A primeira dessas características, a confidencialidade, significa não fornecer a informação a pessoas, entidades ou sistemas que não estejam autorizados. Já a segunda, a integridade, refere-se à preservação dos atributos originais da informação, isto é, impedir que ela seja corrompida. E a terceira, a disponibilidade, garante que a informação possa ser utilizada e acessada sempre que necessário.

Se esse tipo de informação é roubada ou vaza de alguma forma, os clientes e parceiros da empresa são afetados diretamente. Consequentemente, isso pode resultar em um processo judicial por violação de privacidade ou quebra de contrato — sem falar, é claro, que a falta de proteção aos dados mancha o nome da sua empresa.

A garantia de inalteração de uma informação é feita por meio da aplicação de um sistema de autenticidade, propiciando que a proteção aos dados seja legitimada de alguma forma. No setor financeiro, por exemplo, isso é crucial. Do contrário, não haveria como identificar se uma transação realmente aconteceu, abrindo margem para fraudes.

Para que seja eficaz, a segurança da informação deve envolver todos os agentes da empresa, – de gestores a colaboradores de todos os níveis-, integrando o setor de TI às demais áreas.

Isso é fundamental para garantir que todos saibam seu papel e conheçam suas responsabilidades diante das ameaças que podem comprometer a integridade, confiabilidade e disponibilidade das informações.

Qualquer brecha na segurança que não seja imediatamente identificada e tratada pode ocasionar prejuízos financeiros e de imagem incalculáveis.