Editando Segurança da informação (seção)

== O que é segurança cibernética ==

Proteger dados digitais é o domínio da segurança cibernética. Você está familiarizado com o termo, mas o que exatamente ele significa? Quando a maioria das pessoas pensa em segurança cibernética, elas focam na tecnologia. Assim, você pode pensar na segurança cibernética como a segurança de sistemas digitais ou a segurança de comunicações. Essas definições estão corretas, mas não abordam todos os componentes da segurança cibernética. Considere estes exemplos: 

* Um fraudador envia um e-mail a uma pessoa dizendo ser do banco dela. O fraudador solicita o seu número de identificação pessoal (PIN). Isso é uma preocupação de segurança cibernética? 

* Um investigador particular liga para um funcionário de uma empresa. O investigador pede que ele imprima alguns arquivos confidenciais e deixe os papéis na sala de correspondência para que o investigador os colete. Isso é uma preocupação de segurança cibernética?

Como esses exemplos mostram, os profissionais de segurança cibernética devem considerar componentes não tecnológicos ou não digitais de ataques. A segurança cibernética pode ter um ou mais dos três componentes a seguir: digital, humano ou físico. Vamos explorar como a segurança cibernética aborda cada um deles.

=== Segurança digital  ===

A segurança digital envolve a proteção de seus dados e sistemas contra ameaças digitais. Essas ameaças variam de ataques de ''malware'', como vírus ou ''ransomware'', a tentativas de ''hacking'' projetadas para infiltrar sistemas e roubar informações confidenciais. Alguns exemplos de medidas de segurança digital incluem ''firewalls'' e ''softwares'' de criptografia.

=== Segurança humana ===

A segurança humana envolve a proteção de dados contra ameaças potenciais causadas pelo comportamento ou ações humanas. Essas ameaças podem ser não intencionais, como um funcionário que baixa, sem saber, um anexo de e-mail malicioso. Outras são intencionais, como um funcionário que vaza dados confidenciais propositalmente. Alguns exemplos de medidas de segurança humana incluem treinamento de segurança para funcionários e políticas de senhas fortes.

=== Segurança física  ===

A segurança física envolve a proteção de ativos tangíveis contra ameaças. Esses ativos físicos sustentam a infraestrutura digital, como estações de trabalho, salas de servidores e data centers. As ameaças a esses ativos podem ser intencionais ou não intencionais, como roubo, adulteração ou desastres naturais. Alguns exemplos de medidas de segurança física incluem sistemas de vigilância, medidas de controle de acesso e planos de recuperação de desastre. 

Uma boa segurança cibernética aborda todos os três componentes. Então, repetindo: o que é segurança cibernética? Segurança cibernética é a prática de proteger e recuperar dados, redes, dispositivos e programas contra ameaças. Essas ameaças podem ter componentes digitais, humanos ou físicos.