Segurança da informação é a proteção de dados e sistemas contra acesso indevido, alteração, perda e indisponibilidade, seja qual for o formato da informação (digital ou física).
Pilares (tríade CIA)
| Pilar | Significado | Exemplo de controle |
|---|---|---|
| Confidencialidade | Só quem tem permissão acessa | Criptografia, controle de acesso |
| Integridade | Dados não são alterados indevidamente | Hash, assinatura digital, backups |
| Disponibilidade | Informação acessível quando necessária | Redundância, nobreak, proteção contra DDoS |
Também se consideram a autenticidade e o não repúdio.
Ameaças comuns
- Malware e ransomware.
- Phishing e engenharia social.
- Senhas fracas e vazadas.
- Falhas não corrigidas e erros de configuração.
- Ameaças internas e perda de dispositivos.
Boas práticas
- Senhas únicas e gerenciador de senhas.
- Autenticação em dois fatores.
- Atualizações em dia.
- Backups regulares (regra 3-2-1).
- Princípio do menor privilégio.
- Treinamento e conscientização.
- Plano de resposta a incidentes.
Legislação e normas
No Brasil, a LGPD (Lei 13.709/2018) regula o tratamento de dados pessoais. Normas como a ISO/IEC 27001 orientam a gestão da segurança. Veja criptografia e tipos de malware.