Glosario de Cyera

Un término que engloba varios tipos de software malicioso destinado a infiltrarse en ordenadores o redes informáticas.

Acrónimo de Autenticación Multifactor. Representa un proceso de autenticación que requiere más de un factor de verificación. Un ejemplo sería un inicio de sesión que requiere una combinación de nombre de usuario y contraseña, así como una verificación mediante código SMS o el uso de una llave de seguridad física.

Datos que describen otros datos. En el caso de las bases de datos, los metadatos describen las propiedades del propio almacén de datos, así como la definición del esquema.

¿Qué es Microsoft 365?

Un concepto de privacidad que establece que los recolectores de datos solo deben recopilar y conservar la cantidad mínima de datos personales necesarios para que el procesador de datos cumpla con sus funciones, y deben eliminar esos datos cuando ya no sean necesarios.

En términos de seguridad o privacidad de datos, esto constituye el incumplimiento de la obligación legal de proteger la información personal.

El NIST es un acrónimo del Instituto Nacional de Estándares y Tecnología. Es una unidad del Departamento de Comercio de los Estados Unidos encargada de promover y mantener los estándares de medición. El NIST lidera el desarrollo y la emisión de estándares y directrices de seguridad para el gobierno federal.

Según el RGPD, el Nivel de Protección Adecuado se refiere al nivel de protección de datos que la Comisión Europea exige a un tercer país u organización internacional antes de aprobar las transferencias transfronterizas de datos a dicho país u organización. Al emitir su dictamen, la Comisión Europea considera no solo las normas de protección de datos y las medidas de seguridad del tercer país u organización internacional, sino también el estado de derecho, el respeto de los derechos humanos y la aplicación de las normas de cumplimiento y protección de datos.

Una norma de la Comisión Federal de Comercio exige a los proveedores de historiales médicos personales que notifiquen a los consumidores tras una filtración de datos no protegidos. Si un proveedor de servicios de dicho proveedor sufre una filtración, también debe notificarlo. La norma estipula además un plazo y un método exactos para realizar estas notificaciones públicas.

El acto de notificar a los organismos reguladores y a las víctimas de filtraciones de datos sobre la ocurrencia de un incidente. Según el artículo 34 del RGPD, una organización debe notificar a los usuarios afectados en un plazo de 72 horas desde el incidente.

Un acrónimo de información personal no pública.

Acrónimo de Payment Card Industry Data Security Standard (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago). Se trata de un conjunto de políticas y procedimientos ampliamente aceptados, cuyo objetivo es optimizar la seguridad de las transacciones con tarjetas de crédito, débito y efectivo, y proteger a los titulares de las tarjetas contra el uso indebido de su información personal.

La pérdida accidental de datos, ya sea por eliminación accidental, destrucción o robo.

Las directivas, normas, reglamentos y mejores prácticas que una organización sigue para gestionar y proteger la información.

La preparación ante una brecha de seguridad consiste en analizar la capacidad de su organización para responder a una vulneración de seguridad. Esto incluye desarrollar y mantener un plan de respuesta ante incidentes, establecer un equipo de respuesta y configurar las herramientas y los recursos necesarios.

¿Qué es DLP?

Aprenda qué es la prevención de pérdida de datos (DLP), cómo funciona, cuáles son sus principales beneficios y cómo elegir la solución DLP adecuada para proteger los datos empresariales confidenciales.

Este es un principio recogido en el artículo 5 del RGPD. Los principios enumerados en el artículo 5 son: licitud, equidad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad.

El RGPD define al encargado del tratamiento de datos como cualquier organización que recopile, procese, almacene o transmita datos personales de ciudadanos de la UE.

Procesamiento de datos que se realiza sin interacción humana.

Una certificación es una declaración de un organismo certificador que acredita que una organización o producto cumple con ciertos requisitos de seguridad o cumplimiento normativo.

Cualquier acción que se realice sobre datos personales o conjuntos de datos personales, como recopilar, estructurar, almacenar o difundir esos datos.

Término jurídico que se refiere a las leyes y reglamentos destinados a proteger los datos personales de las personas y a determinar el uso justo de dichos datos.

Descubra qué es la protección de datos en la nube y cómo salvaguardar la información confidencial con cifrado, control de acceso, prevención de pérdida de datos, copias de seguridad, DSPM y recuperación.

A medida que la IA se integra cada vez más en el funcionamiento de las empresas, también trae consigo nuevos riesgos. Los datos confidenciales, los modelos complejos y los sistemas de toma de decisiones automatizados pueden crear puntos ciegos que las herramientas de seguridad tradicionales no están diseñadas para detectar.

Descubra qué es AI TRiSM, el marco de Gartner para la gestión de la confianza, el riesgo y la seguridad de la IA, sus cuatro pilares y cómo implementarlo para una adopción responsable de la IA.

Descubra qué significa el cumplimiento de la seguridad de la IA en 2025. Conozca los marcos clave como la Ley de IA de la UE, el Marco de Gestión de Riesgos de IA del NIST, las estrategias de implementación y los riesgos de cumplimiento.

Aprende qué es la detección de amenazas de IA y cómo identifica ataques de inyección rápida, envenenamiento de modelos y extracción de datos dirigidos a sistemas de IA.

La gobernanza de la IA define las políticas, los marcos y las estructuras de rendición de cuentas que rigen la creación, el uso y la supervisión de los sistemas de IA en toda la organización. Integra la gestión de riesgos, el cumplimiento normativo y la seguridad de los datos de IA en un único modelo operativo que los equipos pueden aplicar de forma coherente, incluso a medida que cambian las herramientas y los casos de uso de la IA.

La IA en la sombra es el uso no autorizado de herramientas de IA dentro de un entorno laboral, y este uso no autorizado tiene un alto costo. Según los últimos datos de IBM, las organizaciones con altos niveles de exposición a la IA en la sombra se enfrentan a un promedio de 670.000 dólares en costos por brechas de seguridad.

Aprenda qué es la inyección de mensajes, cómo los atacantes explotan las vulnerabilidades LLM mediante ataques directos e indirectos, ejemplos reales y estrategias de defensa empresarial.

Un tipo de malware que cifra los archivos de un dispositivo mediante un mecanismo cuyas claves solo posee el atacante. Si bien el atacante ofrece la clave a cambio de un pago, menos de la mitad de las víctimas que pagan logran recuperar sus archivos.

Un acrónimo de Detección y Respuesta de Datos

La recopilación activa de datos se refiere a los datos que se recogen de forma consciente y transparente del usuario, por ejemplo, a través de un formulario web, una casilla de verificación o una encuesta.

Cualquier técnica de recopilación de datos que obtenga información automáticamente, con o sin el conocimiento del usuario final.

Un conjunto de archivos, registros o documentos utilizados para documentar una actividad con fines de auditoría.

NYDFS es el acrónimo del Departamento de Servicios Financieros de Nueva York.

Comprenda el RGPD del Reino Unido y la Ley de Protección de Datos de 2018, las obligaciones clave, los derechos de datos y cómo garantizar el cumplimiento en el Reino Unido después del Brexit.

Un concepto que se refiere a la ubicación física o geográfica de los datos de una organización. Los profesionales de la privacidad y la seguridad se centran en las leyes de protección de datos o los requisitos normativos que se aplican a los datos según la legislación vigente en el país o la región donde se encuentran. Cuando una empresa utiliza servicios en la nube (IaaS, PaaS o SaaS), es posible que desconozca la ubicación física de sus datos. Esto puede generar problemas de residencia de datos cuando, por ejemplo, los datos de un ciudadano de la Unión Europea se almacenan en un centro de datos en la nube ubicado en Estados Unidos.

La respuesta a incidentes (a veces denominada respuesta a incidentes de datos) se refiere a los procesos y tecnologías de una organización para detectar y responder a ciberamenazas, brechas de seguridad o ciberataques. Un plan formal de respuesta a incidentes permite a los equipos de ciberseguridad limitar o prevenir daños. Los servicios de respuesta a incidentes suelen ser un complemento de la plataforma de seguridad de datos de su organización, que gestiona cualquier tipo de datos mediante capacidades automatizadas de descubrimiento, clasificación, evaluación de riesgos y remediación.

La idea de que las organizaciones solo deben conservar la información mientras sea pertinente.

El acto de examinar, evaluar y analizar sistemáticamente los activos de una organización para garantizar que se cumplan las normas de seguridad y cumplimiento.

El Reglamento General de Protección de Datos (RGPD) es una normativa de la Unión Europea que exige a las empresas garantizar la protección, la transparencia y la rendición de cuentas en relación con los datos personales de los ciudadanos de la UE. El RGPD entró en vigor el 25 de mayo de 2018.

El acto de robar información.

En el contexto del RGPD, las salvaguardias adecuadas se refieren a la aplicación de los principios de protección de datos del RGPD al tratamiento de datos. Estos principios incluyen la transparencia, la minimización de datos, la limitación del plazo de conservación, la calidad de los datos, la base jurídica para el tratamiento y la limitación de la finalidad.

Aprenda cómo la seguridad de los datos protege la información digital, reduce el riesgo de filtraciones y cumple con las normativas en el mundo híbrido y en la nube actual.

Los servicios gestionados implican la externalización de la gestión diaria, la seguridad y el soporte técnico a un proveedor. Estos servicios son proactivos y tienen como objetivo reducir el tiempo de inactividad, mejorar la seguridad y optimizar las operaciones comerciales.

Una aplicación en la nube no autorizada que está conectada de alguna manera (normalmente mediante una API) al SaaS o IaaS de esa organización, con acceso a datos corporativos pero sin el permiso de la organización.

Un organismo independiente cuyo objetivo es garantizar que las organizaciones europeas y los Estados miembros cumplan con las normas de privacidad del RGPD.

Cuando una persona manifiesta activamente su voluntad, por ejemplo, marcando una casilla que indica su disposición a compartir información con terceros.

Cualquier cuenta o solución en la nube no autorizada e implementada por un empleado para uso empresarial. También puede incluir el uso de una cuenta desconocida con un proveedor autorizado, pero administrada por el usuario en lugar del departamento de TI de la empresa.

El individuo al que se refiere un dato o un conjunto de datos.

La transferencia de datos personales de una jurisdicción legal, como la UE, a otra, como los EE. UU. Muchas leyes de protección de datos imponen importantes restricciones a las transferencias transfronterizas de datos.

Una violación de datos es un incidente de seguridad en el que se accede a datos sensibles, protegidos o confidenciales, o estos quedan expuestos a entidades no autorizadas. Estos incidentes pueden exponer información de salud protegida o personal (PHI), información de identificación personal (PII), propiedad intelectual, información clasificada u otros datos confidenciales.

Una vulnerabilidad es una debilidad que podría ser explotada o activada por una amenaza en los controles internos, los procedimientos de seguridad de los sistemas, un sistema de información o su implementación. Una debilidad es sinónimo de deficiencia y puede generar riesgos para la seguridad o la privacidad, o ambos.

El acto de notificar a los organismos reguladores y a las víctimas de filtraciones de datos sobre la ocurrencia de un incidente. Según el artículo 34 del RGPD, una organización debe notificar a los usuarios afectados en un plazo de 72 horas desde el incidente.

Un acrónimo de información personal no pública.

Acrónimo de Payment Card Industry Data Security Standard (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago). Se trata de un conjunto de políticas y procedimientos ampliamente aceptados, cuyo objetivo es optimizar la seguridad de las transacciones con tarjetas de crédito, débito y efectivo, y proteger a los titulares de las tarjetas contra el uso indebido de su información personal.

La pérdida accidental de datos, ya sea por eliminación accidental, destrucción o robo.

Las directivas, normas, reglamentos y mejores prácticas que una organización sigue para gestionar y proteger la información.

La preparación ante una brecha de seguridad consiste en analizar la capacidad de su organización para responder a una vulneración de seguridad. Esto incluye desarrollar y mantener un plan de respuesta ante incidentes, establecer un equipo de respuesta y configurar las herramientas y los recursos necesarios.

¿Qué es DLP?

Aprenda qué es la prevención de pérdida de datos (DLP), cómo funciona, cuáles son sus principales beneficios y cómo elegir la solución DLP adecuada para proteger los datos empresariales confidenciales.

Este es un principio recogido en el artículo 5 del RGPD. Los principios enumerados en el artículo 5 son: licitud, equidad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad.

El RGPD define al encargado del tratamiento de datos como cualquier organización que recopile, procese, almacene o transmita datos personales de ciudadanos de la UE.

Procesamiento de datos que se realiza sin interacción humana.

Una certificación es una declaración de un organismo certificador que acredita que una organización o producto cumple con ciertos requisitos de seguridad o cumplimiento normativo.

Cualquier acción que se realice sobre datos personales o conjuntos de datos personales, como recopilar, estructurar, almacenar o difundir esos datos.

Término jurídico que se refiere a las leyes y reglamentos destinados a proteger los datos personales de las personas y a determinar el uso justo de dichos datos.

Descubra qué es la protección de datos en la nube y cómo salvaguardar la información confidencial con cifrado, control de acceso, prevención de pérdida de datos, copias de seguridad, DSPM y recuperación.

A medida que la IA se integra cada vez más en el funcionamiento de las empresas, también trae consigo nuevos riesgos. Los datos confidenciales, los modelos complejos y los sistemas de toma de decisiones automatizados pueden crear puntos ciegos que las herramientas de seguridad tradicionales no están diseñadas para detectar.

Descubra qué es AI TRiSM, el marco de Gartner para la gestión de la confianza, el riesgo y la seguridad de la IA, sus cuatro pilares y cómo implementarlo para una adopción responsable de la IA.

Descubra qué significa el cumplimiento de la seguridad de la IA en 2025. Conozca los marcos clave como la Ley de IA de la UE, el Marco de Gestión de Riesgos de IA del NIST, las estrategias de implementación y los riesgos de cumplimiento.

Aprende qué es la detección de amenazas de IA y cómo identifica ataques de inyección rápida, envenenamiento de modelos y extracción de datos dirigidos a sistemas de IA.

La gobernanza de la IA define las políticas, los marcos y las estructuras de rendición de cuentas que rigen la creación, el uso y la supervisión de los sistemas de IA en toda la organización. Integra la gestión de riesgos, el cumplimiento normativo y la seguridad de los datos de IA en un único modelo operativo que los equipos pueden aplicar de forma coherente, incluso a medida que cambian las herramientas y los casos de uso de la IA.

La IA en la sombra es el uso no autorizado de herramientas de IA dentro de un entorno laboral, y este uso no autorizado tiene un alto costo. Según los últimos datos de IBM, las organizaciones con altos niveles de exposición a la IA en la sombra se enfrentan a un promedio de 670.000 dólares en costos por brechas de seguridad.

Aprenda qué es la inyección de mensajes, cómo los atacantes explotan las vulnerabilidades LLM mediante ataques directos e indirectos, ejemplos reales y estrategias de defensa empresarial.

Un tipo de malware que cifra los archivos de un dispositivo mediante un mecanismo cuyas claves solo posee el atacante. Si bien el atacante ofrece la clave a cambio de un pago, menos de la mitad de las víctimas que pagan logran recuperar sus archivos.

Un acrónimo de Detección y Respuesta de Datos

La recopilación activa de datos se refiere a los datos que se recogen de forma consciente y transparente del usuario, por ejemplo, a través de un formulario web, una casilla de verificación o una encuesta.

Cualquier técnica de recopilación de datos que obtenga información automáticamente, con o sin el conocimiento del usuario final.

Un conjunto de archivos, registros o documentos utilizados para documentar una actividad con fines de auditoría.

NYDFS es el acrónimo del Departamento de Servicios Financieros de Nueva York.

Comprenda el RGPD del Reino Unido y la Ley de Protección de Datos de 2018, las obligaciones clave, los derechos de datos y cómo garantizar el cumplimiento en el Reino Unido después del Brexit.

Un concepto que se refiere a la ubicación física o geográfica de los datos de una organización. Los profesionales de la privacidad y la seguridad se centran en las leyes de protección de datos o los requisitos normativos que se aplican a los datos según la legislación vigente en el país o la región donde se encuentran. Cuando una empresa utiliza servicios en la nube (IaaS, PaaS o SaaS), es posible que desconozca la ubicación física de sus datos. Esto puede generar problemas de residencia de datos cuando, por ejemplo, los datos de un ciudadano de la Unión Europea se almacenan en un centro de datos en la nube ubicado en Estados Unidos.

La respuesta a incidentes (a veces denominada respuesta a incidentes de datos) se refiere a los procesos y tecnologías de una organización para detectar y responder a ciberamenazas, brechas de seguridad o ciberataques. Un plan formal de respuesta a incidentes permite a los equipos de ciberseguridad limitar o prevenir daños. Los servicios de respuesta a incidentes suelen ser un complemento de la plataforma de seguridad de datos de su organización, que gestiona cualquier tipo de datos mediante capacidades automatizadas de descubrimiento, clasificación, evaluación de riesgos y remediación.

La idea de que las organizaciones solo deben conservar la información mientras sea pertinente.

El acto de examinar, evaluar y analizar sistemáticamente los activos de una organización para garantizar que se cumplan las normas de seguridad y cumplimiento.

El Reglamento General de Protección de Datos (RGPD) es una normativa de la Unión Europea que exige a las empresas garantizar la protección, la transparencia y la rendición de cuentas en relación con los datos personales de los ciudadanos de la UE. El RGPD entró en vigor el 25 de mayo de 2018.

El acto de robar información.

En el contexto del RGPD, las salvaguardias adecuadas se refieren a la aplicación de los principios de protección de datos del RGPD al tratamiento de datos. Estos principios incluyen la transparencia, la minimización de datos, la limitación del plazo de conservación, la calidad de los datos, la base jurídica para el tratamiento y la limitación de la finalidad.

Aprenda cómo la seguridad de los datos protege la información digital, reduce el riesgo de filtraciones y cumple con las normativas en el mundo híbrido y en la nube actual.

Los servicios gestionados implican la externalización de la gestión diaria, la seguridad y el soporte técnico a un proveedor. Estos servicios son proactivos y tienen como objetivo reducir el tiempo de inactividad, mejorar la seguridad y optimizar las operaciones comerciales.

Una aplicación en la nube no autorizada que está conectada de alguna manera (normalmente mediante una API) al SaaS o IaaS de esa organización, con acceso a datos corporativos pero sin el permiso de la organización.

Un organismo independiente cuyo objetivo es garantizar que las organizaciones europeas y los Estados miembros cumplan con las normas de privacidad del RGPD.

Cuando una persona manifiesta activamente su voluntad, por ejemplo, marcando una casilla que indica su disposición a compartir información con terceros.

Cualquier cuenta o solución en la nube no autorizada e implementada por un empleado para uso empresarial. También puede incluir el uso de una cuenta desconocida con un proveedor autorizado, pero administrada por el usuario en lugar del departamento de TI de la empresa.

El individuo al que se refiere un dato o un conjunto de datos.

La transferencia de datos personales de una jurisdicción legal, como la UE, a otra, como los EE. UU. Muchas leyes de protección de datos imponen importantes restricciones a las transferencias transfronterizas de datos.

Una violación de datos es un incidente de seguridad en el que se accede a datos sensibles, protegidos o confidenciales, o estos quedan expuestos a entidades no autorizadas. Estos incidentes pueden exponer información de salud protegida o personal (PHI), información de identificación personal (PII), propiedad intelectual, información clasificada u otros datos confidenciales.

Una vulnerabilidad es una debilidad que podría ser explotada o activada por una amenaza en los controles internos, los procedimientos de seguridad de los sistemas, un sistema de información o su implementación. Una debilidad es sinónimo de deficiencia y puede generar riesgos para la seguridad o la privacidad, o ambos.