Quando ouvimos falar de "hackers", a imagem que normalmente nos vem à cabeça é a de uma figura encapuzada, escondida na escuridão, a escrever código verde num ecrã preto. É uma imagem dramática, mas está muito longe da realidade do trabalho diário de quem estuda e trabalha em cibersegurança.

Cibersegurança é, no fundo, a prática de proteger sistemas, redes e dados contra acessos não autorizados, ataques ou danos. Envolve muito mais disciplinas do que a maioria das pessoas imagina: criptografia, análise de redes, engenharia social, gestão de vulnerabilidades, resposta a incidentes, e por aí fora.

Como estudante de Engenharia Informática, comecei a interessar-me por esta área ao perceber uma coisa simples: para proteger um sistema, primeiro é preciso entender como ele pode ser atacado. Esta lógica é a base de praticamente toda a cibersegurança moderna — e é também a ideia central que vou aprofundar no próximo artigo, sobre hacking ético.

Por agora, fica o essencial: a cibersegurança não é sobre encapuzados misteriosos. É sobre lógica, curiosidade, e a vontade constante de perceber como as coisas funcionam por dentro — os mesmos princípios que me trouxeram até à Engenharia Informática.

O termo "hacking" carrega, para muita gente, uma conotação puramente negativa — a ideia de invadir sistemas para roubar dados ou causar danos. Mas existe um outro lado desta moeda, muitas vezes esquecido: o hacking ético.

Um hacker ético (também chamado de "white hat") usa exatamente as mesmas técnicas e ferramentas que um atacante malicioso usaria — testes de penetração, análise de vulnerabilidades, engenharia social — mas com autorização explícita e o objetivo contrário: encontrar falhas de segurança antes que alguém mal-intencionado o faça, e reportá-las para serem corrigidas.

É uma área que me fascina precisamente por esta dualidade: a mesma curiosidade e o mesmo conjunto de competências técnicas podem ser usados para proteger ou para atacar. A diferença está inteiramente na intenção e na autorização.

Nas aulas de Programação, é comum resolvermos problemas pensando "como é que isto pode falhar?" — e essa mentalidade de procurar a falha antes que ela aconteça é exatamente a base do pensamento de um hacker ético. É uma forma de disciplina técnica que espero continuar a desenvolver ao longo do curso.

Segurança da informação é um conceito mais amplo do que cibersegurança — não se trata só de sistemas digitais, mas de proteger qualquer tipo de informação, seja ela digital, em papel, ou até verbal.

Existe um princípio fundamental que serve de base a quase tudo nesta área: a tríade CIA (não relacionada com a agência de espionagem, apesar do nome coincidente) — Confidencialidade, Integridade e Disponibilidade.

Confidencialidade significa garantir que só quem tem autorização acede à informação. Integridade significa garantir que a informação não é alterada de forma indevida. E disponibilidade significa garantir que a informação está acessível quando é necessária, para quem tem direito a ela.

Comecei a explorar esta área por conta própria, lendo e experimentando fora das aulas, porque percebi que estes conceitos vão ser cada vez mais relevantes à medida que avanço no curso de Engenharia Informática. É um campo que combina lógica, ética e responsabilidade técnica — três coisas que valorizo bastante em qualquer projeto que desenvolvo.