Antes de analizar los distintos tipos de malware y ataques en ciberseguridad, es importante comprender qué elementos se intentan proteger dentro de un sistema informático. Para ello se utiliza un modelo de referencia conocido como la tríada CIA (Confidentiality, Integrity and Availability), que establece los tres pilares fundamentales de la seguridad de la información. A estos principios suele añadirse también el no repudio, considerado un requisito de seguridad adicional en muchos sistemas.