La función Prevención se centra en implementar salvaguardas para reducir la probabilidad y el impacto de incidentes de ciberseguridad. Incluye la gestión de identidades y accesos, la concienciación y capacitación del personal, la protección de datos, la seguridad de plataformas y el fortalecimiento de la resiliencia de la infraestructura tecnológica. Su objetivo es proteger los activos críticos y asegurar la continuidad de las operaciones.