Confidentiality adalah memastikan data rahasia dan sensitif itu aman. Kerahasiaan berarti hanya orang yang berwenang yang dapat bekerja dengan dan melihat sumber daya digital infrastruktur tersebut.  Ini juga menyiratkan bahwa orang yang tidak berwenang tidak boleh memiliki akses ke data. Ada dua jenis data secara umum: data bergerak saat bergerak melintasi jaringan dan data diam, saat data berada di penyimpanan media apa pun (seperti server, hard drive lokal, cloud).   Untuk data yang bergerak, kita perlu memastikan enkripsi data sebelum mengirimkannya melalui jaringan. Opsi lain yang dapat kita gunakan bersama dengan enkripsi adalah menggunakan jaringan terpisah untuk data sensitif.   Untuk data yang tidak aktif, kita dapat menerapkan enkripsi pada drive media penyimpanan sehingga tidak ada yang dapat membacanya jika terjadi pencurian