Glosario de Cyera

Según el RGPD, un intermediario de datos es cualquier entidad que recopila y vende datos personales de particulares.

Método de aprendizaje no supervisado mediante el cual una serie de archivos se divide en múltiples grupos, de manera que los archivos agrupados sean más similares a los archivos de su propio grupo y menos similares a los de los otros grupos.

Un repositorio para almacenar, gestionar y distribuir conjuntos de datos a nivel empresarial.

Los almacenes de datos no gestionados son implementaciones que deben ser totalmente compatibles con los equipos de desarrollo o infraestructura, sin la asistencia del proveedor de servicios en la nube. Esta carga logística adicional puede ser asumida por equipos que buscan cumplir con los requisitos de soberanía de datos, respetar los requisitos de red privada o firewall por motivos de seguridad, o satisfacer requisitos de recursos que superen el tamaño o las IOPS de la base de datos como servicio (DBaaS) del proveedor.

Cualquier persona con acceso privilegiado a las redes o recursos de una organización que le permita explotar las vulnerabilidades de la seguridad de dicha organización o robar datos.

Un tipo de comportamiento o acción que parece anómalo al observarse en el contexto de una organización y el historial de actividad de un usuario. Generalmente se analiza mediante algún algoritmo de aprendizaje automático que crea un perfil basado en información histórica, como ubicaciones y horas de inicio de sesión, comportamiento de transferencia de datos y patrones de mensajes de correo electrónico. Las anomalías suelen ser un indicio de que una cuenta está comprometida.

La anonimización de datos es un proceso que modifica los datos de identificación personal (IIP) de tal manera que ya no puedan utilizarse para identificar a una persona. Esto se puede lograr eliminando ciertos valores identificativos de los conjuntos de datos o generalizando dichos valores.

El proceso de verificar una identidad declarada y demostrar que alguien es quien dice ser al intentar acceder a un recurso.

Acrónimo de Autoridad de Protección de Datos. Se trata de un organismo público independiente creado para supervisar y hacer cumplir las leyes de protección de datos en la UE. Cada Estado miembro de la UE tiene su propia Autoridad de Protección de Datos.

El aviso en el momento de la recopilación es un requisito de transparencia que obliga a las empresas a informar a los consumidores, en el momento de la recopilación o antes, sobre la categoría de información personal (IP) que recopilan.

Una base de datos con servicios de almacenamiento, datos y computación, gestionada y mantenida por un proveedor externo en lugar de por el personal de TI de la organización.

Un servicio de base de datos que se implementa y se entrega a través de la plataforma de un proveedor de servicios en la nube (CSP).

Los contratistas de la Base Industrial de Defensa (DIB, por sus siglas en inglés) son empresas que realizan negocios con el ejército estadounidense y forman parte del complejo de la industria militar responsable de la investigación, la producción, la entrega y el servicio.

El RGPD exige que los responsables del tratamiento de datos demuestren una base jurídica para el procesamiento de datos. Las seis bases jurídicas para el procesamiento enumeradas en la ley son: consentimiento, necesidad, requisito contractual, obligación legal, protección del interesado, interés público o interés legítimo del responsable del tratamiento.

Acrónimo de Cloud Access Security Broker (Agente de Seguridad de Acceso a la Nube). Se trata de un tipo de seguridad que supervisa y controla las aplicaciones en la nube que utilizan los empleados de una organización. Normalmente, el control se implementa enrutando el tráfico web a través de un proxy directo o inverso. Los CASB son útiles para gestionar la TI en la sombra y limitar el uso que hacen los empleados de ciertos SaaS o la actividad dentro de ellos, pero no supervisan la actividad de terceros en la nube, como documentos compartidos o correo electrónico.

Un inventario organizado de los activos de datos de la organización. Los catálogos de datos utilizan metadatos para ayudar a las organizaciones a gestionar sus datos. También ayudan a los profesionales de datos a recopilar, organizar, acceder y enriquecer los metadatos para facilitar el descubrimiento y la gobernanza de los datos.

El proceso consiste en dividir los datos en grupos de entidades cuyos miembros son similares entre sí. Los profesionales de la privacidad y la seguridad de los datos pueden entonces clasificar esos datos como de alta, media o baja sensibilidad.

Un acrónimo de la Ley de Privacidad del Consumidor de California.

Acrónimo de Chief Data Officer (Director de Datos). Se trata del ejecutivo dentro de una organización que está a cargo de la seguridad de la información.

La protección de la información y las comunicaciones contra daños, explotación o uso no autorizado.

Una definición que permite detectar programáticamente cada tipo de dato en un almacén de datos, generalmente mediante una prueba o un algoritmo. Los profesionales de la privacidad y la seguridad de los datos asocian las clases de datos con reglas que definen las acciones que deben tomarse cuando se detecta una clase de datos determinada. Por ejemplo, la información sensible o la información de identificación personal (IIP) deben etiquetarse con un término o clasificación comercial, y además, para algunas clases de datos sensibles, se debe aplicar una restricción específica de calidad de datos.

Donde el resultado de una consulta, algoritmo o búsqueda solo registra una coincidencia si hay una coincidencia del 100%.

La clasificación de datos es el proceso de organizar los datos en categorías relevantes para que sea más sencillo recuperarlos, ordenarlos, utilizarlos, almacenarlos y protegerlos.

Las siglas Cybersecurity Maturity Model Certification (Certificación del Modelo de Madurez de la Ciberseguridad) corresponden a un marco de seguridad que deben seguir los contratistas de la Base Industrial de Defensa.

Las puntuaciones de un resultado pueden oscilar entre 0 y 100, en función del grado de coincidencia entre los datos de búsqueda y los datos del archivo.

La principal autoridad de control establecida por el RGPD. El Consejo Europeo de Protección de Datos (CEPD) está integrado por los responsables de las autoridades de control de los Estados miembros de la UE, así como por el Supervisor Europeo de Protección de Datos (SEPD). El objetivo del CEPD es garantizar la aplicación coherente del RGPD por parte de los Estados miembros.

La garantía de que la información solo estará disponible para quienes estén autorizados a utilizarla.

Una configuración peligrosa o no autorizada de una cuenta que podría provocar una vulneración de seguridad suele ser realizada por un usuario bienintencionado que intenta resolver un problema empresarial inmediato. Si bien no existe una intención maliciosa, la configuración incorrecta es, de hecho, la principal causa de pérdida o vulneración de datos.

En el ámbito de la privacidad, el consentimiento es la capacidad del titular de los datos para rechazar o aceptar la recopilación y el tratamiento de sus datos personales. El consentimiento puede ser explícito, como al aceptar mediante un formulario, o implícito, como al aceptar un acuerdo de licencia de usuario final o al no rechazarlo. Según muchas leyes de protección de datos, el consentimiento siempre debe ser explícito.

Según el RGPD, el responsable del tratamiento de datos es una organización, agencia, autoridad pública o persona física que determina el cómo y el por qué del tratamiento de datos. El responsable del tratamiento también puede actuar como encargado del tratamiento o recurrir a un tercero para tal fin.

El proceso de restringir el acceso a recursos, como ordenadores, archivos o servicios, únicamente a usuarios autorizados.

Acrónimo de Chief Privacy Officer (Director de Privacidad). Se trata de un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

Siglas de Proveedor de Servicios en la Nube. Se trata de cualquier empresa que vende un servicio de computación en la nube, ya sea PaaS, IaaS o SaaS.

Los cuadernos de laboratorio electrónicos (o ELN, por sus siglas en inglés) son la versión digital de un cuaderno de laboratorio en papel.

Descubra qué es el cumplimiento de la PSD2, por qué es importante y cómo las empresas pueden cumplir con los requisitos regulatorios para pagos en línea seguros y banca abierta.

Los datos anónimos son aquellos que no están relacionados con una persona identificable y no pueden utilizarse junto con otros datos para identificar a personas. Los datos anónimos no están protegidos por el RGPD.

El cifrado es el método para convertir un texto plano en un texto cifrado, de modo que solo las partes autorizadas puedan descifrar la información y ningún tercero pueda manipularla. El término "sin cifrar" generalmente se refiere a datos o información almacenados sin protección, sin ningún tipo de cifrado. El cifrado es una forma importante para que tanto particulares como empresas protejan la información confidencial contra los ataques informáticos. Por ejemplo, los sitios web que transmiten números de tarjetas de crédito y cuentas bancarias cifran esta información para prevenir el robo de identidad y el fraude.

Explore los datos en la nube, sus tipos, beneficios, desafíos y herramientas para el almacenamiento, el análisis y la gestión en entornos de nube modernos.

Información confidencial sustituida por datos arbitrarios que pretenden simular datos de producción reales, lo que la vuelve inútil para quienes actúan con malas intenciones. Se utiliza con mayor frecuencia en entornos de prueba o desarrollo, donde se necesitan datos realistas para crear y probar software, pero donde los desarrolladores no necesitan ver los datos reales.

Datos en un formato estandarizado, con una estructura bien definida que resulta fácilmente legible tanto para humanos como para programas informáticos. La mayoría de los datos estructurados se almacenan en bases de datos. Si bien los datos estructurados representan solo el 20 % de los datos almacenados a nivel mundial, su fácil acceso y la precisión de sus resultados los convierten en la base de la investigación y las aplicaciones actuales de macrodatos.

Se produce una pérdida de datos cuando cualquier dato se traslada de un entorno aprobado a un entorno no aprobado.

En ciberseguridad, los datos fantasma se refieren a datos que aún existen dentro de una base de datos o sistema de almacenamiento, pero que ya no se utilizan activamente ni se sabe que son accesibles.

Datos que carecen de un modelo de organización predefinido o que no se ajustan a ninguno. Estos datos suelen ser principalmente textuales, pero también pueden incluir hechos, cifras e información de fecha y hora. Las irregularidades y ambigüedades resultantes dificultan enormemente la comprensión de los datos no estructurados por parte de los programas, en comparación con los datos almacenados en bases de datos con campos o documentos con anotaciones. Numerosas estimaciones afirman que los datos no estructurados constituyen la gran mayoría de los datos globales y que esta categoría de datos está creciendo rápidamente.

Los datos obsoletos son aquellos que una organización recopila y que ya no necesita para sus operaciones diarias. En ocasiones, estos datos nunca fueron necesarios. La mayoría de las organizaciones almacenan una cantidad considerable de datos obsoletos.

Información confidencial sustituida por datos arbitrarios que pretenden simular datos de producción reales, lo que la vuelve inútil para quienes actúan con malas intenciones. Se utiliza con mayor frecuencia en entornos de prueba o desarrollo, donde se necesitan datos realistas para crear y probar software, pero donde los desarrolladores no necesitan ver los datos reales.

Cualquier información protegida contra divulgaciones no autorizadas, ya sea por razones legales, éticas, de privacidad, financieras o de cualquier otra índole. Esto puede incluir, entre otros: datos de salud, información personal, datos confidenciales como secretos comerciales, etc.

La tokenización consiste en sustituir datos confidenciales por un equivalente no confidencial, conocido como token. Este token se vincula posteriormente a los datos confidenciales originales mediante un sistema de tokenización que hace prácticamente imposible revertir los tokens sin dicho sistema. Muchos de estos sistemas utilizan números aleatorios para generar tokens seguros. La tokenización se emplea con frecuencia para proteger registros financieros, cuentas bancarias, historiales médicos y muchos otros tipos de información personal identificable (IPI).

HITECH es un acrónimo de la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica. Se trata de una ley estadounidense promulgada como parte de la Ley de Recuperación y Reinversión Estadounidense de 2009. HITECH busca ampliar los requisitos de seguridad y privacidad en la atención médica establecidos por HIPAA. Para ello, HITECH añade sanciones económicas escalonadas por incumplimiento, así como la obligación de notificar las violaciones de seguridad.

El derecho de las personas a corregir o enmendar la información inexacta que se tiene sobre sí mismas.

El “derecho a ser informado” es un requisito de transparencia que obliga a las empresas a informar a los interesados, en el momento de la recopilación, sobre los datos personales recogidos, la finalidad del tratamiento de dichos datos, el período de conservación de los mismos y con quién se compartirán.

El derecho de una persona a que una empresa u otra organización que posea o controle sus datos personales sea eliminada.

El derecho de una persona a solicitar y recibir sus datos personales de una empresa u otra organización.

El derecho de una persona a que una empresa u otra organización que posea o controle sus datos personales sea eliminada.

La detección y clasificación de datos sensibles es un proceso que se utiliza para identificar y categorizar la información sensible o confidencial dentro de los activos digitales de una organización.

Un diagrama que muestra cómo fluye la información a través de un proceso o sistema. Los diagramas de flujo de datos incluyen las entradas y salidas de datos, los almacenes de datos y los diversos subprocesos por los que pasan los datos.

Acrónimo de Director de Seguridad de la Información. Se trata de un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

Acrónimo de Prevención de Fugas de Datos o Prevención de Pérdida de Datos. Un tipo de seguridad que impide que los datos confidenciales, generalmente archivos, se compartan fuera de la organización o con personas no autorizadas dentro de ella. Esto se suele lograr mediante políticas que cifran los datos o controlan la configuración de uso compartido.

Es decir, el responsable de protección de datos (DPO, por sus siglas en inglés). Se trata de una persona dentro de una organización encargada de asesorar a la misma sobre el cumplimiento del RGPD y de comunicarse con su autoridad de protección de datos. Las organizaciones que procesan datos personales como parte de su modelo de negocio están obligadas a designar un DPO.

Gestión de derechos digitales: un conjunto de tecnologías de control de acceso para restringir el uso de información confidencial, hardware propietario y obras protegidas por derechos de autor, generalmente mediante cifrado y gestión de claves.

Un principio de seguridad que establece que a los usuarios se les debe otorgar la menor cantidad de permisos necesarios para realizar su trabajo.

Acuerdo de adecuación creado en 2016 para sustituir el Acuerdo de Puerto Seguro UE-EE. UU. El Escudo de Privacidad UE-EE. UU. permite a las organizaciones participantes bajo la jurisdicción de la Comisión Federal de Comercio de EE. UU. transferir datos personales de la UE a Estados Unidos.

La Evaluación de Impacto en la Protección de Datos (DPIA) es un requisito que obliga a las empresas a evaluar el riesgo y el impacto de sus actividades de procesamiento. Si bien la CCPA no exige que las empresas realicen una DPIA, la Ley de Privacidad del Consumidor de California (CPRA) en virtud de la Sección 1798.185(a)(15) exige que las empresas realicen una evaluación de las actividades de procesamiento que puedan exponer los datos personales a riesgos significativos.

En ciberseguridad, una evaluación de riesgos es un análisis exhaustivo de una organización para identificar vulnerabilidades y amenazas. El objetivo de una evaluación de riesgos es identificar los riesgos de una organización y formular recomendaciones para mitigarlos.

Una evaluación de riesgos de datos es el proceso de analizar los datos de su organización para determinar su nivel actual de seguridad e identificar posibles áreas de mejora en sus controles de seguridad.

Ya sea una solicitud explícita para que un usuario deje de compartir información o de recibir actualizaciones de una organización, o una falta de acción que implique que la decisión se ha tomado, como cuando una persona no desmarca una casilla que indica su disposición a compartir información con terceros.

La transferencia no autorizada de datos fuera de un ordenador o red.

Un término que alude a la asombrosa cantidad y variedad de datos que generan las empresas a diario. Esto se debe en gran medida a la diversidad de software empresarial, aplicaciones móviles, sistemas de almacenamiento y formatos de datos que utiliza cada compañía.

Un falso positivo es una alerta que indica erróneamente la existencia de una vulnerabilidad o la presencia de actividad maliciosa. Estos falsos positivos generan una cantidad considerable de alertas que deben evaluarse, lo que aumenta el nivel de ruido para los equipos de seguridad.

La información sanitaria protegida (PHI, por sus siglas en inglés) es una categoría distinta de datos sensibles que están íntimamente vinculados a la salud de una persona y a los servicios de atención médica.

La Autoridad Reguladora de la Industria Financiera (FINRA, Inc.) existe para proteger a los inversores.

En las comunicaciones, el flujo de datos es la ruta que sigue un mensaje desde su origen hasta su destino, incluyendo todos los nodos por los que viajan los datos.

La gestión de la postura de seguridad de los datos (DSPM, por sus siglas en inglés) proporciona la pieza que faltaba para completar la mayoría de los rompecabezas de los equipos de seguridad: un medio para identificar, contextualizar y proteger los datos confidenciales.

La Ley Gramm-Leach-Bliley (GLBA) obliga a las instituciones financieras a proteger y garantizar la transparencia de la información personal no pública (NPI, por sus siglas en inglés).

Descubra qué es la gobernanza de datos en la nube, por qué es importante, cuáles son los principales desafíos, las mejores prácticas y cómo Cyera le ayuda a proteger y gestionar los datos en la nube.

Aprenda qué es la gobernanza del acceso a los datos, su importancia, sus beneficios y cómo ayuda a proteger los datos confidenciales al tiempo que garantiza el cumplimiento normativo y un control de acceso eficiente.

HIPAA es un acrónimo de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, por sus siglas en inglés). Esta ley estadounidense establece normas y regulaciones nacionales para la transferencia de historiales médicos electrónicos. Según la HIPAA, los pacientes deben dar su consentimiento explícito antes de que su información médica pueda compartirse con otras organizaciones.

Datos que deben protegerse del acceso no autorizado para salvaguardar la privacidad o la seguridad de una persona u organización. Según el NIST, esto representa información, la pérdida, el uso indebido o el acceso o modificación no autorizados de la misma, que podrían afectar negativamente el interés nacional o la ejecución de programas federales, o la privacidad a la que las personas tienen derecho según la Sección 552a del Título 5 del Código de los Estados Unidos (Ley de Privacidad), pero que no ha sido específicamente autorizado bajo los criterios establecidos por una Orden Ejecutiva o una Ley del Congreso para mantenerse clasificado en interés de la defensa nacional o la política exterior. El RGPD se refiere a esto como datos personales sensibles que representan una mezcla de opiniones privadas e información de salud que se incluye en categorías especializadas y legalmente protegidas. Las empresas deben tratar estos datos con la máxima seguridad.

La información de identificación personal (IIP) se refiere a cualquier información que pueda utilizarse para identificar a un individuo de forma directa o indirecta.

Un acrónimo de Información No Clasificada Controlada.

La información personal sensible (SPII, por sus siglas en inglés) es un subconjunto de la información personal identificable (PII, por sus siglas en inglés), pero con mayor importancia y riesgos.

La garantía de que la información no ha sido alterada y que es precisa y completa. El RGPD exige que los responsables y encargados del tratamiento de datos implementen medidas que garanticen la integridad de los datos.

También conocidos como registros de autoridad, los inventarios de datos identifican los datos personales dentro de los sistemas y ayudan a determinar cómo se almacenan y comparten los datos. Los inventarios de datos están definidos en las normativas de privacidad, incluidas el RGPD, la CCPA y la CPRA.

La gestión de derechos de información es un subconjunto de la gestión de derechos digitales que protege la información corporativa para que no sea vista ni editada por terceros no deseados, normalmente mediante el uso de cifrado y gestión de permisos.

Norma internacional sobre cómo gestionar la seguridad de la información, publicada por primera vez por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) en 2005, y revisada posteriormente en 2013. En ella se describen las normas para crear, ejecutar, mantener y optimizar un sistema de gestión de la seguridad de la información, con el fin de ayudar a las organizaciones a mejorar la seguridad de sus activos informáticos.

Aprenda qué es la Ley de Poderes de Investigación, por qué es importante y cómo afecta la seguridad de los datos, la privacidad y el cumplimiento normativo.

Brasil promulgó a mediados de agosto de 2018 un nuevo marco legal para regular el uso y procesamiento de datos personales: la Ley General de Protección de Datos (RGPD). Esta ley reemplaza aproximadamente 40 leyes vigentes sobre la protección de la privacidad y los datos personales, y busca garantizar los derechos individuales y fomentar el crecimiento económico mediante el establecimiento de normas claras y transparentes para la recopilación de datos.

La Ley Sarbanes-Oxley (SOX) es una ley federal diseñada para mejorar la transparencia y la responsabilidad financiera de las empresas públicas estadounidenses. Su promulgación en 2002 fue motivada por varios escándalos contables muy sonados y estableció una serie de estándares que las empresas públicas deben seguir.

La Ley Sarbanes-Oxley (SOX) establece normas de auditoría y contabilidad financiera para las empresas que cotizan en bolsa.

La limitación de la finalidad o la limitación del uso de datos exige que las empresas se aseguren de limitar el uso de la información personal (IP) a los fines para los que fue recopilada. El RGPD ofrece mayor flexibilidad en lo que respecta a la limitación de la finalidad.

El requisito de que los datos se almacenen físicamente en el mismo país o grupo de países de donde provienen. Este es un requisito común en las leyes modernas de privacidad y protección de datos, como el RGPD, la Ley de Servicios de Internet de China y la Ley de Seguridad de Brasil. Por ejemplo, según el RGPD, una empresa que recopile datos de un ciudadano de la UE tendría que almacenarlos en un servidor ubicado en la UE.

Un ataque informático consiste en una modificación deliberada de la configuración de un sistema por parte de un atacante, generalmente para crear accesos no autorizados o extraer información. Si bien el cambio de configuración original podría implicar una cuenta comprometida u otra vulnerabilidad, una mala configuración ofrece la ventaja de permitir el acceso a largo plazo mediante herramientas legítimas, sin necesidad de contraseña ni una vez solucionada la vulnerabilidad.

Según el RGPD, un intermediario de datos es cualquier entidad que recopila y vende datos personales de particulares.

Método de aprendizaje no supervisado mediante el cual una serie de archivos se divide en múltiples grupos, de manera que los archivos agrupados sean más similares a los archivos de su propio grupo y menos similares a los de los otros grupos.

Un repositorio para almacenar, gestionar y distribuir conjuntos de datos a nivel empresarial.

Los almacenes de datos no gestionados son implementaciones que deben ser totalmente compatibles con los equipos de desarrollo o infraestructura, sin la asistencia del proveedor de servicios en la nube. Esta carga logística adicional puede ser asumida por equipos que buscan cumplir con los requisitos de soberanía de datos, respetar los requisitos de red privada o firewall por motivos de seguridad, o satisfacer requisitos de recursos que superen el tamaño o las IOPS de la base de datos como servicio (DBaaS) del proveedor.

Cualquier persona con acceso privilegiado a las redes o recursos de una organización que le permita explotar las vulnerabilidades de la seguridad de dicha organización o robar datos.

Un tipo de comportamiento o acción que parece anómalo al observarse en el contexto de una organización y el historial de actividad de un usuario. Generalmente se analiza mediante algún algoritmo de aprendizaje automático que crea un perfil basado en información histórica, como ubicaciones y horas de inicio de sesión, comportamiento de transferencia de datos y patrones de mensajes de correo electrónico. Las anomalías suelen ser un indicio de que una cuenta está comprometida.

La anonimización de datos es un proceso que modifica los datos de identificación personal (IIP) de tal manera que ya no puedan utilizarse para identificar a una persona. Esto se puede lograr eliminando ciertos valores identificativos de los conjuntos de datos o generalizando dichos valores.

El proceso de verificar una identidad declarada y demostrar que alguien es quien dice ser al intentar acceder a un recurso.

Acrónimo de Autoridad de Protección de Datos. Se trata de un organismo público independiente creado para supervisar y hacer cumplir las leyes de protección de datos en la UE. Cada Estado miembro de la UE tiene su propia Autoridad de Protección de Datos.

El aviso en el momento de la recopilación es un requisito de transparencia que obliga a las empresas a informar a los consumidores, en el momento de la recopilación o antes, sobre la categoría de información personal (IP) que recopilan.

Una base de datos con servicios de almacenamiento, datos y computación, gestionada y mantenida por un proveedor externo en lugar de por el personal de TI de la organización.

Un servicio de base de datos que se implementa y se entrega a través de la plataforma de un proveedor de servicios en la nube (CSP).

Los contratistas de la Base Industrial de Defensa (DIB, por sus siglas en inglés) son empresas que realizan negocios con el ejército estadounidense y forman parte del complejo de la industria militar responsable de la investigación, la producción, la entrega y el servicio.

El RGPD exige que los responsables del tratamiento de datos demuestren una base jurídica para el procesamiento de datos. Las seis bases jurídicas para el procesamiento enumeradas en la ley son: consentimiento, necesidad, requisito contractual, obligación legal, protección del interesado, interés público o interés legítimo del responsable del tratamiento.

Acrónimo de Cloud Access Security Broker (Agente de Seguridad de Acceso a la Nube). Se trata de un tipo de seguridad que supervisa y controla las aplicaciones en la nube que utilizan los empleados de una organización. Normalmente, el control se implementa enrutando el tráfico web a través de un proxy directo o inverso. Los CASB son útiles para gestionar la TI en la sombra y limitar el uso que hacen los empleados de ciertos SaaS o la actividad dentro de ellos, pero no supervisan la actividad de terceros en la nube, como documentos compartidos o correo electrónico.

Un inventario organizado de los activos de datos de la organización. Los catálogos de datos utilizan metadatos para ayudar a las organizaciones a gestionar sus datos. También ayudan a los profesionales de datos a recopilar, organizar, acceder y enriquecer los metadatos para facilitar el descubrimiento y la gobernanza de los datos.

El proceso consiste en dividir los datos en grupos de entidades cuyos miembros son similares entre sí. Los profesionales de la privacidad y la seguridad de los datos pueden entonces clasificar esos datos como de alta, media o baja sensibilidad.

Un acrónimo de la Ley de Privacidad del Consumidor de California.

Acrónimo de Chief Data Officer (Director de Datos). Se trata del ejecutivo dentro de una organización que está a cargo de la seguridad de la información.

La protección de la información y las comunicaciones contra daños, explotación o uso no autorizado.

Una definición que permite detectar programáticamente cada tipo de dato en un almacén de datos, generalmente mediante una prueba o un algoritmo. Los profesionales de la privacidad y la seguridad de los datos asocian las clases de datos con reglas que definen las acciones que deben tomarse cuando se detecta una clase de datos determinada. Por ejemplo, la información sensible o la información de identificación personal (IIP) deben etiquetarse con un término o clasificación comercial, y además, para algunas clases de datos sensibles, se debe aplicar una restricción específica de calidad de datos.

Donde el resultado de una consulta, algoritmo o búsqueda solo registra una coincidencia si hay una coincidencia del 100%.

La clasificación de datos es el proceso de organizar los datos en categorías relevantes para que sea más sencillo recuperarlos, ordenarlos, utilizarlos, almacenarlos y protegerlos.

Las siglas Cybersecurity Maturity Model Certification (Certificación del Modelo de Madurez de la Ciberseguridad) corresponden a un marco de seguridad que deben seguir los contratistas de la Base Industrial de Defensa.

Las puntuaciones de un resultado pueden oscilar entre 0 y 100, en función del grado de coincidencia entre los datos de búsqueda y los datos del archivo.

La principal autoridad de control establecida por el RGPD. El Consejo Europeo de Protección de Datos (CEPD) está integrado por los responsables de las autoridades de control de los Estados miembros de la UE, así como por el Supervisor Europeo de Protección de Datos (SEPD). El objetivo del CEPD es garantizar la aplicación coherente del RGPD por parte de los Estados miembros.

La garantía de que la información solo estará disponible para quienes estén autorizados a utilizarla.

Una configuración peligrosa o no autorizada de una cuenta que podría provocar una vulneración de seguridad suele ser realizada por un usuario bienintencionado que intenta resolver un problema empresarial inmediato. Si bien no existe una intención maliciosa, la configuración incorrecta es, de hecho, la principal causa de pérdida o vulneración de datos.

En el ámbito de la privacidad, el consentimiento es la capacidad del titular de los datos para rechazar o aceptar la recopilación y el tratamiento de sus datos personales. El consentimiento puede ser explícito, como al aceptar mediante un formulario, o implícito, como al aceptar un acuerdo de licencia de usuario final o al no rechazarlo. Según muchas leyes de protección de datos, el consentimiento siempre debe ser explícito.

Según el RGPD, el responsable del tratamiento de datos es una organización, agencia, autoridad pública o persona física que determina el cómo y el por qué del tratamiento de datos. El responsable del tratamiento también puede actuar como encargado del tratamiento o recurrir a un tercero para tal fin.

El proceso de restringir el acceso a recursos, como ordenadores, archivos o servicios, únicamente a usuarios autorizados.

Acrónimo de Chief Privacy Officer (Director de Privacidad). Se trata de un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

Siglas de Proveedor de Servicios en la Nube. Se trata de cualquier empresa que vende un servicio de computación en la nube, ya sea PaaS, IaaS o SaaS.

Los cuadernos de laboratorio electrónicos (o ELN, por sus siglas en inglés) son la versión digital de un cuaderno de laboratorio en papel.

Descubra qué es el cumplimiento de la PSD2, por qué es importante y cómo las empresas pueden cumplir con los requisitos regulatorios para pagos en línea seguros y banca abierta.

Los datos anónimos son aquellos que no están relacionados con una persona identificable y no pueden utilizarse junto con otros datos para identificar a personas. Los datos anónimos no están protegidos por el RGPD.

El cifrado es el método para convertir un texto plano en un texto cifrado, de modo que solo las partes autorizadas puedan descifrar la información y ningún tercero pueda manipularla. El término "sin cifrar" generalmente se refiere a datos o información almacenados sin protección, sin ningún tipo de cifrado. El cifrado es una forma importante para que tanto particulares como empresas protejan la información confidencial contra los ataques informáticos. Por ejemplo, los sitios web que transmiten números de tarjetas de crédito y cuentas bancarias cifran esta información para prevenir el robo de identidad y el fraude.

Explore los datos en la nube, sus tipos, beneficios, desafíos y herramientas para el almacenamiento, el análisis y la gestión en entornos de nube modernos.

Información confidencial sustituida por datos arbitrarios que pretenden simular datos de producción reales, lo que la vuelve inútil para quienes actúan con malas intenciones. Se utiliza con mayor frecuencia en entornos de prueba o desarrollo, donde se necesitan datos realistas para crear y probar software, pero donde los desarrolladores no necesitan ver los datos reales.

Datos en un formato estandarizado, con una estructura bien definida que resulta fácilmente legible tanto para humanos como para programas informáticos. La mayoría de los datos estructurados se almacenan en bases de datos. Si bien los datos estructurados representan solo el 20 % de los datos almacenados a nivel mundial, su fácil acceso y la precisión de sus resultados los convierten en la base de la investigación y las aplicaciones actuales de macrodatos.

Se produce una pérdida de datos cuando cualquier dato se traslada de un entorno aprobado a un entorno no aprobado.

En ciberseguridad, los datos fantasma se refieren a datos que aún existen dentro de una base de datos o sistema de almacenamiento, pero que ya no se utilizan activamente ni se sabe que son accesibles.

Datos que carecen de un modelo de organización predefinido o que no se ajustan a ninguno. Estos datos suelen ser principalmente textuales, pero también pueden incluir hechos, cifras e información de fecha y hora. Las irregularidades y ambigüedades resultantes dificultan enormemente la comprensión de los datos no estructurados por parte de los programas, en comparación con los datos almacenados en bases de datos con campos o documentos con anotaciones. Numerosas estimaciones afirman que los datos no estructurados constituyen la gran mayoría de los datos globales y que esta categoría de datos está creciendo rápidamente.

Los datos obsoletos son aquellos que una organización recopila y que ya no necesita para sus operaciones diarias. En ocasiones, estos datos nunca fueron necesarios. La mayoría de las organizaciones almacenan una cantidad considerable de datos obsoletos.

Información confidencial sustituida por datos arbitrarios que pretenden simular datos de producción reales, lo que la vuelve inútil para quienes actúan con malas intenciones. Se utiliza con mayor frecuencia en entornos de prueba o desarrollo, donde se necesitan datos realistas para crear y probar software, pero donde los desarrolladores no necesitan ver los datos reales.

Cualquier información protegida contra divulgaciones no autorizadas, ya sea por razones legales, éticas, de privacidad, financieras o de cualquier otra índole. Esto puede incluir, entre otros: datos de salud, información personal, datos confidenciales como secretos comerciales, etc.

La tokenización consiste en sustituir datos confidenciales por un equivalente no confidencial, conocido como token. Este token se vincula posteriormente a los datos confidenciales originales mediante un sistema de tokenización que hace prácticamente imposible revertir los tokens sin dicho sistema. Muchos de estos sistemas utilizan números aleatorios para generar tokens seguros. La tokenización se emplea con frecuencia para proteger registros financieros, cuentas bancarias, historiales médicos y muchos otros tipos de información personal identificable (IPI).

HITECH es un acrónimo de la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica. Se trata de una ley estadounidense promulgada como parte de la Ley de Recuperación y Reinversión Estadounidense de 2009. HITECH busca ampliar los requisitos de seguridad y privacidad en la atención médica establecidos por HIPAA. Para ello, HITECH añade sanciones económicas escalonadas por incumplimiento, así como la obligación de notificar las violaciones de seguridad.

El derecho de las personas a corregir o enmendar la información inexacta que se tiene sobre sí mismas.

El “derecho a ser informado” es un requisito de transparencia que obliga a las empresas a informar a los interesados, en el momento de la recopilación, sobre los datos personales recogidos, la finalidad del tratamiento de dichos datos, el período de conservación de los mismos y con quién se compartirán.

El derecho de una persona a que una empresa u otra organización que posea o controle sus datos personales sea eliminada.

El derecho de una persona a solicitar y recibir sus datos personales de una empresa u otra organización.

El derecho de una persona a que una empresa u otra organización que posea o controle sus datos personales sea eliminada.

La detección y clasificación de datos sensibles es un proceso que se utiliza para identificar y categorizar la información sensible o confidencial dentro de los activos digitales de una organización.

Un diagrama que muestra cómo fluye la información a través de un proceso o sistema. Los diagramas de flujo de datos incluyen las entradas y salidas de datos, los almacenes de datos y los diversos subprocesos por los que pasan los datos.

Acrónimo de Director de Seguridad de la Información. Se trata de un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

Acrónimo de Prevención de Fugas de Datos o Prevención de Pérdida de Datos. Un tipo de seguridad que impide que los datos confidenciales, generalmente archivos, se compartan fuera de la organización o con personas no autorizadas dentro de ella. Esto se suele lograr mediante políticas que cifran los datos o controlan la configuración de uso compartido.

Es decir, el responsable de protección de datos (DPO, por sus siglas en inglés). Se trata de una persona dentro de una organización encargada de asesorar a la misma sobre el cumplimiento del RGPD y de comunicarse con su autoridad de protección de datos. Las organizaciones que procesan datos personales como parte de su modelo de negocio están obligadas a designar un DPO.

Gestión de derechos digitales: un conjunto de tecnologías de control de acceso para restringir el uso de información confidencial, hardware propietario y obras protegidas por derechos de autor, generalmente mediante cifrado y gestión de claves.

Un principio de seguridad que establece que a los usuarios se les debe otorgar la menor cantidad de permisos necesarios para realizar su trabajo.

Acuerdo de adecuación creado en 2016 para sustituir el Acuerdo de Puerto Seguro UE-EE. UU. El Escudo de Privacidad UE-EE. UU. permite a las organizaciones participantes bajo la jurisdicción de la Comisión Federal de Comercio de EE. UU. transferir datos personales de la UE a Estados Unidos.

La Evaluación de Impacto en la Protección de Datos (DPIA) es un requisito que obliga a las empresas a evaluar el riesgo y el impacto de sus actividades de procesamiento. Si bien la CCPA no exige que las empresas realicen una DPIA, la Ley de Privacidad del Consumidor de California (CPRA) en virtud de la Sección 1798.185(a)(15) exige que las empresas realicen una evaluación de las actividades de procesamiento que puedan exponer los datos personales a riesgos significativos.

En ciberseguridad, una evaluación de riesgos es un análisis exhaustivo de una organización para identificar vulnerabilidades y amenazas. El objetivo de una evaluación de riesgos es identificar los riesgos de una organización y formular recomendaciones para mitigarlos.

Una evaluación de riesgos de datos es el proceso de analizar los datos de su organización para determinar su nivel actual de seguridad e identificar posibles áreas de mejora en sus controles de seguridad.

Ya sea una solicitud explícita para que un usuario deje de compartir información o de recibir actualizaciones de una organización, o una falta de acción que implique que la decisión se ha tomado, como cuando una persona no desmarca una casilla que indica su disposición a compartir información con terceros.

La transferencia no autorizada de datos fuera de un ordenador o red.

Un término que alude a la asombrosa cantidad y variedad de datos que generan las empresas a diario. Esto se debe en gran medida a la diversidad de software empresarial, aplicaciones móviles, sistemas de almacenamiento y formatos de datos que utiliza cada compañía.

Un falso positivo es una alerta que indica erróneamente la existencia de una vulnerabilidad o la presencia de actividad maliciosa. Estos falsos positivos generan una cantidad considerable de alertas que deben evaluarse, lo que aumenta el nivel de ruido para los equipos de seguridad.

La información sanitaria protegida (PHI, por sus siglas en inglés) es una categoría distinta de datos sensibles que están íntimamente vinculados a la salud de una persona y a los servicios de atención médica.

La Autoridad Reguladora de la Industria Financiera (FINRA, Inc.) existe para proteger a los inversores.

En las comunicaciones, el flujo de datos es la ruta que sigue un mensaje desde su origen hasta su destino, incluyendo todos los nodos por los que viajan los datos.

La gestión de la postura de seguridad de los datos (DSPM, por sus siglas en inglés) proporciona la pieza que faltaba para completar la mayoría de los rompecabezas de los equipos de seguridad: un medio para identificar, contextualizar y proteger los datos confidenciales.

La Ley Gramm-Leach-Bliley (GLBA) obliga a las instituciones financieras a proteger y garantizar la transparencia de la información personal no pública (NPI, por sus siglas en inglés).

Descubra qué es la gobernanza de datos en la nube, por qué es importante, cuáles son los principales desafíos, las mejores prácticas y cómo Cyera le ayuda a proteger y gestionar los datos en la nube.

Aprenda qué es la gobernanza del acceso a los datos, su importancia, sus beneficios y cómo ayuda a proteger los datos confidenciales al tiempo que garantiza el cumplimiento normativo y un control de acceso eficiente.

HIPAA es un acrónimo de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, por sus siglas en inglés). Esta ley estadounidense establece normas y regulaciones nacionales para la transferencia de historiales médicos electrónicos. Según la HIPAA, los pacientes deben dar su consentimiento explícito antes de que su información médica pueda compartirse con otras organizaciones.

Datos que deben protegerse del acceso no autorizado para salvaguardar la privacidad o la seguridad de una persona u organización. Según el NIST, esto representa información, la pérdida, el uso indebido o el acceso o modificación no autorizados de la misma, que podrían afectar negativamente el interés nacional o la ejecución de programas federales, o la privacidad a la que las personas tienen derecho según la Sección 552a del Título 5 del Código de los Estados Unidos (Ley de Privacidad), pero que no ha sido específicamente autorizado bajo los criterios establecidos por una Orden Ejecutiva o una Ley del Congreso para mantenerse clasificado en interés de la defensa nacional o la política exterior. El RGPD se refiere a esto como datos personales sensibles que representan una mezcla de opiniones privadas e información de salud que se incluye en categorías especializadas y legalmente protegidas. Las empresas deben tratar estos datos con la máxima seguridad.

La información de identificación personal (IIP) se refiere a cualquier información que pueda utilizarse para identificar a un individuo de forma directa o indirecta.

Un acrónimo de Información No Clasificada Controlada.

La información personal sensible (SPII, por sus siglas en inglés) es un subconjunto de la información personal identificable (PII, por sus siglas en inglés), pero con mayor importancia y riesgos.

La garantía de que la información no ha sido alterada y que es precisa y completa. El RGPD exige que los responsables y encargados del tratamiento de datos implementen medidas que garanticen la integridad de los datos.

También conocidos como registros de autoridad, los inventarios de datos identifican los datos personales dentro de los sistemas y ayudan a determinar cómo se almacenan y comparten los datos. Los inventarios de datos están definidos en las normativas de privacidad, incluidas el RGPD, la CCPA y la CPRA.

La gestión de derechos de información es un subconjunto de la gestión de derechos digitales que protege la información corporativa para que no sea vista ni editada por terceros no deseados, normalmente mediante el uso de cifrado y gestión de permisos.

Norma internacional sobre cómo gestionar la seguridad de la información, publicada por primera vez por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) en 2005, y revisada posteriormente en 2013. En ella se describen las normas para crear, ejecutar, mantener y optimizar un sistema de gestión de la seguridad de la información, con el fin de ayudar a las organizaciones a mejorar la seguridad de sus activos informáticos.

Aprenda qué es la Ley de Poderes de Investigación, por qué es importante y cómo afecta la seguridad de los datos, la privacidad y el cumplimiento normativo.

Brasil promulgó a mediados de agosto de 2018 un nuevo marco legal para regular el uso y procesamiento de datos personales: la Ley General de Protección de Datos (RGPD). Esta ley reemplaza aproximadamente 40 leyes vigentes sobre la protección de la privacidad y los datos personales, y busca garantizar los derechos individuales y fomentar el crecimiento económico mediante el establecimiento de normas claras y transparentes para la recopilación de datos.

La Ley Sarbanes-Oxley (SOX) es una ley federal diseñada para mejorar la transparencia y la responsabilidad financiera de las empresas públicas estadounidenses. Su promulgación en 2002 fue motivada por varios escándalos contables muy sonados y estableció una serie de estándares que las empresas públicas deben seguir.

La Ley Sarbanes-Oxley (SOX) establece normas de auditoría y contabilidad financiera para las empresas que cotizan en bolsa.

La limitación de la finalidad o la limitación del uso de datos exige que las empresas se aseguren de limitar el uso de la información personal (IP) a los fines para los que fue recopilada. El RGPD ofrece mayor flexibilidad en lo que respecta a la limitación de la finalidad.

El requisito de que los datos se almacenen físicamente en el mismo país o grupo de países de donde provienen. Este es un requisito común en las leyes modernas de privacidad y protección de datos, como el RGPD, la Ley de Servicios de Internet de China y la Ley de Seguridad de Brasil. Por ejemplo, según el RGPD, una empresa que recopile datos de un ciudadano de la UE tendría que almacenarlos en un servidor ubicado en la UE.

Un ataque informático consiste en una modificación deliberada de la configuración de un sistema por parte de un atacante, generalmente para crear accesos no autorizados o extraer información. Si bien el cambio de configuración original podría implicar una cuenta comprometida u otra vulnerabilidad, una mala configuración ofrece la ventaja de permitir el acceso a largo plazo mediante herramientas legítimas, sin necesidad de contraseña ni una vez solucionada la vulnerabilidad.

Un término que engloba varios tipos de software malicioso destinado a infiltrarse en ordenadores o redes informáticas.

Acrónimo de Autenticación Multifactor. Representa un proceso de autenticación que requiere más de un factor de verificación. Un ejemplo sería un inicio de sesión que requiere una combinación de nombre de usuario y contraseña, así como una verificación mediante código SMS o el uso de una llave de seguridad física.

Datos que describen otros datos. En el caso de las bases de datos, los metadatos describen las propiedades del propio almacén de datos, así como la definición del esquema.

¿Qué es Microsoft 365?

Un concepto de privacidad que establece que los recolectores de datos solo deben recopilar y conservar la cantidad mínima de datos personales necesarios para que el procesador de datos cumpla con sus funciones, y deben eliminar esos datos cuando ya no sean necesarios.

En términos de seguridad o privacidad de datos, esto constituye el incumplimiento de la obligación legal de proteger la información personal.

El NIST es un acrónimo del Instituto Nacional de Estándares y Tecnología. Es una unidad del Departamento de Comercio de los Estados Unidos encargada de promover y mantener los estándares de medición. El NIST lidera el desarrollo y la emisión de estándares y directrices de seguridad para el gobierno federal.

Según el RGPD, el Nivel de Protección Adecuado se refiere al nivel de protección de datos que la Comisión Europea exige a un tercer país u organización internacional antes de aprobar las transferencias transfronterizas de datos a dicho país u organización. Al emitir su dictamen, la Comisión Europea considera no solo las normas de protección de datos y las medidas de seguridad del tercer país u organización internacional, sino también el estado de derecho, el respeto de los derechos humanos y la aplicación de las normas de cumplimiento y protección de datos.

Una norma de la Comisión Federal de Comercio exige a los proveedores de historiales médicos personales que notifiquen a los consumidores tras una filtración de datos no protegidos. Si un proveedor de servicios de dicho proveedor sufre una filtración, también debe notificarlo. La norma estipula además un plazo y un método exactos para realizar estas notificaciones públicas.