Siber güvenliğin sağlanmasında beş anahtar fonksiyon belirlenmiştir (NIST, 2012). Bu fonksiyonlar aşağıdaki faaliyetleri içermektedir:
1. Tanımlama: Sistemlere, varlıklara, veriye ve kabiliyetlere yönelik riskleri en aza indirmek için organizasyonel anlayışı kullanma.
2. Koruma: Kritik servislere ve altyapıya yönelik potansiyel olayların etkisini sınırlandırmak için gerekli önlemleri tasarlama.
3. Tespit etme: Bir siber güvenlik olayını tespit etmek için gerekli faaliyetleri hayata geçirme.
4. Müdahale: Bir güvenlik olayının öğrenilmesini takiben gerekli aksiyonu almak.
5. Kurtarma: Dayanıklılık için planlama ve ele geçirilmiş kabiliyet ve servislerin vakitlice telafi edilmesi.