Segurança da informação é o conjunto de práticas, políticas e tecnologias usadas para proteger dados e informações contra acessos não autorizados, uso indevido, alteração, divulgação ou destruição.
Ela se baseia em três pilares principais, conhecidos como CID
Confidencialidade
garantir que somente pessoas autorizadas tenham acesso à informação.
Exemplo: proteger senhas com criptografia.
Integridade
assegurar que a informação não seja alterada indevidamente, mantendo sua exatidão e completude.
Exemplo: garantir que um arquivo enviado não seja modificado no caminho.
Disponibilidade
garantir que a informação esteja acessível sempre que for necessária.
Exemplo: manter servidores funcionando para que os usuários possam acessar um site.