Glossário Cyera

A exigência de que os dados sejam armazenados fisicamente no mesmo país ou grupo de países de onde se originaram. Este é um requisito comum em leis modernas de privacidade e proteção de dados, como o GDPR, a Lei de Segurança Cibernética da China e a Lei de Segurança do Brasil. Por exemplo, de acordo com o GDPR, uma empresa que coleta dados de um cidadão da UE teria que armazenar esses dados em um servidor na UE.

Uma alteração deliberada na configuração de um sistema, realizada por um agente malicioso, geralmente visa criar acesso não autorizado ou exfiltrar informações. Embora a alteração original na configuração possa envolver uma conta comprometida ou outra vulnerabilidade, uma configuração incorreta oferece a vantagem de permitir acesso a longo prazo por meio de ferramentas legítimas, sem a necessidade de senha ou após a correção da vulnerabilidade.

Um termo que representa diversos tipos de software malicioso destinado a infiltrar-se em computadores ou redes de computadores.

Dados que descrevem outros dados. Para bancos de dados, os metadados descrevem as propriedades do próprio repositório de dados, bem como a definição do esquema.

O que é o Microsoft 365?

Um conceito de privacidade que afirma que os responsáveis ​​pela coleta de dados devem coletar e reter apenas o mínimo necessário de dados pessoais para que o responsável pelo tratamento de dados desempenhe suas funções, e devem excluir esses dados quando não forem mais necessários.

Sigla para Autenticação Multifatorial. Representa um processo de autenticação que requer mais de um fator de verificação. Um exemplo seria um login que exige uma combinação de nome de usuário e senha, além da verificação por código SMS ou o uso de uma chave de segurança física.

Em termos de segurança ou privacidade de dados, isso constitui uma violação da obrigação legal de proteger informações pessoais.

Sigla para Instituto Nacional de Padrões e Tecnologia (National Institute of Standards and Technology). O NIST é uma unidade do Departamento de Comércio dos EUA encarregada de promover e manter padrões de medição. O NIST lidera o desenvolvimento e a emissão de padrões e diretrizes de segurança para o governo federal.

Nos termos do RGPD, o Nível Adequado de Proteção refere-se ao nível de proteção de dados que a Comissão Europeia exige de um país terceiro ou organização internacional antes de aprovar transferências transfronteiriças de dados para esse país terceiro ou organização internacional. Ao fazer essa avaliação, a Comissão Europeia considera não apenas as regras de proteção de dados e as medidas de segurança do país terceiro ou da organização internacional, mas também o Estado de Direito, o respeito pelos direitos humanos e a aplicação das normas de conformidade e proteção de dados.

O ato de notificar as autoridades reguladoras, bem como as vítimas de violações de dados, sobre a ocorrência de um incidente. De acordo com o Artigo 34 do RGPD, uma organização deve notificar os usuários afetados dentro de 72 horas após o incidente.

Uma sigla para informação pessoal não pública.

À medida que a IA se torna uma parte cada vez maior da forma como as empresas operam, ela também traz novos riscos. Dados sensíveis, modelos complexos e sistemas de decisão automatizados podem criar pontos cegos que as ferramentas de segurança tradicionais não foram projetadas para detectar.

Saiba o que significa conformidade com a segurança de IA em 2025. Descubra estruturas importantes como a Lei de IA da UE, o NIST AI RMF, estratégias de implementação e riscos de fiscalização.

Aprenda o que é detecção de ameaças por IA e como ela identifica ataques de injeção imediata, envenenamento de modelo e extração de dados direcionados a sistemas de IA.

A governança de IA define as políticas, estruturas e mecanismos de responsabilidade que orientam a forma como os sistemas de IA são construídos, utilizados e monitorizados em toda a empresa. Ela integra a gestão de riscos, a conformidade e a segurança de dados de IA num modelo operacional único que as equipas podem aplicar de forma consistente, mesmo com a evolução das ferramentas e dos casos de utilização de IA.

Aprenda o que é injeção de prompts, como os atacantes exploram vulnerabilidades de lógica de nível inferior (LLMs) por meio de ataques diretos e indiretos, exemplos do mundo real e estratégias de defesa corporativa.

Saiba o que é o AI TRiSM, a estrutura da Gartner para gerenciamento de confiança, risco e segurança em IA, seus quatro pilares e como implementá-lo para uma adoção responsável da IA.

A IA paralela (Shadow AI) é o uso não autorizado de ferramentas de IA em um ambiente de trabalho, e esse uso não autorizado tem um custo elevado. De acordo com os dados mais recentes da IBM, organizações com altos níveis de exposição à IA paralela enfrentam custos médios de US$ 670.000 em violações de segurança.

Sigla para Payment Card Industry Data Security Standard (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento). Trata-se de um conjunto amplamente aceito de políticas e procedimentos destinados a otimizar a segurança das transações com cartões de crédito, débito e dinheiro, e a proteger os titulares dos cartões contra o uso indevido de suas informações pessoais.

A perda acidental de dados, seja por exclusão acidental, destruição ou roubo.

Informações de saúde protegidas (PHI, na sigla em inglês) são uma categoria distinta de dados sensíveis que estão intimamente ligados à saúde de um indivíduo e aos serviços de saúde.

Informações de identificação pessoal (PII, na sigla em inglês) referem-se a qualquer informação que possa ser usada para identificar um indivíduo direta ou indiretamente.

As diretrizes, regras, regulamentos e melhores práticas que uma organização segue para gerenciar e proteger informações.

A preparação para uma violação de segurança consiste em analisar a capacidade da sua organização de responder a uma violação de segurança. Isso inclui desenvolver e manter um plano de resposta a incidentes, estabelecer uma equipe de resposta e configurar as ferramentas e os recursos necessários.

O que é DLP?

Saiba o que é Prevenção contra Perda de Dados (DLP), como funciona, seus principais benefícios e como escolher a solução de DLP certa para proteger dados comerciais confidenciais.

Este é um princípio estabelecido no Artigo 5º do RGPD. Os princípios listados no Artigo 5º são: Licitude, lealdade e transparência; Limitação da finalidade; Minimização dos dados; Exatidão; Limitação do armazenamento; Integridade e confidencialidade.

Um princípio de segurança que determina que os usuários devem receber apenas as permissões mínimas necessárias para desempenhar suas funções.

O RGPD define um responsável pelo tratamento de dados como qualquer organização que recolhe, processa, armazena ou transmite dados pessoais de cidadãos da UE.

Processamento de dados realizado sem interação humana.

Qualquer ação realizada sobre dados pessoais ou conjuntos de dados pessoais, como coletar, estruturar, armazenar ou divulgar esses dados.

Um termo que se refere à quantidade e variedade impressionantes de dados produzidos pelas empresas diariamente. Isso se deve, em grande parte, à variedade de softwares corporativos, aplicativos móveis, sistemas de armazenamento e formatos de dados que cada empresa utiliza.

Termo jurídico que se refere às leis e regulamentos destinados a proteger os dados pessoais dos indivíduos e a determinar a utilização ética desses dados.

Descubra o que é proteção de dados na nuvem e como proteger informações confidenciais com criptografia, controle de acesso, prevenção contra perda de dados, backup, DSPM e recuperação.

Um tipo de malware que criptografa os arquivos em um dispositivo do usuário usando um mecanismo para o qual somente o atacante possui as chaves. Embora o atacante ofereça a chave em troca de pagamento, menos da metade das vítimas que pagam conseguem recuperar seus arquivos.

Um rastro de arquivos, registros ou documentos usados ​​para documentar uma atividade para fins de auditoria.

Uma norma da Comissão Federal de Comércio (FTC) exige que os fornecedores de registros pessoais de saúde notifiquem os consumidores após uma violação de segurança envolvendo informações não protegidas. Além disso, se um provedor de serviços de um desses fornecedores sofrer uma violação de segurança, ele deverá notificar o fornecedor. A norma também estipula um cronograma e um método exatos para essas notificações públicas.

NYDFS é a sigla para Departamento de Serviços Financeiros de Nova York.

Entenda o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018, as principais obrigações, os direitos de dados e como garantir a conformidade no Reino Unido pós-Brexit.

Um conceito que se refere à localização física ou geográfica dos dados de uma organização. Profissionais de privacidade e segurança se concentram nas leis de dados ou nos requisitos regulatórios impostos aos dados com base nas leis que regem o país ou região em que eles residem. Quando uma empresa utiliza serviços em nuvem (IaaS, PaaS ou SaaS), ela pode não ter conhecimento da localização física de seus dados. Isso pode gerar preocupações com a residência de dados quando, por exemplo, os dados de um cidadão da União Europeia são armazenados em um data center em nuvem localizado nos EUA.

A resposta a incidentes (às vezes chamada de resposta a incidentes de dados) refere-se aos processos e tecnologias de uma organização para detectar e responder a ameaças cibernéticas, violações de segurança ou ataques cibernéticos. Um plano formal de resposta a incidentes permite que as equipes de segurança cibernética limitem ou previnam danos. Os serviços de resposta a incidentes geralmente são um complemento à plataforma de segurança de dados da sua organização, que gerencia qualquer tipo de dado por meio de recursos automatizados de descoberta, classificação, avaliação de riscos e remediação.

A ideia de que as organizações devem reter informações apenas enquanto elas forem pertinentes.

O Regulamento Geral de Proteção de Dados (RGPD) é uma regulamentação da União Europeia que exige que as empresas forneçam proteção, transparência e responsabilidade em relação aos dados pessoais dos cidadãos da UE. O RGPD entrou em vigor em 25 de maio de 2018.

O ato de roubar informações.

No contexto do RGPD, "Salvaguardas Adequadas" refere-se à aplicação dos princípios de proteção de dados do RGPD ao tratamento de dados. Os princípios de proteção de dados do RGPD incluem transparência, minimização de dados, limitação do armazenamento, qualidade dos dados, fundamento jurídico do tratamento e limitação da finalidade.

A proteção de informações e comunicações contra danos, exploração ou uso não autorizado.

Aprenda como a segurança de dados protege informações digitais, reduz o risco de violações e atende aos requisitos de conformidade no mundo híbrido e em nuvem de hoje.

Os serviços gerenciados envolvem a terceirização da gestão diária, da segurança e do suporte técnico para um fornecedor. Esses serviços são proativos, visando reduzir o tempo de inatividade, aprimorar a segurança e otimizar as operações comerciais.

A pessoa a quem um dado ou conjunto de dados se refere.

Qualquer conta ou solução em nuvem não aprovada, implementada por um funcionário para uso comercial. Isso também pode incluir o uso de uma conta desconhecida com um provedor aprovado, mas administrada pelo usuário em vez da TI corporativa.

Uma aplicação em nuvem não aprovada que está conectada de alguma forma (normalmente por API) ao SaaS ou IaaS da organização, com acesso a dados corporativos, mas sem a permissão da organização.

Uma autoridade independente que visa garantir que as organizações europeias e os Estados-Membros cumpram as normas de privacidade do RGPD.

A transferência de dados pessoais de uma jurisdição legal, como a UE, para outra, como os EUA. Muitas leis de proteção de dados impõem restrições significativas às transferências internacionais de dados.

Uma violação de dados é um incidente de segurança durante o qual dados sensíveis, protegidos ou confidenciais são acessados ​​ou expostos a entidades não autorizadas. Esses incidentes podem expor informações protegidas ou informações pessoais de saúde (PHI), informações de identificação pessoal (PII), propriedade intelectual, informações classificadas ou outros dados confidenciais.

Uma vulnerabilidade é uma fragilidade que pode ser explorada ou desencadeada por uma ameaça nos controles internos, nos procedimentos de segurança de sistemas, em um sistema de informação ou em sua implementação. Uma fragilidade é sinônimo de deficiência e pode resultar em riscos à segurança, à privacidade ou a ambas.

O ato de notificar as autoridades reguladoras, bem como as vítimas de violações de dados, sobre a ocorrência de um incidente. De acordo com o Artigo 34 do RGPD, uma organização deve notificar os usuários afetados dentro de 72 horas após o incidente.

Uma sigla para informação pessoal não pública.

À medida que a IA se torna uma parte cada vez maior da forma como as empresas operam, ela também traz novos riscos. Dados sensíveis, modelos complexos e sistemas de decisão automatizados podem criar pontos cegos que as ferramentas de segurança tradicionais não foram projetadas para detectar.

Saiba o que significa conformidade com a segurança de IA em 2025. Descubra estruturas importantes como a Lei de IA da UE, o NIST AI RMF, estratégias de implementação e riscos de fiscalização.

Aprenda o que é detecção de ameaças por IA e como ela identifica ataques de injeção imediata, envenenamento de modelo e extração de dados direcionados a sistemas de IA.

A governança de IA define as políticas, estruturas e mecanismos de responsabilidade que orientam a forma como os sistemas de IA são construídos, utilizados e monitorizados em toda a empresa. Ela integra a gestão de riscos, a conformidade e a segurança de dados de IA num modelo operacional único que as equipas podem aplicar de forma consistente, mesmo com a evolução das ferramentas e dos casos de utilização de IA.

Aprenda o que é injeção de prompts, como os atacantes exploram vulnerabilidades de lógica de nível inferior (LLMs) por meio de ataques diretos e indiretos, exemplos do mundo real e estratégias de defesa corporativa.

Saiba o que é o AI TRiSM, a estrutura da Gartner para gerenciamento de confiança, risco e segurança em IA, seus quatro pilares e como implementá-lo para uma adoção responsável da IA.

A IA paralela (Shadow AI) é o uso não autorizado de ferramentas de IA em um ambiente de trabalho, e esse uso não autorizado tem um custo elevado. De acordo com os dados mais recentes da IBM, organizações com altos níveis de exposição à IA paralela enfrentam custos médios de US$ 670.000 em violações de segurança.

Sigla para Payment Card Industry Data Security Standard (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento). Trata-se de um conjunto amplamente aceito de políticas e procedimentos destinados a otimizar a segurança das transações com cartões de crédito, débito e dinheiro, e a proteger os titulares dos cartões contra o uso indevido de suas informações pessoais.

A perda acidental de dados, seja por exclusão acidental, destruição ou roubo.

Informações de saúde protegidas (PHI, na sigla em inglês) são uma categoria distinta de dados sensíveis que estão intimamente ligados à saúde de um indivíduo e aos serviços de saúde.

Informações de identificação pessoal (PII, na sigla em inglês) referem-se a qualquer informação que possa ser usada para identificar um indivíduo direta ou indiretamente.

As diretrizes, regras, regulamentos e melhores práticas que uma organização segue para gerenciar e proteger informações.

A preparação para uma violação de segurança consiste em analisar a capacidade da sua organização de responder a uma violação de segurança. Isso inclui desenvolver e manter um plano de resposta a incidentes, estabelecer uma equipe de resposta e configurar as ferramentas e os recursos necessários.

O que é DLP?

Saiba o que é Prevenção contra Perda de Dados (DLP), como funciona, seus principais benefícios e como escolher a solução de DLP certa para proteger dados comerciais confidenciais.

Este é um princípio estabelecido no Artigo 5º do RGPD. Os princípios listados no Artigo 5º são: Licitude, lealdade e transparência; Limitação da finalidade; Minimização dos dados; Exatidão; Limitação do armazenamento; Integridade e confidencialidade.

Um princípio de segurança que determina que os usuários devem receber apenas as permissões mínimas necessárias para desempenhar suas funções.

O RGPD define um responsável pelo tratamento de dados como qualquer organização que recolhe, processa, armazena ou transmite dados pessoais de cidadãos da UE.

Processamento de dados realizado sem interação humana.

Qualquer ação realizada sobre dados pessoais ou conjuntos de dados pessoais, como coletar, estruturar, armazenar ou divulgar esses dados.

Um termo que se refere à quantidade e variedade impressionantes de dados produzidos pelas empresas diariamente. Isso se deve, em grande parte, à variedade de softwares corporativos, aplicativos móveis, sistemas de armazenamento e formatos de dados que cada empresa utiliza.

Termo jurídico que se refere às leis e regulamentos destinados a proteger os dados pessoais dos indivíduos e a determinar a utilização ética desses dados.

Descubra o que é proteção de dados na nuvem e como proteger informações confidenciais com criptografia, controle de acesso, prevenção contra perda de dados, backup, DSPM e recuperação.

Um tipo de malware que criptografa os arquivos em um dispositivo do usuário usando um mecanismo para o qual somente o atacante possui as chaves. Embora o atacante ofereça a chave em troca de pagamento, menos da metade das vítimas que pagam conseguem recuperar seus arquivos.

Um rastro de arquivos, registros ou documentos usados ​​para documentar uma atividade para fins de auditoria.

Uma norma da Comissão Federal de Comércio (FTC) exige que os fornecedores de registros pessoais de saúde notifiquem os consumidores após uma violação de segurança envolvendo informações não protegidas. Além disso, se um provedor de serviços de um desses fornecedores sofrer uma violação de segurança, ele deverá notificar o fornecedor. A norma também estipula um cronograma e um método exatos para essas notificações públicas.

NYDFS é a sigla para Departamento de Serviços Financeiros de Nova York.

Entenda o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018, as principais obrigações, os direitos de dados e como garantir a conformidade no Reino Unido pós-Brexit.

Um conceito que se refere à localização física ou geográfica dos dados de uma organização. Profissionais de privacidade e segurança se concentram nas leis de dados ou nos requisitos regulatórios impostos aos dados com base nas leis que regem o país ou região em que eles residem. Quando uma empresa utiliza serviços em nuvem (IaaS, PaaS ou SaaS), ela pode não ter conhecimento da localização física de seus dados. Isso pode gerar preocupações com a residência de dados quando, por exemplo, os dados de um cidadão da União Europeia são armazenados em um data center em nuvem localizado nos EUA.

A resposta a incidentes (às vezes chamada de resposta a incidentes de dados) refere-se aos processos e tecnologias de uma organização para detectar e responder a ameaças cibernéticas, violações de segurança ou ataques cibernéticos. Um plano formal de resposta a incidentes permite que as equipes de segurança cibernética limitem ou previnam danos. Os serviços de resposta a incidentes geralmente são um complemento à plataforma de segurança de dados da sua organização, que gerencia qualquer tipo de dado por meio de recursos automatizados de descoberta, classificação, avaliação de riscos e remediação.

A ideia de que as organizações devem reter informações apenas enquanto elas forem pertinentes.

O Regulamento Geral de Proteção de Dados (RGPD) é uma regulamentação da União Europeia que exige que as empresas forneçam proteção, transparência e responsabilidade em relação aos dados pessoais dos cidadãos da UE. O RGPD entrou em vigor em 25 de maio de 2018.

O ato de roubar informações.

No contexto do RGPD, "Salvaguardas Adequadas" refere-se à aplicação dos princípios de proteção de dados do RGPD ao tratamento de dados. Os princípios de proteção de dados do RGPD incluem transparência, minimização de dados, limitação do armazenamento, qualidade dos dados, fundamento jurídico do tratamento e limitação da finalidade.

A proteção de informações e comunicações contra danos, exploração ou uso não autorizado.

Aprenda como a segurança de dados protege informações digitais, reduz o risco de violações e atende aos requisitos de conformidade no mundo híbrido e em nuvem de hoje.

Os serviços gerenciados envolvem a terceirização da gestão diária, da segurança e do suporte técnico para um fornecedor. Esses serviços são proativos, visando reduzir o tempo de inatividade, aprimorar a segurança e otimizar as operações comerciais.

A pessoa a quem um dado ou conjunto de dados se refere.

Qualquer conta ou solução em nuvem não aprovada, implementada por um funcionário para uso comercial. Isso também pode incluir o uso de uma conta desconhecida com um provedor aprovado, mas administrada pelo usuário em vez da TI corporativa.

Uma aplicação em nuvem não aprovada que está conectada de alguma forma (normalmente por API) ao SaaS ou IaaS da organização, com acesso a dados corporativos, mas sem a permissão da organização.

Uma autoridade independente que visa garantir que as organizações europeias e os Estados-Membros cumpram as normas de privacidade do RGPD.

A transferência de dados pessoais de uma jurisdição legal, como a UE, para outra, como os EUA. Muitas leis de proteção de dados impõem restrições significativas às transferências internacionais de dados.

Uma violação de dados é um incidente de segurança durante o qual dados sensíveis, protegidos ou confidenciais são acessados ​​ou expostos a entidades não autorizadas. Esses incidentes podem expor informações protegidas ou informações pessoais de saúde (PHI), informações de identificação pessoal (PII), propriedade intelectual, informações classificadas ou outros dados confidenciais.

Uma vulnerabilidade é uma fragilidade que pode ser explorada ou desencadeada por uma ameaça nos controles internos, nos procedimentos de segurança de sistemas, em um sistema de informação ou em sua implementação. Uma fragilidade é sinônimo de deficiência e pode resultar em riscos à segurança, à privacidade ou a ambas.