O surgimento de novos termos e conceitos quando o assunto é tecnologia torna-se inevitável com a rápida evolução que os sistemas alcançaram. Assim como a Web 2.0, a Segurança 3.0 é um conceito recente, apresentado em Agosto de 2007 durante a XII Conferência Anual Futuro da Tecnologia, promovido pela Gartner, empresa de consultoria e pesquisa em tecnologia.
O novo modelo de segurança em tecnologia da informação propõe uma visão e análise mais ampla do atual cenário, na tentativa de prevenir problemas. A intenção é que os analistas possam identificar com antecedência as brechas e falhas e resolver as questões de segurança antes que o ataque aconteça. O orçamento gasto no combate aos incidentes de segurança deve ser aplicado na prevenção e investimento em tecnologia de segurança, o que deverá reduzir esse custo.
A “segurança 1.0” era adaptada aos servidores antigos e os processos de segurança eram restritos ao usuário. A segunda etapa veio com o surgimento e massificação da internet. A terceira fase da segurança da informação, segundo o vice-presidente da Gartner, é aquela que prevê a integração entre sistemas, processos e usuários.
Cada vez mais a responsabilidade de transformar os sistemas de informação em ambientes seguros é de todos os que se beneficiam deles, seja o administrador do sistema ou o usuário.