Um funcionário de uma instituição financeira recebeu um e-mail com um anexo suspeito e, por precaução, não o abriu. Posteriormente, ele foi orientado pelo setor de segurança da informação a realizar uma varredura completa em seu computador e a alterar suas senhas. Essa conduta visa proteger os dados sensíveis da empresa contra acessos não autorizados e maliciosos. Assinale a alternativa que descreve corretamente um princípio fundamental da segurança da informação.