Segundo Masiero (2001), um acesso a um sistema computacional é considerado autorizado quando a pessoa que o executou tem uma conta válida no sistema, criada pelo administrador do sistema por força de um relacionamento maior e anterior, ou seja, o usuário tem a permissão maior do administrador de fazer uso daquele sistema. O acesso não autorizado acontece quando um usuário acessa sistemas computacionais sem autorização, seja de qualquer pessoa ou empresa.
O acesso não-autorizado perpetrado por profissionais ou não-profissionais fora do ambiente de trabalho vem aumentando de forma assustadora à medida em que a internet se populariza. Nota-se que grande parte dos casos envolve adolescentes em busca de emoções fortes e auto-afirmação. Outra parte tem intento criminoso.[..] Os executores desses atos têm sido enquadrados na legislação vigente, com algumas dificuldades inerentes à complexidade e à novidade da tecnologia envolvida, mas é inevitável a criminalização desses atos. (MASIERO, 2001, p.130).