Classe de dados

A resposta a incidentes (às vezes chamada de resposta a incidentes de dados) refere-se aos processos e tecnologias de uma organização para detectar e responder a ameaças cibernéticas, violações de segurança ou ataques cibernéticos. Um plano formal de resposta a incidentes permite que as equipes de segurança cibernética limitem ou previnam danos. Os serviços de resposta a incidentes geralmente são um complemento à plataforma de segurança de dados da sua organização, que gerencia qualquer tipo de dado por meio de recursos automatizados de descoberta, classificação, avaliação de riscos e remediação.

Dados que devem ser protegidos contra acesso não autorizado para salvaguardar a privacidade ou a segurança de um indivíduo ou organização. De acordo com o NIST, isso representa informações cuja perda, uso indevido, acesso não autorizado ou modificação possam afetar adversamente o interesse nacional ou a condução de programas federais, ou a privacidade à qual os indivíduos têm direito sob a Seção 552a do Título 5 do Código dos Estados Unidos (Lei de Privacidade), mas que não foram especificamente autorizadas, sob critérios estabelecidos por uma Ordem Executiva ou uma Lei do Congresso, a serem mantidas em sigilo no interesse da defesa nacional ou da política externa. O GDPR se refere a isso como dados pessoais sensíveis, que representam uma mistura de opiniões privadas e informações de saúde que se enquadram em categorias especializadas e legalmente protegidas. As empresas devem tratar esses dados com a máxima segurança.

A sigla Cybersecurity Maturity Model Certification (CMMC) refere-se a uma estrutura de segurança que os contratados da Base Industrial de Defesa devem seguir.