Glossar

Entweder eine ausdrückliche Aufforderung eines Nutzers, keine Informationen mehr zu teilen oder keine Updates mehr von einer Organisation zu erhalten, oder ein fehlendes Handeln, das darauf hindeutet, dass diese Entscheidung getroffen wurde, wie zum Beispiel, wenn eine Person ein Kästchen nicht abwählt, das die Bereitschaft zur Weitergabe von Informationen an Dritte anzeigt.

Eine Art von Verhalten oder Handlung, die im Kontext einer Organisation und der bisherigen Aktivitäten eines Benutzers als ungewöhnlich erscheint. Dabei wird in der Regel ein Algorithmus für maschinelles Lernen verwendet, das ein Profil erstellt, das auf historischen Eventinformationen wie Anfrage und Uhrzeit, Datenübertragungsverhalten und E-Mail-Nachrichtenmuster basiert. Anomalien sind oft ein Hinweis darauf, dass ein Konto kompromittiert wurde.

Aktive Datenerfassung bezieht sich auf Daten, die wissentlich und transparent vom Benutzer gesammelt werden, z. B. über ein Webformular, ein Kontrollkästchen oder eine Umfrage.

Brasilien hat Mitte August 2018 einen neuen Rechtsrahmen verabschiedet, der die Verwendung und Verarbeitung personenbezogener Daten in Brasilien regeln soll: das Allgemeine Datenschutzgesetz. Das Gesetz ersetzt etwa 40 Gesetze, die sich derzeit mit dem Schutz der Privatsphäre und personenbezogener Daten befassen. Es zielt darauf ab, die Rechte des Einzelnen zu garantieren und das Wirtschaftswachstum zu fördern, indem klare und transparente Regeln für die Datenerhebung geschaffen werden.

Im Zusammenhang mit der DSGVO bezieht sich "angemessene Schutzmaßnahmen" auf die Anwendung der Datenschutzgrundsätze der DSGVO auf die Datenverarbeitung. Zu den Datenschutzgrundsätzen der DSGVO gehören Transparenz, Datenminimierung, Speicherbegrenzung, Datenqualität, rechtliche Grundlage für die Verarbeitung und Zweckbindung.

Gemäß der DSGVO bezieht sich ein angemessenes Schutzniveau auf das Datenschutzniveau, das die Europäische Kommission von einem Drittland oder einer internationalen Organisation verlangt, bevor sie grenzüberschreitende Datenübermittlungen an dieses Drittland oder diese internationale Organisation genehmigt. Bei ihrer Beurteilung berücksichtigt die Europäische Kommission nicht nur die Datenschutzbestimmungen und Sicherheitsmaßnahmen des Drittlands oder der internationalen Organisation, sondern auch die Rechtsstaatlichkeit, die Achtung der Menschenrechte und die Durchsetzung von Compliance- und Datenschutzvorschriften.

Anonyme Daten sind Daten, die sich nicht auf eine identifizierbare Person beziehen und auch nicht in Kombination mit anderen Daten zur Identifizierung von Personen verwendet werden können. Anonyme Daten sind nicht durch die DSGVO geschützt.

Datenanonymisierung ist ein Prozess, bei dem personenbezogene Daten (PII) so verändert werden, dass sie nicht mehr zur Identifizierung einer Person verwendet werden können. Dies kann geschehen, indem bestimmte Identifikationswerte aus Datensätzen entfernt werden oder indem Identifikationswerte verallgemeinert werden.

Eine Reihe von Dateien, Protokollen oder Unterlagen, mit denen eine Aktivität zu Prüfungszwecken aufgezeichnet wird.

Der Prozess der Überprüfung einer behaupteten Identität und des Nachweises, dass jemand der ist, für den er sich ausgibt, wenn er versucht, auf eine Ressource zuzugreifen.

Datenverarbeitung, die ohne menschliche Interaktion durchgeführt wird.

Jede Person mit Insiderzugriff auf die Netzwerke oder Ressourcen einer Organisation, die es ihr ermöglichen würde, die Sicherheitslücken dieser Organisation auszunutzen oder Daten zu stehlen.

Die Präsentation, dass die Informationen von Organisationen nur so lang sein sollten, wie relevant sie sind.

Eine Abkürzung für Cloud Access Security Broker. Dies ist eine Art von Sicherheit, die die Cloud-Anwendungen überwacht und steuert, die die Mitarbeiter eines Unternehmens möglicherweise verwenden. In der Regel wird die Kontrolle durchgesetzt, indem der Webdatenverkehr über einen Forward- oder Reverse-Proxy weitergeleitet wird. CASBs eignen sich gut für die Verwaltung der Schatten-IT und schränken die Nutzung bestimmter SaaS oder der Aktivitäten innerhalb dieser SaaS durch Mitarbeiter ein. Sie überwachen jedoch nicht die Aktivitäten Dritter in der Cloud, z. B. gemeinsam genutzte Dokumente oder E-Mails.

Eine Abkürzung für den California Consumer Privacy Act.

Eine Abkürzung für Chief Data Officer. Dies ist die Führungskraft innerhalb einer Organisation, die die Abteilung Informationssicherheit leitet.

Eine Abkürzung für Cybersecurity Maturity Model Certification ist ein Sicherheitsrahmen, den Auftragnehmer von Defense Industrial Base befolgen müssen.

Eine Abkürzung für Chief Privacy Officer. Dies ist eine Führungskraft innerhalb einer Organisation, die für die Einhaltung der Datenschutzgesetze und -richtlinien verantwortlich ist.

Eine Abkürzung für Cloud Service Provider. Dies ist jedes Unternehmen, das einen Cloud-Computing-Dienst verkauft, sei es PaaS, IaaS oder SaaS.

Der Prozess, indem die Daten in Gruppen von Einheiten aufgeteilt werden, deren Mitglieder unterschiedlich sind. Datenschutz- und Sicherheitsspezialisten können diese Daten dann als Daten mit hoher, zentraler und niedrigerer Sensibilität kennzeichnen.

Eine Zertifizierung ist eine Erklärung einer Zertifizierungsstelle, dass eine Organisation oder ein Produkt bestimmte Sicherheits- oder Compliance-Anforderungen erfüllt.

Learn what cloud data governance is, why it matters, key challenges, best practices, and how Cyera helps you secure and govern cloud data.

Untersuchung von Cloud-Daten, ihren Typen, Vorteilen, Herausforderungen und Tools für Speicherung, Analyse und Verwaltung in modernen Cloud-Umgebungen.

Erfahren Sie, was Cloud-Datenschutz ist und wie Sie sensible Informationen mit Verschlüsselung, Zugriffskontrolle, Data Loss Prevention, Backup, DSPM und Wiederherstellung schützen können.

Ein Datenbankdienst, der über eine Cloud Service Provider (CSP) -Plattform bereitgestellt und bereitgestellt wird.

Der Schutz von Informationen und Kommunikation vor Beschädigung, Ausbeutung oder unbefugter Nutzung.

Ein Akronym für Datenerkennung und Reaktion

Ein Akronym für Data Leak Prevention oder Data Loss Prevention. Eine Art von Sicherheit, die verhindert, dass sensible Daten, meist Dateien, außerhalb der Organisation oder an unbefugte Personen innerhalb der Organisation weitergegeben werden. Dies geschieht in der Regel durch Richtlinien, die Daten verschlüsseln oder Freigabeeinstellungen kontrollieren.

Eine Abkürzung für Datenschutzbeauftragter. Dies ist eine Person innerhalb einer Organisation, die die Aufgabe hat, die Organisation in Bezug auf die Einhaltung der DSGVO zu beraten und mit ihrer Datenschutzbehörde zu kommunizieren. Organisationen, die personenbezogene Daten im Rahmen ihres Geschäftsmodells verarbeiten, müssen einen Datenschutzbeauftragten benennen.

Verwaltung digitaler Rechte: eine Reihe von Zugriffskontrolltechnologien zur Beschränkung der Verwendung vertraulicher Informationen, proprietärer Hardware und urheberrechtlich geschützter Werke, wobei in der Regel Verschlüsselung und Schlüsselverwaltung verwendet werden.

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die für Schutz, Transparenz und Rechenschaftspflicht beim Zugriff auf die personenbezogenen Daten der EU-Bürger sorgen muss. Die DSGVO ist am 25. Mai 2018 in Kraft getreten.

Da die DSGVO ein Datenmakler ist, sammelt und verkauft jede Organisation die personenbezogenen Daten.

Ein Repository zur Speicherung, Verwaltung und Verteilung von Datensätzen auf Unternehmensebene.

Was ist DLP?

Eine Datenrisikobewertung ist der Prozess, bei dem anhand der Daten, die Ihr Unternehmen analysiert, ermittelt wird, wie sicher sie derzeit sind und in welchen Bereichen die Sicherheitskontrolle verbessert werden muss.

Eine organisierte Bestandsaufnahme der Datenbestände in der Organisation. Datenkataloge verwenden Metadaten, um Organisationen bei der Verwaltung ihrer Daten zu unterstützen. Sie helfen Datenexperten auch dabei, Metadaten zu sammeln, zu organisieren, auf sie zuzugreifen und sie anzureichern, um die Datenermittlung und -verwaltung zu unterstützen.

Der Akt des Diebstahls von Informationen.

In der Kommunikation ist der Datenfluss der Weg, den eine Nachricht vom Ursprung zum Ziel zurücklegt und der alle Knoten umfasst, durch die die Daten übertragen werden.

Eine Abbildung, die zeigt, wie Informationen durch einen Prozess oder ein System fließen. Datenflussdiagramme umfassen Dateneingaben und -ausgänge, Datenspeicher und die verschiedenen Unterprozesse, die die Daten durchlaufen.

Dateninventare, auch bekannt als Autoritätsnachweise, identifizieren personenbezogene Daten in Systemen und helfen bei der Abbildung, wie Daten gespeichert und weitergegeben werden. Datenbestände werden gemäß den Datenschutzbestimmungen wie der DSGVO, dem CCPA und der CPRA definiert.

Eine Definition, mit der jeder Datentyp in einem Datenspeicher programmatisch erkannt werden kann, in der Regel mithilfe eines Tests oder Algorithmus. Datenschutz- und Sicherheitsexperten verknüpfen Datenklassen mit Regeln, die Maßnahmen definieren, die ergriffen werden sollten, wenn eine bestimmte Datenklasse erkannt wird. Beispielsweise sollten vertrauliche Informationen oder personenbezogene Daten mit einem Geschäftsbegriff oder einer Klassifizierung versehen werden, und außerdem sollte für einige sensible Datenklassen eine spezifische Datenqualitätsbeschränkung gelten.

Bei der Datenklassifizierung werden Daten in relevante Kategorien unterteilt, um das Abrufen, Sortieren, Verwenden, Speichern und Schützen zu vereinfachen.

Die Anforderung, dass Daten physisch in demselben Land oder derselben Ländergruppe gespeichert werden, aus der sie stammen. Dies ist eine gängige Anforderung in modernen Datenschutz- und Datenschutzgesetzen wie der DSGVO, Chinas CSL und dem brasilianischen Sicherheitsgesetz. Gemäß der DSGVO müsste beispielsweise ein Unternehmen, das die Daten eines EU-Bürgers sammelt, diese Daten auf einem Server in der EU speichern.

Ein Datenschutzkonzept, das besagt, dass Datensammler nur das absolute Minimum an personenbezogenen Daten erheben und speichern sollten, das der Datenverarbeiter zur Erfüllung seiner Aufgaben benötigt, und diese Daten löschen sollten, wenn sie nicht mehr benötigt werden.

A data pan is a security case, by the sensitive, protected or confidential data were seen or offengelegt. This cases can offenlegen protected or personal health data (PHI), personal data (PII), geistiges Eigentum, vertrauliche Informationen oder andere geheime Daten.

Ein Konzept, das sich auf den physischen oder geografischen Standort der Daten einer Organisation bezieht. Datenschutz- und Sicherheitsexperten konzentrieren sich auf die Datengesetze oder regulatorischen Anforderungen, die auf der Grundlage der Datengesetze eines Landes oder einer Region, in der das Unternehmen ansässig ist, auferlegt werden. Wenn ein Unternehmen Cloud-Dienste (IaaS, PaaS oder SaaS) nutzt, ist es möglicherweise nicht bewusst, wo sich seine Daten physisch befinden. Dies kann zu Bedenken hinsichtlich des Speicherorts der Daten führen, wenn beispielsweise Daten für einen Bürger der Europäischen Union in einem Cloud-Rechenzentrum in den USA gespeichert werden.

Ein juristischer Begriff, der sich auf Gesetze und Vorschriften bezieht, die darauf abzielen, die personenbezogenen Daten natürlicher Personen zu schützen und zu bestimmen, ob diese Daten fair verwendet werden.

Erfahren Sie, was Data Loss Prevention (DLP) ist, wie sie funktioniert, welche Hauptvorteile sie bietet und wie Sie die richtige DLP-Lösung auswählen, um sensible Unternehmensdaten zu schützen.

Die Datenschutzfolgenabschätzung (Data Protection Impact Assessment, DPIA) ist eine Anforderung, die Unternehmen dazu zwingt, das Risiko und die Auswirkungen ihrer Verarbeitungstätigkeiten zu bewerten. Der CCPA verlangt von Unternehmen zwar nicht, dass Unternehmen eine DPIA durchführen, aber nach dem California Consumer Privacy Act (CPRA) gemäß Abschnitt 1798.185 (a) (15) müssen Unternehmen eine Bewertung der Verarbeitungstätigkeiten durchführen, die personenbezogene Daten erheblichen Risiken aussetzen können.

Eine Abkürzung für Data Protection Authority. Dies ist eine unabhängige Behörde, die zur Überwachung und Durchsetzung der Datenschutzgesetze in der EU eingerichtet wurde. Jeder EU-Mitgliedstaat hat seine eigene Datenschutzbehörde.

Die Person, auf die sich ein Teil oder eine Reihe von Daten bezieht.

Nach der DSGVO ist ein Datenverantwortlicher eine Organisation, Behörde, öffentliche Stelle oder Einzelperson, die über das Wie und Warum der Datenverarbeitung entscheidet. Der Datenverantwortliche kann auch ein Datenverarbeiter sein oder einen externen Datenverarbeiter beauftragen.

Die DSGVO definiert einen Datenverarbeiter in der DSGVO als jede Organisation, die personenbezogene Daten von EU-Bürgern sammelt, verarbeitet, speichert oder übermittelt.

Der versehentliche Verlust von Daten, sei es durch versehentliches Löschen, Zerstörung oder Diebstahl.

Ein Begriff, der sich auf die überwältigende Menge und Vielfalt der Daten bezieht, die Unternehmen täglich erzeugen. This is based on the number of enterprise software, mobile apps, storage systems and data formats, that each company is available.

Vertragspartner von Defense Industry (DIB) sind Unternehmen, das Geschäft mit dem US-Militär und Teil des militärisch-industriellen Komplexes, der für Forschung, Produktion, Lieferung und Service zuständig ist.

A adequate agreement, that 2016 was made to replace the EU-US Safe Harbor Agreement. The EU-US Privacy Shield ermöglicht es den betroffenen Organisationen, die der Zuständigkeit der US Federal Trade Commission unterliegen, personenbezogene Daten aus der EU in die Vereinigten Staaten zu übertragen.

Im Zusammenhang mit dem Datenschutz ist Einwilligung die Fähigkeit einer betroffenen Person, die Erhebung und Verarbeitung ihrer personenbezogenen Daten abzulehnen oder ihr zuzustimmen. Die Einwilligung kann ausdrücklich erfolgen, z. B. indem Sie sich über ein Formular anmelden, oder stillschweigend, z. B. indem Sie einer Endbenutzer-Lizenzvereinbarung zustimmen oder sich nicht abmelden. Nach vielen Datenschutzgesetzen muss die Einwilligung immer ausdrücklich erfolgen.

Electronic Lab Notebooks (Electronic Laboratory Notebook oder ELN) sind die digitale Form eines Labornotizbuchs aus Papier.

The detection and klassification sensitive data is an process, by the sensitive or confidential information within the digital resources a company are identified and categorized.