Glossário

Quando um indivíduo faz uma indicação ativa de escolha, como marcar uma caixa indicando disposição para compartilhar informações com terceiros.

Um método de aprendizado não supervisionado pelo qual uma série de arquivos é dividida em múltiplos grupos, de modo que os arquivos agrupados sejam mais semelhantes aos arquivos de seu próprio grupo e menos semelhantes àqueles dos outros grupos.

Qualquer indivíduo com acesso privilegiado às redes ou recursos de uma organização que lhe permitiria explorar as vulnerabilidades da segurança dessa organização ou roubar dados.

Um tipo de comportamento ou ação que parece anormal quando observado no contexto de uma organização e do histórico de atividades de um usuário. Normalmente é analisado usando algum tipo de algoritmo de aprendizado de máquina que cria um perfil baseado em informações históricas de eventos, incluindo locais e horários de login, comportamento de transferência de dados e padrões de mensagens de e-mail. Anomalias são frequentemente um sinal de que uma conta está comprometida.

Anonimização de Dados é um processo que altera dados pessoalmente identificáveis (PII) de forma que não possam mais ser usados para identificar um indivíduo. Isso pode ser feito removendo certos valores identificadores dos conjuntos de dados ou generalizando valores identificadores.

Um repositório para armazenar, gerenciar e distribuir conjuntos de dados em nível empresarial.

Armazenamentos de dados não gerenciados são implantações que devem ser completamente suportadas pelas equipes de desenvolvimento ou infraestrutura, sem a assistência do provedor de serviços em nuvem. Essa carga logística adicional pode ser assumida por equipes que buscam cumprir requisitos de soberania de dados, aderir a requisitos de rede privada ou firewall para fins de segurança, ou requisitos de recursos além do tamanho ou IOPS do DBaaS (banco de dados como serviço) do provedor

O ato de examinar, avaliar e analisar sistematicamente os ativos de uma organização para garantir que os padrões de conformidade e segurança sejam atendidos.

O processo de verificar uma identidade declarada e provar que alguém é quem afirma ser ao tentar acessar um recurso.

Uma autoridade independente que visa garantir que as organizações europeias e os estados-membros cumpram as regras de privacidade do GDPR.

Uma sigla para Autoridade de Proteção de Dados. É uma autoridade pública independente criada para supervisionar e aplicar as leis de proteção de dados na UE. Cada estado-membro da UE tem sua própria APD.

A Avaliação de Impacto à Proteção de Dados (DPIA) é um requisito que obriga empresas a avaliar o risco e impacto de suas atividades de processamento. Embora a CCPA não exija que empresas realizem uma DPIA, a CPRA exige que empresas realizem uma avaliação sobre atividades de processamento que possam expor dados pessoais a riscos significativos.

Em cibersegurança, uma avaliação de risco é uma análise abrangente de uma organização para identificar vulnerabilidades e ameaças. O objetivo é identificar os riscos e fazer recomendações para mitigá-los.

Uma Avaliação de Risco de Dados é o processo de analisar os dados da sua organização para verificar o quão seguros eles estão atualmente e identificar possíveis áreas para melhorar seus controles de segurança.

Aviso na Coleta é um requisito de transparência que obriga as empresas a informar os consumidores, no momento ou antes da coleta, sobre a categoria de informações pessoais (IP) que coletam.

Um banco de dados com serviços de armazenamento, dados e computação que é gerenciado e mantido por um provedor terceirizado em vez da equipe de TI de uma organização.

Um serviço de banco de dados que é implantado e entregue por meio de uma plataforma de provedor de serviços em nuvem (CSP).

Contratados da Base Industrial de Defesa (DIB) são empresas que fazem negócios com as forças armadas dos EUA e fazem parte do complexo industrial militar responsável por pesquisa, produção, entrega e serviço.

O GDPR determina que os controladores de dados devem demonstrar uma base legal para o processamento de dados. As seis bases legais listadas na lei são: consentimento, necessidade, requisito contratual, obrigação legal, proteção do titular dos dados, interesse público ou interesse legítimo do controlador.

Prontidão para Violações está analisando a capacidade da sua organização de responder a uma violação. Isso inclui desenvolver e manter um plano de resposta a incidentes, estabelecer uma equipe de resposta e configurar as ferramentas e recursos necessários.

Sigla para Cloud Access Security Broker. Tipo de segurança que monitora e controla apps em nuvem usados pelos funcionários. O controle é aplicado roteando tráfego web via proxy. CASBs gerenciam Shadow IT e limitam o uso de SaaS, mas não monitoram atividades de terceiros na nuvem.

Uma sigla da Lei de Privacidade do Consumidor da Califórnia.

Um acrônimo para Chief Data Officer. Este é o executivo dentro de uma organização que é o chefe de segurança da informação.

Um acrônimo de Certificação do Modelo de Maturidade de Cibersegurança é uma estrutura de segurança para os contratados da Base Industrial de Defesa seguirem.

Um acrônimo para Chief Privacy Officer. Este é um executivo dentro de uma organização responsável por gerenciar a conformidade com leis e políticas de privacidade.

Uma sigla para Provedor de Serviços em Nuvem. É qualquer empresa que vende um serviço de computação em nuvem, seja PaaS, IaaS ou SaaS.

Cadernos de Laboratório Eletrônicos (Electronic Laboratory Notebook ou ELN) é a forma digital de um caderno de laboratório em papel.

Uma solicitação explícita de um usuário para não mais compartilhar informações ou receber atualizações de uma organização, ou uma falta de ação que implica que a escolha foi feita, como quando uma pessoa não desmarca uma caixa indicando disposição para compartilhar informações com terceiros.

O processo de dividir os dados em grupos de entidades cujos membros são de alguma forma semelhantes entre si. Os profissionais de privacidade e segurança de dados podem então categorizar esses dados como dados de alta, média e baixa sensibilidade.

Um inventário organizado de ativos de dados na organização. Os catálogos de dados usam metadados para ajudar as organizações a gerenciar seus dados. Eles também ajudam os profissionais de dados a coletar, organizar, acessar e enriquecer metadados para apoiar a descoberta e a governança de dados.

Uma certificação é uma declaração de um órgão certificador de que uma organização ou produto atende a determinados requisitos de segurança ou conformidade.

A proteção de informações e comunicações contra danos, exploração ou uso não autorizado.

Uma definição que permite detectar programaticamente cada tipo de dado em um repositório, usando um teste ou algoritmo. Profissionais de privacidade e segurança associam classes de dados a regras que definem ações a serem tomadas quando uma classe é detectada.

Onde o resultado de uma consulta, algoritmo ou pesquisa só registra uma correspondência se houver 100% de correspondência.

A classificação de dados é o processo de organizar dados em categorias relevantes para facilitar a recuperação, classificação, uso, armazenamento e proteção.

A coleta ativa de dados refere-se a dados coletados de forma consciente e transparente do usuário, como por meio de um formulário web, caixa de seleção ou pesquisa.

Qualquer técnica de coleta de dados que reúne informações automaticamente, com ou sem o conhecimento do usuário final.

A garantia de que a informação está disponível apenas para aqueles que estão autorizados a usá-la.

Uma alteração deliberada de configuração dentro de um sistema por um agente malicioso, geralmente para criar acesso por backdoor ou exfiltrar informações. Embora a alteração original na configuração possa envolver uma conta comprometida ou outra vulnerabilidade, uma configuração incorreta tem o benefício de oferecer acesso de longo prazo usando ferramentas legítimas, sem necessidade adicional de senha ou após uma vulnerabilidade ser corrigida.

Uma configuração perigosa ou não aprovada de uma conta que pode potencialmente levar a um comprometimento, normalmente feita por um usuário bem-intencionado tentando resolver um problema de negócio imediato. Embora não haja intenção maliciosa, a configuração incorreta é, na verdade, a principal causa de perda ou comprometimento de dados.

Saiba o que é a conformidade com a PSD2, por que ela é importante e como as empresas podem atender aos requisitos regulatórios para pagamentos online seguros e open banking

A principal autoridade supervisora estabelecida pelo GDPR. O conselho é composto pelos chefes das autoridades supervisoras dos estados-membros da UE e pelo Supervisor Europeu de Proteção de Dados. O objetivo do EDPB é garantir a aplicação consistente do GDPR pelos estados-membros.

No contexto de privacidade, consentimento é a capacidade de um titular de dados de recusar ou consentir com a coleta e o processamento de seus dados pessoais. O consentimento pode ser explícito, como ao aceitar por meio de um formulário, ou implícito, como ao concordar com um Contrato de Licença de Usuário Final, ou ao não recusar. De acordo com muitas leis de proteção de dados, o consentimento deve sempre ser explícito.

De acordo com o GDPR, um Controlador de Dados é uma organização, agência, autoridade pública ou indivíduo que determina o como e o porquê do processamento de dados. O controlador de dados também pode ser um processador de dados ou pode contratar um processador de dados terceirizado.

O processo de restringir o acesso a recursos, como computadores, arquivos ou serviços, apenas a usuários autorizados.

Onde as pontuações de um resultado podem variar de 0 a 100, com base no grau em que os valores dos dados de pesquisa e dos dados do arquivo correspondem.

De acordo com o GDPR, um Data Broker é qualquer entidade que coleta e vende dados pessoais de indivíduos.

An acronym for Data Detection and Response

Sigla para Encarregado de Proteção de Dados. É o indivíduo dentro de uma organização responsável por orientá-la sobre conformidade com o RGPD e comunicar-se com sua Autoridade de Proteção de Dados. Organizações que processam dados pessoais como parte de seu modelo de negócio devem nomear um Encarregado.

Gerenciamento de Direitos Digitais: um conjunto de tecnologias de controle de acesso para restringir o uso de informações confidenciais, hardware proprietário e obras protegidas por direitos autorais, normalmente usando criptografia e gerenciamento de chaves.

Dados anônimos são dados que não estão relacionados a um indivíduo identificável e não podem ser usados em combinação com outros dados para identificar indivíduos. Dados anônimos não são protegidos pelo GDPR.

A criptografia é o método de converter um texto simples em um texto cifrado para que apenas as partes autorizadas possam descriptografar as informações e nenhum terceiro possa adulterar os dados. Não criptografado geralmente se refere a dados ou informações armazenados sem proteção, sem qualquer criptografia. A criptografia é uma forma importante para indivíduos e empresas protegerem informações confidenciais contra hackers. Por exemplo, sites que transmitem números de cartão de crédito e contas bancárias criptografam essas informações para evitar roubo de identidade e fraude.

Dados em um formato padronizado, com uma estrutura bem definida que é facilmente legível por humanos e programas. A maioria dos dados estruturados é normalmente armazenada em um banco de dados. Embora os dados estruturados representem apenas 20 por cento dos dados armazenados em todo o mundo, sua facilidade de acesso e precisão dos resultados os tornam a base da pesquisa e das aplicações atuais de big data.

Dados extraviados ocorrem quando quaisquer dados se movem de um ambiente aprovado para um ambiente não aprovado.

Dados fantasma em cibersegurança referem-se a dados que ainda existem em um banco de dados ou sistema de armazenamento, mas que não são mais usados ativamente ou conhecidos como acessíveis.

Informações sensíveis substituídas por dados arbitrários que se assemelham a dados reais de produção, tornando-os inúteis para agentes mal-intencionados. É usado principalmente em ambientes de teste ou desenvolvimento.

Dados que não possuem um modelo pré-definido de organização ou que não seguem um. Esses dados geralmente contêm muito texto, mas também podem incluir fatos, números e informações de data e hora. As irregularidades e ambiguidades resultantes tornam os dados não estruturados muito mais difíceis de serem compreendidos por programas do que dados armazenados em bancos de dados com campos ou documentos com anotações. Muitas estimativas afirmam que os dados não estruturados compreendem a grande maioria dos dados globais e que essa categoria de dados está crescendo rapidamente.

Dados obsoletos são dados coletados que não são mais necessários para as operações diárias de uma organização. Às vezes, os dados coletados nunca foram necessários. A maioria das organizações armazena uma quantidade significativa de dados obsoletos.

Informações confidenciais substituídas por dados arbitrários destinados a se assemelhar aos dados reais de produção, tornando-as inúteis para agentes mal-intencionados. É usado com mais frequência em ambientes de teste ou desenvolvimento, onde dados realistas são necessários para criar e testar software, mas onde não há necessidade de os desenvolvedores verem os dados reais.

Qualquer informação que seja protegida contra divulgações indevidas, por razões legais, éticas, de privacidade, financeiras ou outras. Isso pode incluir, mas não se limita a: dados de saúde, informações pessoais, dados confidenciais como segredos comerciais, etc...