غير المصرح به بغرض الاستخدام غير المشروع أو التعديل أو الإتلاف أو النسخ غير المصرح به أو تزوير المعلومات.
يتعلق مفهوم الأمن السيبراني (Cybersecurity) بحماية أجهزة الحاسب والشبكات والبرامج والبيانات من الوصول غير المصرح به، والذي قد يهدف إلى الحصول على المعلومات الحساسة أو تغييرها أو إتلافها أو ابتزاز المستخدمين للحصول على الأموال، أو حتى تعطيل عمليات المؤسسات.
يتمثل الدور المهم للأمن السيبراني في النقاط التالية:
- منع التهديدات الداخلية أو الخارجية التي قد تواجه الأنظمة.
- اكتشاف الهجمات أو الاختراقات الأمنية فور وقوعها.
- القيام بالاستجابة المناسبة للهجمات والتهديدات للحد من آثارها.
- الحفاظ على مثلث الحماية (CIA) الذي يركز على السرية، والتكامل، والتوافر لضمان أمن المعلومات والبيانات.