A segurança da informação compreende a proteção das informações, sistemas, recursos e demais ativos contra desastres, erros (intencionais ou não) e manipulação não autorizada, obje

Ataque – Qualquer omissão que comprometa a segurança de uma organização.

Impacto – Consequência não avaliada de um evento em particular.

Risco – Qualquer fraqueza que possa ser explorada e comprometer a segurança de sistemas ou informações.

Vulnerabilidade – Combinação de probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para organização.

Ameaça – Qualquer evento que explore vulnerabilidades. Causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.