Glosario

El descubrimiento y la clasificación de datos sensibles es un proceso para identificar y categorizar información sensible o confidencial dentro de los activos digitales de una organización.

Una ilustración que muestra cómo fluye la información a través de un proceso o sistema. Los diagramas de flujo de datos incluyen entradas y salidas de datos, almacenes de datos y los diversos subprocesos por los que se mueve la información.

Un acrónimo de Chief Information Security Officer. Es un ejecutivo dentro de una organización responsable de gestionar el cumplimiento de las leyes y políticas de privacidad.

A term that refers to the staggering amount and variety of data produced by businesses every day. This is largely due to the variety of enterprise software, mobile apps, storage systems, and data formats each company relies on.

El RGPD define a un encargado del tratamiento como cualquier organización que recopila, procesa, almacena o transmite datos personales de ciudadanos de la UE.

Un acuerdo de adecuación creado en 2016 para reemplazar el Acuerdo de Puerto Seguro entre la UE y EE. UU. El Marco de Privacidad UE-EE. UU. permite que las organizaciones participantes bajo la jurisdicción de la Comisión Federal de Comercio de Estados Unidos transfieran datos personales desde la UE a Estados Unidos.

La Evaluación de Impacto en la Protección de Datos (DPIA) exige que las empresas evalúen el riesgo e impacto de sus actividades de procesamiento. Aunque la CCPA no la exige, la CPRA (Sección 1798.185(a)(15)) requiere evaluar actividades que impliquen riesgos significativos para datos personales.

En ciberseguridad, una evaluación de riesgos es un análisis integral de una organización para identificar vulnerabilidades y amenazas. El objetivo de una evaluación de riesgos es identificar los riesgos de la organización y hacer recomendaciones para mitigarlos.

Una Evaluación de Riesgos de Datos es el proceso de analizar los datos de tu organización para ver qué tan seguros están actualmente e identificar posibles áreas para mejorar sus controles de seguridad.

La transferencia no autorizada de datos fuera de una computadora o red.

La Autoridad Reguladora de la Industria Financiera (FINRA, Inc.) existe para proteger a los inversionistas. 

A false positive is an alert that incorrectly indicates a vulnerability exists or malicious activity is occurring. These false positives add a substantial number of alerts that need to be evaluated, increasing the noise level for security teams.

En comunicaciones, el flujo de datos es la ruta que sigue un mensaje desde su origen hasta su destino e incluye todos los nodos por los que viajan los datos.

La Ley Gramm-Leach-Bliley (GLBA) obliga a las instituciones financieras a proteger y dar transparencia a la información personal no pública (NPI).

La gestión de la postura de seguridad de datos (DSPM) aporta la pieza que falta para completar el rompecabezas de la mayoría de los equipos de seguridad: un medio para identificar, contextualizar y proteger los datos sensibles.

Conozca qué es el gobierno de datos en la nube, por qué importa, los desafíos clave, las mejores prácticas y cómo Cyera le ayuda a asegurar y gobernar los datos en la nube.

Conoce qué es la gobernanza del acceso a datos, su importancia, beneficios y cómo ayuda a proteger datos sensibles mientras garantiza el cumplimiento y un control de acceso eficiente.

Acrónimo de la Ley de Portabilidad y Responsabilidad de los Seguros de Salud (HIPAA). Es una ley estadounidense que establece normas y regulaciones nacionales para la transferencia de registros electrónicos de salud. Bajo HIPAA, los pacientes deben dar su consentimiento antes de que su información médica pueda compartirse con otras organizaciones.

Acrónimo de la Ley de Tecnología de la Información de Salud para la Recuperación Económica y la Salud Clínica. Es una ley estadounidense promulgada como parte de la Ley de Recuperación y Reinversión Estadounidense de 2009. HITECH busca reforzar los requisitos de seguridad y privacidad en la atención médica establecidos por HIPAA. Lo hace al agregar sanciones monetarias escalonadas por incumplimiento, así como el requisito de notificar las brechas de seguridad.

La información de salud protegida (PHI) es una categoría específica de datos sensibles que está íntimamente vinculada a la salud de una persona y a los servicios de atención médica que recibe.

La administración de derechos de información es una subcategoría de la gestión de derechos digitales que protege la información corporativa para que no sea vista o editada por personas no deseadas, normalmente mediante cifrado y gestión de permisos.

Estándar internacional sobre cómo gestionar la seguridad de la información, publicado por primera vez por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) en 2005, y revisado en 2013. Establece normas para crear, ejecutar, mantener y optimizar un sistema de gestión de seguridad de la información, con el fin de ayudar a las organizaciones a hacer que sus activos de información sean más seguros.

Un acrónimo de Información No Clasificada Controlada.

La información personal identificable sensible (SPII) es un subconjunto de la PII, pero con mayor importancia y riesgos.

Datos que deben protegerse contra el acceso no autorizado para salvaguardar la privacidad o la seguridad de una persona u organización. Según el NIST, esto representa información cuya pérdida, uso indebido, acceso no autorizado o modificación podrían afectar de manera adversa el interés nacional o la conducción de programas federales, o la privacidad a la que las personas tienen derecho conforme a 5 U.S.C. Sección 552a (la Ley de Privacidad), pero que no ha sido específicamente autorizada, bajo criterios establecidos por una Orden Ejecutiva o una Ley del Congreso, para mantenerse clasificada en interés de la defensa nacional o la política exterior. El RGPD se refiere a esto como datos personales sensibles que representan una mezcla de opiniones privadas e información de salud que cae en categorías especializadas y legalmente protegidas. Las empresas deben tratar estos datos con el más alto nivel de seguridad.

La garantía de que la información no ha sido modificada y que es precisa y completa. El RGPD exige que los responsables y encargados del tratamiento implementen medidas que garanticen la integridad de los datos.

También conocidos como registros de autoridad, los inventarios de datos identifican los datos personales dentro de los sistemas y ayudan a mapear cómo se almacenan y comparten. Los inventarios de datos están definidos en normativas de privacidad como el RGPD, la CCPA y la CPRA.

Brasil aprobó a mediados de agosto de 2018 un nuevo marco legal destinado a regular el uso y el tratamiento de datos personales en el país: la Ley General de Protección de Datos. La ley reemplaza aproximadamente 40 leyes que actualmente abordan la protección de la privacidad y los datos personales, y tiene como objetivo garantizar los derechos individuales y fomentar el crecimiento económico mediante la creación de reglas claras y transparentes para la recopilación de datos.

La Ley Sarbanes-Oxley (SOX) es una ley federal diseñada para mejorar la transparencia y la responsabilidad financiera de las empresas públicas en EE. UU. Su promulgación en 2002, motivada por varios escándalos contables muy difundidos, estableció una serie de estándares que las compañías públicas deben seguir.

La Ley Sarbanes-Oxley (SOX) establece normas de auditoría y contabilidad financiera para las empresas que cotizan en bolsa.

Conoce qué es la Ley de Poderes de Investigación, por qué importa y cómo impacta la seguridad de los datos, la privacidad y el cumplimiento

La limitación de propósito o limitaciones de uso de datos exige que las empresas aseguren que limitan el uso de la información personal (PI) a los fines para los que fue recopilada. El RGPD ofrece más flexibilidad en lo que respecta a la limitación de propósito.

El requisito de que los datos se almacenen físicamente en el mismo país o grupo de países de donde se originaron. Es una exigencia común en las leyes modernas de privacidad y protección de datos, como el RGPD, la CSL de China y la Ley de Seguridad de Brasil. Por ejemplo, bajo el RGPD, una empresa que recolecte datos de un ciudadano de la UE tendría que almacenarlos en un servidor dentro de la UE.

Un acrónimo de Autenticación Multifactor. Representa un proceso de autenticación que requiere más de un factor de verificación. Un ejemplo sería un inicio de sesión que requiere una combinación de nombre de usuario y contraseña, así como verificación por código SMS o el uso de una llave de seguridad física.

Un término que abarca varios tipos de software malicioso diseñado para infiltrarse en computadoras o redes informáticas.

Datos que describen a otros datos. En bases de datos, los metadatos describen las propiedades del propio almacén de datos, así como la definición del esquema.

What is Microsoft 365?

Un concepto de privacidad que establece que los recopiladores de datos solo deben recolectar y conservar la cantidad mínima de datos personales necesaria para que el encargado del tratamiento desempeñe sus funciones, y deben eliminar esos datos cuando ya no sean necesarios.

Un acrónimo del National Institute of Standards and Technology. NIST es una dependencia del Departamento de Comercio de EE. UU. encargada de promover y mantener los estándares de medición. NIST lidera el desarrollo y la emisión de estándares y directrices de seguridad para el gobierno federal.

An acronym for nonpublic personal information.

En términos de seguridad de datos o privacidad, esto es el incumplimiento de un deber legal de proteger la información personal.

En el marco del RGPD, "nivel adecuado de protección" se refiere al nivel de protección de datos que la Comisión Europea exige a un tercer país u organización internacional antes de aprobar transferencias transfronterizas de datos hacia ese tercer país u organización internacional. Al emitir su juicio, la Comisión Europea considera no solo las normas de protección de datos y las medidas de seguridad del tercer país u organización internacional, sino también el estado de derecho, el respeto de los derechos humanos y la aplicación del cumplimiento y de las normas de protección de datos.

El acto de notificar tanto a las autoridades reguladoras como a las víctimas de brechas de datos que ha ocurrido un incidente. Según el Artículo 34 del RGPD, una organización debe notificar a los usuarios afectados dentro de las 72 horas posteriores al incidente.

Un acrónimo de Payment Card Industry Data Security Standard. Es un conjunto ampliamente aceptado de políticas y procedimientos destinado a optimizar la seguridad de las transacciones con tarjetas de crédito, débito y efectivo, y a proteger a los tarjetahabientes contra el uso indebido de su información personal.

La información de identificación personal (PII) se refiere a cualquier dato que pueda usarse para identificar a una persona de manera directa o indirecta.

Las directrices, normas, reglamentos y mejores prácticas que una organización sigue para gestionar y proteger la información.

Aprende qué es la Prevención de Pérdida de Datos (DLP), cómo funciona, sus beneficios clave y cómo elegir la solución DLP adecuada para proteger datos sensibles de tu empresa.

Un principio de seguridad que establece que a los usuarios se les deben otorgar solo los permisos mínimos necesarios para realizar su trabajo.

Este es un principio establecido en el Artículo 5 del RGPD. Los principios enumerados en el Artículo 5 son: Licitud, lealtad y transparencia; Limitación de la finalidad; Minimización de datos; Exactitud; Limitación del almacenamiento; Integridad y confidencialidad.

Procesamiento de datos realizado sin intervención humana.

Cualquier acción realizada sobre datos personales o conjuntos de datos personales, como recopilar, estructurar, almacenar o difundir esos datos.

Un término jurídico que se refiere a las leyes y regulaciones destinadas a proteger los datos personales de las personas y a determinar el uso justo de esos datos.

Descubre qué es la protección de datos en la nube y cómo salvaguardar la información confidencial con cifrado, control de acceso, prevención de pérdida de datos, respaldo, DSPM y recuperación

La pérdida accidental de datos, ya sea por eliminación, destrucción o robo accidental.

El Reglamento General de Protección de Datos (RGPD) es una normativa de la Unión Europea que exige a las empresas brindar protección, transparencia y responsabilidad respecto a los datos personales de los ciudadanos de la UE. El RGPD entró en vigor el 25 de mayo de 2018.

Comprende el RGPD del Reino Unido y la Ley de Protección de Datos de 2018, las obligaciones clave, los derechos sobre los datos y cómo garantizar el cumplimiento en el Reino Unido tras el Brexit

Un tipo de malware que cifra los archivos en un dispositivo terminal usando un mecanismo para el cual solo el atacante tiene las claves. Aunque el atacante ofrece la clave a cambio de un pago, menos de la mitad de las víctimas que sí pagan realmente recuperan sus archivos.

La recopilación activa de datos se refiere a la información que se obtiene de manera consciente y transparente del usuario, por ejemplo, mediante un formulario web, una casilla de verificación o una encuesta.

Cualquier técnica de recopilación de datos que reúna información automáticamente, con o sin el conocimiento del usuario final.

Un rastro de archivos, registros o papeleo que se utiliza para documentar una actividad con fines de auditoría.