Introdução à Segurança Informática. Segurança informática é o conjunto de políticas, acções, métodos e ferramentas destinadas a proteger os bens informáticos de uma Organização. O sistema de informação define-se geralmente como o conjunto dos dados e dos recursos materiais e softwares da organização que permite armazená-los ou fazê-los circular. O sistema de informação representa um património essencial da organização, que deve ser protegido. De um modo geral, a segurança informática consiste em garantir que os recursos materiais ou softwares de uma organização sejam utilizados apenas no âmbito previsto. A ameaça representa o tipo de acção susceptível de prejudicar a organização, enquanto a vulnerabilidade (às vezes chamada de falha ou brecha) representa o nível de exposição à ameaça em um contexto específico. A medida defensiva é o conjunto das acções implementadas para a prevenção da ameaça. As medidas defensivas a serem aplicadas não são apenas soluções técnicas, mas também medidas de formação e sensibilização para os usuários, assim como um conjunto de regras claramente definidas. A fim de poder proteger um sistema, é preciso identificar as ameaças potenciais e, consequentemente, conhecer e prever a maneira de prevenir do inimigo.
