Taula de continguts:
Definició: què significa Incident de Seguretat?
Un incident de seguretat és un avís que pot haver-hi una amenaça per a la informació o la seguretat informàtica. L’alerta també podria ser que ja s’ha produït una amenaça. Les amenaces o violacions es poden identificar mitjançant un accés no autoritzat a un sistema. Un incident de seguretat informàtica és una amenaça per a les polítiques relacionades amb la seguretat informàtica.
Techopedia explica Incidents de seguretat
Un incident també pot donar lloc a un mal ús d'informació confidencial en un sistema informàtic. Això pot incloure informació, com ara números de Seguretat Social, registres de salut, o qualsevol cosa que inclogui informació sensible i identificable personalment.
Quan un incident afecta un sistema informàtic, s'hauria d'activar un equip de resposta a incidents de seguretat informàtica (CSIRT) per tractar l'amenaça. També hauria d’haver-hi polítiques i procediments que ja s’hagin establert per gestionar un incident quan es produís.
Entre els exemples d’incidents de seguretat informàtica s’inclouen atacs com atacs de denegació de servei i codi maliciós, que inclou cucs i virus. L’accés no autoritzat per part de algú que no té permís d’accedir a un sistema informàtic també es considera un incident potencialment amenaçador de seguretat. Un incident de seguretat pot referir-se fins i tot a un ús inadequat d’un ordinador en un sistema, com ara un empleat que utilitza un ordinador de treball per accedir a la pornografia quan això està expressament prohibit en les directrius procedimentals de l’empresa.
