Nel contesto di un sistema informatico che viene attaccato, sia la protezione che la difesa sono considerate uguali.
Se si trattasse di un attacco fisico, ci sarebbe stata una differenza, ma nella sicurezza IT la protezione e la difesa sono uguali.
C'è un termine chiamato Protected Storage, ma questo non è lo stesso contesto
La difesa potrebbe significare rappresaglia, in cui la protezione non lo farebbe. Tuttavia, le ritorsioni non sono una soluzione auspicabile in IT Security e non sono direttamente efficaci.
Secondo me, la difesa è un termine meno desiderabile, perché i sistemi informatici trattano in modo assoluto; Protetto potrebbe sembrare più assoluto, dove Difesa implica una quantità limitata di risorse.
Personalmente, non userei nessun termine. Direi invece "Protezione di un sistema" dagli attacchi. Questo perché il successo o l'insuccesso quando si attacca una vulnerabilità è assoluto. Questo è abbastanza diverso dagli attacchi fisici in cui si riferiscono alla "forza" su entrambi i lati. DoS è un'eccezione a questa distinzione.