Glosario

Cuando una persona hace una indicación activa de su elección, como marcar una casilla que indica su disposición a compartir información con terceros.

Un método de aprendizaje no supervisado mediante el cual una serie de archivos se divide en múltiples grupos, de modo que los archivos agrupados sean más similares a los archivos de su propio grupo y menos similares a los de los otros grupos.

Los almacenes de datos no gestionados son implementaciones que deben ser completamente respaldadas por los equipos de desarrollo o infraestructura, sin la asistencia del proveedor de servicios en la nube. Esta carga logística adicional puede ser asumida por equipos que buscan cumplir con requisitos de soberanía de datos, acatar requisitos de red privada o firewall por motivos de seguridad, o cubrir necesidades de recursos que exceden el tamaño o los IOPS del DBaaS (base de datos como servicio) del proveedor.

Un repositorio para almacenar, gestionar y distribuir conjuntos de datos a nivel empresarial.

Cualquier individuo con acceso interno a las redes o recursos de una organización que le permita explotar las vulnerabilidades de la seguridad de esa organización o robar datos.

Un tipo de comportamiento o acción que parece anormal cuando se observa en el contexto de una organización y la actividad histórica de un usuario. Por lo general, se analiza con algún tipo de algoritmo de aprendizaje automático que construye un perfil a partir de información de eventos históricos, incluyendo ubicaciones y horarios de inicio de sesión, comportamiento de transferencia de datos y patrones de mensajes de correo electrónico. Las anomalías suelen ser una señal de que una cuenta está comprometida.

La anonimización de datos es un proceso que altera los datos de identificación personal (PII) de tal manera que ya no pueden usarse para identificar a una persona. Esto puede lograrse eliminando ciertos valores identificadores de los conjuntos de datos o generalizando dichos valores.

El acto de examinar, evaluar y analizar de forma sistemática los activos de una organización para garantizar que se cumplan las normas de cumplimiento y seguridad.

El proceso de verificar una identidad declarada y demostrar que alguien es quien dice ser al intentar acceder a un recurso.

Acrónimo de Autoridad de Protección de Datos. Es una autoridad pública independiente creada para supervisar y hacer cumplir las leyes de protección de datos en la UE. Cada estado miembro de la UE tiene su propia DPA.

El Aviso en el Momento de la Recolección es un requisito de transparencia que obliga a las empresas a informar a los consumidores, en o antes del punto de recolección, sobre la categoría de información personal (PI) que recopilan.

Los contratistas de la Base Industrial de Defensa (DIB) son empresas que hacen negocios con las Fuerzas Armadas de EE. UU. y forman parte del complejo militar-industrial responsable de la investigación, producción, entrega y servicios.

Una base de datos con servicios de almacenamiento, datos y cómputo que es gestionada y mantenida por un proveedor externo en lugar del personal de TI de una organización.

Un servicio de base de datos que se implementa y se entrega a través de la plataforma de un proveedor de servicios en la nube (CSP).

El RGPD exige que los responsables del tratamiento demuestren una base legal para procesar datos. Las seis bases legales previstas por la ley son: consentimiento, necesidad, requisito contractual, obligación legal, protección del interesado, interés público o interés legítimo del responsable.

La preparación ante brechas consiste en analizar la capacidad de tu organización para responder a una brecha. Esto incluye crear y mantener un plan de respuesta a incidentes, establecer un equipo de respuesta y configurar las herramientas y recursos necesarios.

Acrónimo de Cloud Access Security Broker. Es un tipo de seguridad que supervisa y controla las aplicaciones en la nube que podrían usar los empleados de una organización. Usualmente se aplica al enrutar tráfico web por un proxy directo o inverso. Los CASB ayudan a gestionar el Shadow IT y a limitar el uso de ciertos SaaS o la actividad dentro de ellos, pero no supervisan la actividad de terceros en la nube (p. ej., documentos compartidos o correo).

Un acrónimo de la Ley de Privacidad del Consumidor de California.

Acrónimo de Director de Datos (Chief Data Officer). Es el ejecutivo dentro de una organización que dirige la seguridad de la información.

Un acrónimo de Cybersecurity Maturity Model Certification es un marco de seguridad que deben seguir los contratistas de la Base Industrial de Defensa.

Un acrónimo de Chief Privacy Officer. Es un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

Un acrónimo de Proveedor de Servicios en la Nube. Es cualquier empresa que vende un servicio de computación en la nube, ya sea PaaS, IaaS o SaaS.

Ya sea una solicitud explícita para que un usuario deje de compartir información o de recibir actualizaciones de una organización, o una falta de acción que implica que ya se tomó esa decisión, como cuando una persona no desmarca una casilla que indica su disposición a compartir información con terceros.

Un inventario organizado de los activos de datos de la organización. Los catálogos de datos usan metadatos para ayudar a las organizaciones a gestionar sus datos. También ayudan a los profesionales de datos a recopilar, organizar, acceder y enriquecer metadatos para apoyar el descubrimiento y la gobernanza de datos.

Una certificación es una declaración por parte de un organismo certificador de que una organización o producto cumple con ciertos requisitos de seguridad o cumplimiento.

La protección de la información y las comunicaciones contra daños, explotación o uso no autorizado.

Una definición que permite detectar programáticamente cada tipo de dato en un repositorio, típicamente mediante una prueba o algoritmo. Los profesionales de privacidad y seguridad asocian clases de datos con reglas que definen acciones al detectarlas; por ejemplo, la información sensible o PII debe etiquetarse con un término o clasificación de negocio y, para algunas clases sensibles, aplicar una restricción específica de calidad de datos.

La clasificación de datos es el proceso de organizar los datos en categorías relevantes para facilitar su recuperación, clasificación, uso, almacenamiento y protección.

El proceso de dividir los datos en grupos de entidades cuyos miembros son de alguna manera similares entre sí. Los profesionales de privacidad y seguridad de datos pueden entonces categorizar esos datos como de alta, media y baja sensibilidad.

Cuando, como resultado de una consulta, algoritmo o búsqueda, solo se registra una coincidencia si hay una coincidencia del 100%.

Donde las puntuaciones de un resultado pueden variar de 0 a 100, según el grado en que coinciden los datos de búsqueda y los valores de los datos del archivo.

La autoridad de control principal establecida por el RGPD. La junta está compuesta por los titulares de las autoridades de control de los estados miembros de la UE, así como por el Supervisor Europeo de Protección de Datos. El objetivo del EDPB es garantizar la aplicación coherente del RGPD por parte de los estados miembros.

La garantía de que la información solo está disponible para quienes están autorizados a utilizarla.

Un cambio deliberado de configuración dentro de un sistema por parte de un actor malicioso, normalmente para crear un acceso de puerta trasera o exfiltrar información. Aunque el cambio original en la configuración puede implicar una cuenta comprometida u otra vulnerabilidad, una mala configuración tiene la ventaja de ofrecer acceso a largo plazo utilizando herramientas legítimas, sin necesidad posterior de una contraseña o incluso después de que se cierre una vulnerabilidad.

Una configuración peligrosa o no aprobada de una cuenta que podría llevar potencialmente a una vulneración, típicamente realizada por un usuario bien intencionado que intenta resolver un problema empresarial inmediato. Aunque no hay intención maliciosa, la mala configuración es en realidad la principal causa de pérdida o compromiso de datos.

En el contexto de la privacidad, el consentimiento es la capacidad de una persona titular de los datos para rechazar o autorizar la recopilación y el procesamiento de sus datos personales. El consentimiento puede ser explícito, como aceptar a través de un formulario, o implícito, como aceptar un Contrato de Licencia para el Usuario Final o no darse de baja. Bajo muchas leyes de protección de datos, el consentimiento siempre debe ser explícito.

El proceso de restringir el acceso a recursos, como computadoras, archivos o servicios, únicamente a usuarios autorizados.

Según el RGPD, un corredor de datos es cualquier entidad que recopila y vende datos personales de las personas.

Los cuadernos electrónicos de laboratorio (Electronic Laboratory Notebook o ELN) son la forma digital de un cuaderno de laboratorio en papel.

Conoce qué es el cumplimiento de PSD2, por qué importa y cómo las empresas pueden cumplir los requisitos regulatorios para pagos en línea seguros y banca abierta

An acronym for Data Detection and Response

Acrónimo de Data Protection Officer (DPO). Es la persona dentro de una organización encargada de asesorar sobre el cumplimiento del RGPD y de comunicarse con la autoridad de protección de datos. Las organizaciones que procesan datos personales como parte de su modelo de negocio deben nombrar un DPO.

Gestión de Derechos Digitales: un conjunto de tecnologías de control de acceso para restringir el uso de información confidencial, hardware propietario y obras con derechos de autor, generalmente mediante cifrado y gestión de claves.

Los datos anónimos son datos que no están relacionados con una persona identificable y no pueden usarse en combinación con otros datos para identificar a las personas. Los datos anónimos no están protegidos por el RGPD.

El cifrado es el método de convertir un texto plano en un texto cifrado para que solo las partes autorizadas puedan descifrar la información y ningún tercero pueda manipular los datos. Sin cifrar generalmente se refiere a datos o información que se almacenan sin protección, sin ningún tipo de cifrado. El cifrado es una forma importante para que las personas y las empresas protejan información sensible contra el hacking. Por ejemplo, los sitios web que transmiten números de tarjeta de crédito y de cuenta bancaria cifran esta información para prevenir el robo de identidad y el fraude.

Explora los datos en la nube: sus tipos, beneficios, desafíos y las herramientas para almacenamiento, analítica y gestión en entornos modernos de nube.

Información sensible reemplazada con datos arbitrarios que imitan a los datos reales de producción, volviéndola inútil para actores maliciosos. Se usa con mayor frecuencia en entornos de prueba o desarrollo, donde se requiere data realista para construir y probar software, pero no es necesario que los desarrolladores vean los datos reales.

Datos en un formato estandarizado, con una estructura bien definida que resulta fácilmente legible para humanos y programas. La mayoría de los datos estructurados suelen almacenarse en una base de datos. Aunque los datos estructurados solo representan el 20 por ciento de los datos almacenados en todo el mundo, su facilidad de acceso y la precisión de los resultados los convierten en la base de la investigación y las aplicaciones actuales de big data.

En ciberseguridad, los datos fantasma se refieren a información que todavía existe dentro de una base de datos o sistema de almacenamiento, pero que ya no se usa activamente ni se sabe que sea accesible.

La pérdida de datos ocurre cuando cualquier dato se traslada de un entorno aprobado a uno no aprobado.

Datos que carecen de un modelo de organización predefinido o que no siguen uno. Dichos datos suelen ser principalmente textuales, pero también pueden incluir hechos, cifras, así como información de fecha y hora. Las irregularidades y ambigüedades resultantes hacen que los datos no estructurados sean mucho más difíciles de comprender para los programas que los datos almacenados en bases de datos con campos o en documentos con anotaciones. Muchas estimaciones afirman que los datos no estructurados constituyen la gran mayoría de los datos globales y que esta categoría de datos está creciendo rápidamente.

Los datos obsoletos son datos recopilados que ya no se necesitan en una organización para las operaciones diarias. A veces, los datos recopilados nunca fueron necesarios. La mayoría de las organizaciones almacenan una cantidad considerable de datos obsoletos.

Información sensible sustituida por datos arbitrarios diseñados para parecerse a datos reales de producción, lo que la vuelve inútil para actores malintencionados. Se utiliza con mayor frecuencia en entornos de prueba o desarrollo, donde se necesita información realista para construir y probar software, pero donde no es necesario que los desarrolladores vean los datos reales.

Cualquier información que esté protegida contra divulgaciones no justificadas, ya sea por razones legales, éticas, de privacidad, financieras o de otro tipo. Esto puede incluir, entre otras: datos de salud, información personal, datos confidenciales como secretos comerciales, etc.

La tokenización implica sustituir datos sensibles por un equivalente no sensible, conocido como token. Este token luego se vincula con los datos sensibles originales mediante un sistema de tokenización que hace que sea prácticamente imposible revertir los tokens sin dicho sistema. Muchos de estos sistemas aprovechan números aleatorios para generar tokens seguros. La tokenización se usa a menudo para proteger registros financieros, cuentas bancarias, expedientes médicos y muchas otras formas de información de identificación personal (PII).

El derecho de las personas a corregir o modificar información sobre sí mismas que sea inexacta.

El derecho de una persona a que una empresa u otra organización que posee o controla sus datos elimine su información personal.

El “derecho a ser informado” es un requisito de transparencia que obliga a las empresas a informar a los titulares de datos, al momento de la recopilación, sobre los datos personales recabados, la finalidad del tratamiento, el periodo de conservación y con quién se compartirán los datos personales.

El derecho de una persona a que una empresa u otra organización que posee o controla sus datos elimine su información personal.

El derecho de una persona a solicitar y recibir sus datos personales de una empresa u otra organización.