Índice:
Definição - O que significa Incidente de Segurança?
Um incidente de segurança é um aviso de que pode haver uma ameaça à segurança da informação ou do computador. O aviso também pode ser que uma ameaça já ocorreu. Ameaças ou violações podem ser identificadas por acesso não autorizado a um sistema. Um incidente de segurança do computador é uma ameaça para políticas relacionadas à segurança do computador.
Techopedia explica incidente de segurança
Um incidente também pode resultar no uso indevido de informações confidenciais em um sistema de computador. Isso pode incluir informações como números de Seguro Social, registros de saúde ou qualquer coisa que possa incluir informações sensíveis e identificáveis pessoalmente.
Quando um incidente afeta um sistema de computador, uma equipe de resposta a incidentes de segurança de computadores (CSIRT) deve ser ativada para lidar com a ameaça. Também deve haver políticas e procedimentos que já foram estabelecidos para lidar com um incidente quando ele ocorrer.
Exemplos de incidentes de segurança de computadores incluem ataques como ataques de negação de serviço e código malicioso, que inclui worms e vírus. O acesso não autorizado por alguém que não tem permissão para acessar um sistema de computador também é considerado um incidente de segurança de computador potencialmente ameaçador. Um incidente de segurança pode até se referir ao uso inadequado de um computador em um sistema, como um funcionário usando um computador de trabalho para acessar pornografia quando isso for expressamente proibido nas diretrizes de procedimento da empresa.
