Incidente de segurança é qualquer evento não planejado que comprometa ou ameace comprometer a confidencialidade, integridade ou disponibilidade de informações ou sistemas.
Exemplos incluem infecção por malware, acesso não autorizado a sistemas, vazamento de dados, phishing bem-sucedido e falhas de infraestrutura. A capacidade de resposta eficaz, com detecção rápida, contenção, erradicação e recuperação, é tão importante quanto a prevenção.
Termos relacionados
Segurança da InformaçãoPlano de Resposta a IncidentesSGSI