Glossário Cyera

Quando um indivíduo demonstra ativamente uma escolha, como marcar uma caixa indicando a disposição de compartilhar informações com terceiros.

Um método de aprendizado não supervisionado no qual uma série de arquivos é dividida em múltiplos grupos, de forma que os arquivos agrupados sejam mais semelhantes aos arquivos do seu próprio grupo e menos semelhantes aos dos outros grupos.

A sigla HITECH significa Health Information Technology for Economic and Clinical Health Act (Lei de Tecnologia da Informação em Saúde para Saúde Econômica e Clínica). Trata-se de uma lei americana promulgada como parte da Lei de Recuperação e Reinvestimento Americano de 2009. A HITECH visa aprimorar os requisitos de segurança e privacidade na área da saúde estabelecidos pela HIPAA. Para isso, a HITECH adiciona penalidades monetárias escalonadas para o descumprimento, bem como a exigência de notificação de violações de dados.

Qualquer indivíduo com acesso privilegiado às redes ou recursos de uma organização que lhe permita explorar as vulnerabilidades de segurança dessa organização ou roubar dados.

Um tipo de comportamento ou ação que parece anormal quando observado no contexto de uma organização e no histórico de atividades de um usuário. Geralmente, é analisado usando algum tipo de algoritmo de aprendizado de máquina que constrói um perfil com base em informações de eventos históricos, incluindo locais e horários de login, comportamento de transferência de dados e padrões de mensagens de e-mail. Anomalias costumam ser um sinal de que uma conta foi comprometida.

A anonimização de dados é um processo que altera dados de identificação pessoal (PII) de forma que não possam mais ser usados ​​para identificar um indivíduo. Isso pode ser feito removendo certos valores identificadores de conjuntos de dados ou generalizando esses valores.

Um repositório para armazenar, gerenciar e distribuir conjuntos de dados em nível empresarial.

Armazenamentos de dados não gerenciados são implantações que devem ser totalmente suportadas pelas equipes de desenvolvimento ou infraestrutura, sem a assistência do provedor de serviços em nuvem. Esse ônus logístico adicional pode ser assumido por equipes que buscam atender aos requisitos de soberania de dados, cumprir as exigências de rede privada ou firewall para fins de segurança, ou atender a requisitos de recursos que excedam o tamanho ou as IOPS do DBaaS (banco de dados como serviço) do provedor.

O ato de examinar, avaliar e analisar sistematicamente os ativos de uma organização para garantir que os padrões de conformidade e segurança sejam atendidos.

O processo de verificar uma identidade declarada e comprovar que alguém é quem afirma ser ao tentar acessar um recurso.

Sigla para Autoridade de Proteção de Dados. Trata-se de uma autoridade pública independente criada para supervisionar e aplicar as leis de proteção de dados na UE. Cada Estado-membro da UE possui sua própria Autoridade de Proteção de Dados.

A Avaliação de Impacto sobre a Proteção de Dados (AIPD) é um requisito que obriga as empresas a avaliarem o risco e o impacto de suas atividades de processamento. Embora a CCPA não exija que as empresas realizem uma AIPD, a Lei de Privacidade do Consumidor da Califórnia (CPRA), na Seção 1798.185(a)(15), exige que as empresas realizem uma avaliação das atividades de processamento que possam expor dados pessoais a riscos significativos.

Em cibersegurança, uma avaliação de riscos é uma análise abrangente de uma organização para identificar vulnerabilidades e ameaças. O objetivo de uma avaliação de riscos é identificar os riscos de uma organização e fazer recomendações para mitigá-los.

Uma Avaliação de Risco de Dados é o processo de analisar os dados da sua organização para verificar o nível de segurança atual e identificar áreas potenciais para aprimorar os controles de segurança.

O Aviso no Momento da Coleta é uma exigência de transparência que obriga as empresas a informar os consumidores, no momento da coleta ou antes dela, sobre a categoria de informações pessoais (IP) que coletam.

Um banco de dados com serviços de armazenamento, dados e computação que é gerenciado e mantido por um provedor terceirizado em vez da equipe de TI de uma organização.

Um serviço de banco de dados que é implantado e fornecido por meio de uma plataforma de provedor de serviços em nuvem (CSP).

Os contratados da Base Industrial de Defesa (DIB, na sigla em inglês) são empresas que fazem negócios com as forças armadas dos EUA e fazem parte do complexo industrial militar responsável por pesquisa, produção, entrega e serviços.

O RGPD exige que os responsáveis ​​pelo tratamento de dados demonstrem uma base legal para o tratamento de dados. As seis bases legais para o tratamento de dados previstas na lei são: consentimento, necessidade, exigência contratual, obrigação legal, proteção do titular dos dados, interesse público ou interesse legítimo do responsável pelo tratamento.

Cadernos de laboratório eletrônicos (Electronic Laboratory Notebook ou ELN) são a versão digital de um caderno de laboratório em papel.

A sigla CASB significa Cloud Access Security Broker (Corretor de Segurança de Acesso à Nuvem). Trata-se de um tipo de segurança que monitora e controla os aplicativos em nuvem que os funcionários de uma organização podem usar. Normalmente, o controle é aplicado roteando o tráfego da web por meio de um proxy reverso ou direto. Os CASBs são úteis para gerenciar a TI paralela (Shadow IT) e limitar o uso de determinados SaaS pelos funcionários ou a atividade dentro desses SaaS, mas não monitoram a atividade de terceiros na nuvem, como documentos compartilhados ou e-mails.

Um inventário organizado dos ativos de dados da organização. Os catálogos de dados utilizam metadados para ajudar as organizações a gerenciar seus dados. Eles também auxiliam os profissionais de dados a coletar, organizar, acessar e enriquecer metadados para dar suporte à descoberta e governança de dados.

O processo de dividir os dados em grupos de entidades cujos membros são de alguma forma semelhantes entre si. Os profissionais de privacidade e segurança de dados podem então categorizar esses dados como de alta, média e baixa sensibilidade.

Sigla para a Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act).

Sigla para Chief Data Officer (Diretor de Dados). Trata-se do executivo dentro de uma organização que chefia a área de segurança da informação.

Uma certificação é uma declaração emitida por um organismo certificador de que uma organização ou produto atende a determinados requisitos de segurança ou conformidade.

Uma definição que permite que cada tipo de dado em um repositório de dados seja detectado programaticamente, geralmente usando um teste ou algoritmo. Profissionais de privacidade e segurança de dados associam classes de dados a regras que definem as ações a serem tomadas quando uma determinada classe de dados é detectada. Por exemplo, informações sensíveis ou dados pessoais identificáveis ​​(PII) devem ser etiquetados com um termo ou classificação comercial e, além disso, para algumas classes de dados sensíveis, uma restrição específica de qualidade de dados deve ser aplicada.

Em um sistema onde o resultado de uma consulta, algoritmo ou pesquisa só registra uma correspondência se houver 100% de correspondência.

A classificação de dados é o processo de organizar dados em categorias relevantes para facilitar sua recuperação, classificação, uso, armazenamento e proteção.

A sigla Cybersecurity Maturity Model Certification (CMMC) refere-se a uma estrutura de segurança que os contratados da Base Industrial de Defesa devem seguir.

A coleta ativa de dados refere-se aos dados coletados de forma consciente e transparente do usuário, como por meio de um formulário online, caixa de seleção ou pesquisa.

Qualquer técnica de coleta de dados que reúna informações automaticamente, com ou sem o conhecimento do usuário final.

A garantia de que a informação só está disponível para quem está autorizado a utilizá-la.

Uma configuração perigosa ou não autorizada de uma conta que pode potencialmente levar a uma violação de segurança, geralmente realizada por um usuário bem-intencionado tentando resolver um problema comercial imediato. Embora não haja intenção maliciosa, a configuração incorreta é, na verdade, a principal causa de perda ou comprometimento de dados.

Saiba o que é a conformidade com a PSD2, por que ela é importante e como as empresas podem atender aos requisitos regulatórios para pagamentos online seguros e serviços bancários abertos.

A principal autoridade supervisora ​​estabelecida pelo RGPD. O conselho é composto pelos chefes das autoridades supervisoras dos Estados-Membros da UE, bem como pelo Supervisor Europeu da Proteção de Dados. O objetivo do CEPD é garantir a aplicação consistente do RGPD pelos Estados-Membros.

No contexto da privacidade, o consentimento é a capacidade do titular dos dados de consentir ou recusar a coleta e o processamento de seus dados pessoais. O consentimento pode ser explícito, como optar por participar por meio de um formulário, ou implícito, como concordar com um Contrato de Licença de Usuário Final ou não optar por não participar. De acordo com muitas leis de proteção de dados, o consentimento deve sempre ser explícito.

De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados), um Controlador de Dados é uma organização, agência, autoridade pública ou indivíduo que determina o como e o motivo do processamento de dados. O controlador de dados também pode ser um processador de dados ou pode contratar um processador de dados terceirizado.

O processo de restringir o acesso a recursos, como computadores, arquivos ou serviços, somente a usuários autorizados.

Onde a pontuação de um resultado pode variar de 0 a 100, com base no grau de correspondência entre os dados da pesquisa e os valores dos dados do arquivo.

De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados), um corretor de dados é qualquer entidade que coleta e vende dados pessoais de indivíduos.

A sigla significa Chief Privacy Officer (Diretor de Privacidade). Trata-se de um executivo dentro de uma organização responsável por gerenciar a conformidade com as leis e políticas de privacidade.

Uma sigla para Provedor de Serviços em Nuvem. Refere-se a qualquer empresa que venda um serviço de computação em nuvem, seja PaaS, IaaS ou SaaS.

Dados anônimos são dados que não estão relacionados a um indivíduo identificável e não podem ser usados ​​em combinação com outros dados para identificar indivíduos. Os dados anônimos não são protegidos pelo RGPD (Regulamento Geral de Proteção de Dados).

A criptografia é o método de converter um texto simples em um texto cifrado, de forma que apenas as partes autorizadas possam descriptografar as informações e terceiros não possam adulterar os dados. O termo "não criptografado" geralmente se refere a dados ou informações armazenados sem proteção, sem qualquer criptografia. A criptografia é uma maneira importante para indivíduos e empresas protegerem informações confidenciais contra ataques cibernéticos. Por exemplo, sites que transmitem números de cartão de crédito e contas bancárias criptografam essas informações para evitar roubo de identidade e fraudes.

Dados em formato padronizado, com estrutura bem definida e facilmente legíveis por humanos e programas. A maioria dos dados estruturados é normalmente armazenada em um banco de dados. Embora os dados estruturados representem apenas 20% dos dados armazenados em todo o mundo, sua facilidade de acesso e a precisão dos resultados os tornam a base das pesquisas e aplicações atuais de big data.

A transferência indevida de dados ocorre quando quaisquer dados são movidos de um ambiente aprovado para um ambiente não aprovado.

Em cibersegurança, dados fantasmas referem-se a dados que ainda existem em um banco de dados ou sistema de armazenamento, mas que não são mais usados ​​ativamente ou que não se sabe se são acessíveis.

Informações sensíveis são trocadas por dados aleatórios que simulam dados reais de produção, tornando-os inúteis para agentes maliciosos. Essa prática é mais comum em ambientes de teste ou desenvolvimento, onde dados realistas são necessários para construir e testar softwares, mas onde os desenvolvedores não precisam ter acesso aos dados reais.

Explore os dados na nuvem, seus tipos, benefícios, desafios e ferramentas para armazenamento, análise e gerenciamento em ambientes de nuvem modernos.

Dados que não possuem um modelo de organização predefinido ou que não seguem um. Esses dados geralmente são compostos principalmente de texto, mas também podem incluir fatos, números e informações de data e hora. As irregularidades e ambiguidades resultantes tornam os dados não estruturados muito mais difíceis de serem compreendidos por programas do que os dados armazenados em bancos de dados com campos ou documentos com anotações. Muitas estimativas apontam que os dados não estruturados representam a vasta maioria dos dados globais e que essa categoria de dados está crescendo rapidamente.

Dados obsoletos são dados coletados que não são mais necessários para as operações diárias de uma organização. Às vezes, os dados coletados nunca foram necessários de forma alguma. A maioria das organizações armazena uma quantidade significativa de dados obsoletos.

Informações sensíveis são trocadas por dados aleatórios que simulam dados reais de produção, tornando-os inúteis para agentes maliciosos. Essa prática é mais comum em ambientes de teste ou desenvolvimento, onde dados realistas são necessários para construir e testar softwares, mas onde os desenvolvedores não precisam ter acesso aos dados reais.

Qualquer informação que esteja protegida contra divulgações indevidas, seja por razões legais, éticas, de privacidade, financeiras ou outras. Isso pode incluir, entre outros: dados de saúde, informações pessoais, dados confidenciais como segredos comerciais, etc.

A tokenização consiste na substituição de dados sensíveis por um equivalente não sensível, conhecido como token. Esse token, então, é mapeado de volta para os dados sensíveis originais por meio de um sistema de tokenização que torna praticamente impossível reverter os tokens sem ele. Muitos desses sistemas utilizam números aleatórios para gerar tokens seguros. A tokenização é frequentemente usada para proteger registros financeiros, contas bancárias, prontuários médicos e muitas outras formas de informações de identificação pessoal (IIP).

Uma sigla para Detecção e Resposta de Dados.

A descoberta e classificação de dados sensíveis é um processo utilizado para identificar e categorizar informações sensíveis ou confidenciais dentro dos ativos digitais de uma organização.

Uma ilustração que mostra o fluxo de informações em um processo ou sistema. Os diagramas de fluxo de dados incluem entradas e saídas de dados, armazenamento de dados e os vários subprocessos pelos quais os dados passam.

O direito de um indivíduo de ter seus dados pessoais apagados por uma empresa ou outra organização que possua ou controle esses dados.

O direito de um indivíduo de ter seus dados pessoais apagados por uma empresa ou outra organização que possua ou controle esses dados.

O direito de um indivíduo solicitar e receber seus dados pessoais de uma empresa ou outra organização.

O direito dos indivíduos de corrigir ou retificar informações sobre si mesmos que sejam imprecisas.

O “direito de ser informado” é uma exigência de transparência que obriga as empresas a informar os titulares dos dados, no momento da coleta, sobre os dados pessoais coletados, a finalidade do processamento desses dados, o período de retenção e com quem os dados serão compartilhados.

Sigla para Chief Information Security Officer (Diretor de Segurança da Informação). Trata-se de um executivo dentro de uma organização responsável por gerenciar a conformidade com as leis e políticas de privacidade.

Sigla para Prevenção de Vazamento de Dados ou Prevenção de Perda de Dados. Um tipo de segurança que impede que dados sensíveis, geralmente arquivos, sejam compartilhados fora da organização ou com indivíduos não autorizados dentro da organização. Isso geralmente é feito por meio de políticas que criptografam os dados ou controlam as configurações de compartilhamento.

A sigla DPO significa Encarregado da Proteção de Dados. Trata-se de um profissional dentro de uma organização responsável por assessorá-la em relação à conformidade com o RGPD (Regulamento Geral de Proteção de Dados) e por se comunicar com a Autoridade de Proteção de Dados. Organizações que processam dados pessoais como parte de seu modelo de negócios são obrigadas a nomear um DPO.

Gestão de Direitos Digitais (DRM): um conjunto de tecnologias de controle de acesso para restringir o uso de informações confidenciais, hardware proprietário e obras protegidas por direitos autorais, geralmente utilizando criptografia e gerenciamento de chaves.

Um acordo de adequação criado em 2016 para substituir o Acordo de Porto Seguro UE-EUA. O Escudo de Privacidade UE-EUA permite que organizações participantes sob a jurisdição da Comissão Federal de Comércio dos EUA transfiram dados pessoais da UE para os Estados Unidos.

Pode ser um pedido explícito para que um usuário deixe de compartilhar informações ou receber atualizações de uma organização, ou a falta de ação que implica que a escolha já foi feita, como quando uma pessoa não desmarca uma caixa indicando a disposição de compartilhar informações com terceiros.

A transferência não autorizada de dados para fora de um computador ou rede.

Um falso positivo é um alerta que indica incorretamente a existência de uma vulnerabilidade ou a ocorrência de atividade maliciosa. Esses falsos positivos aumentam substancialmente o número de alertas que precisam ser avaliados, elevando o nível de ruído para as equipes de segurança.

A Autoridade Reguladora do Setor Financeiro (FINRA, Inc.) existe para proteger os investidores.

Em comunicações, o fluxo de dados é o caminho percorrido por uma mensagem desde a origem até o destino, incluindo todos os nós pelos quais os dados passam.

A gestão da postura de segurança de dados (DSPM, na sigla em inglês) fornece a peça que faltava para completar os quebra-cabeças da maioria das equipes de segurança: um meio de identificar, contextualizar e proteger dados sensíveis.

A Lei Gramm-Leach-Bliley (GLBA) obriga as instituições financeiras a proteger e a garantir a transparência das informações pessoais não públicas (NPI).

Aprenda o que é governança de acesso a dados, sua importância, benefícios e como ela ajuda a proteger dados sensíveis, garantindo a conformidade e o controle de acesso eficiente.

Saiba o que é governança de dados na nuvem, por que ela é importante, os principais desafios, as melhores práticas e como a Cyera ajuda você a proteger e governar seus dados na nuvem.

HIPAA é a sigla para Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguros de Saúde). Trata-se de uma lei americana que estabelece padrões e regulamentos nacionais para a transferência de registros eletrônicos de saúde. De acordo com a HIPAA, os pacientes devem dar seu consentimento antes que suas informações de saúde possam ser compartilhadas com outras organizações.

Uma sigla para Informação Não Classificada Controlada.

Informações pessoais sensíveis (SPII, na sigla em inglês) são um subconjunto de informações pessoais identificáveis ​​(PII, na sigla em inglês), mas com maior importância e riscos.

Dados que devem ser protegidos contra acesso não autorizado para salvaguardar a privacidade ou a segurança de um indivíduo ou organização. De acordo com o NIST, isso representa informações cuja perda, uso indevido, acesso não autorizado ou modificação possam afetar adversamente o interesse nacional ou a condução de programas federais, ou a privacidade à qual os indivíduos têm direito sob a Seção 552a do Título 5 do Código dos Estados Unidos (Lei de Privacidade), mas que não foram especificamente autorizadas, sob critérios estabelecidos por uma Ordem Executiva ou uma Lei do Congresso, a serem mantidas em sigilo no interesse da defesa nacional ou da política externa. O GDPR se refere a isso como dados pessoais sensíveis, que representam uma mistura de opiniões privadas e informações de saúde que se enquadram em categorias especializadas e legalmente protegidas. As empresas devem tratar esses dados com a máxima segurança.

A garantia de que as informações não foram alteradas e de que são precisas e completas. O RGPD exige que os controladores e processadores de dados implementem medidas que garantam a integridade dos dados.

Também conhecidos como registros de autoridade, os inventários de dados identificam dados pessoais dentro dos sistemas e auxiliam no mapeamento de como os dados são armazenados e compartilhados. Os inventários de dados são definidos por regulamentações de privacidade, incluindo o GDPR, o CCPA e o CPRA.

A Gestão de Direitos de Informação (Information Rights Management - IRM) é um subconjunto da Gestão de Direitos Digitais (Digital Rights Management - DRM) que protege as informações corporativas contra visualização ou edição por terceiros indesejados, geralmente utilizando criptografia e gerenciamento de permissões.

Norma internacional para gestão da segurança da informação, publicada inicialmente pela Organização Internacional de Normalização (ISO) e pela Comissão Eletrotécnica Internacional (IEC) em 2005 e revisada em 2013. Ela define padrões para a criação, execução, manutenção e otimização de um sistema de gestão de segurança da informação, com o objetivo de auxiliar as organizações a tornarem seus ativos de informação mais seguros.

Saiba o que é a Lei de Poderes Investigativos (Investigatory Powers Act), por que ela é importante e como impacta a segurança de dados, a privacidade e a conformidade.

O Brasil aprovou uma nova legislação em meados de agosto de 2018 com o objetivo de regulamentar o uso e o tratamento de dados pessoais no país: a Lei Geral de Proteção de Dados (LGPD). A lei substitui cerca de 40 leis que atualmente tratam da proteção da privacidade e dos dados pessoais, e tem como objetivo garantir os direitos individuais e fomentar o crescimento econômico por meio da criação de regras claras e transparentes para a coleta de dados.

A Lei Sarbanes-Oxley (SOX) é uma lei federal criada para melhorar a transparência financeira e a responsabilidade das empresas públicas americanas. Sua promulgação em 2002 foi motivada por diversos escândalos contábeis amplamente divulgados, estabelecendo uma série de padrões que as empresas públicas devem seguir.

A Lei Sarbanes-Oxley (SOX) estabelece normas de auditoria e contabilidade financeira para empresas de capital aberto.

A limitação de finalidade ou limitação do uso de dados exige que as empresas garantam que limitem o uso de informações pessoais (IP) às finalidades para as quais foram coletadas. O GDPR oferece mais flexibilidade no que diz respeito à limitação de finalidade.

Quando um indivíduo demonstra ativamente uma escolha, como marcar uma caixa indicando a disposição de compartilhar informações com terceiros.

Um método de aprendizado não supervisionado no qual uma série de arquivos é dividida em múltiplos grupos, de forma que os arquivos agrupados sejam mais semelhantes aos arquivos do seu próprio grupo e menos semelhantes aos dos outros grupos.

A sigla HITECH significa Health Information Technology for Economic and Clinical Health Act (Lei de Tecnologia da Informação em Saúde para Saúde Econômica e Clínica). Trata-se de uma lei americana promulgada como parte da Lei de Recuperação e Reinvestimento Americano de 2009. A HITECH visa aprimorar os requisitos de segurança e privacidade na área da saúde estabelecidos pela HIPAA. Para isso, a HITECH adiciona penalidades monetárias escalonadas para o descumprimento, bem como a exigência de notificação de violações de dados.

Qualquer indivíduo com acesso privilegiado às redes ou recursos de uma organização que lhe permita explorar as vulnerabilidades de segurança dessa organização ou roubar dados.

Um tipo de comportamento ou ação que parece anormal quando observado no contexto de uma organização e no histórico de atividades de um usuário. Geralmente, é analisado usando algum tipo de algoritmo de aprendizado de máquina que constrói um perfil com base em informações de eventos históricos, incluindo locais e horários de login, comportamento de transferência de dados e padrões de mensagens de e-mail. Anomalias costumam ser um sinal de que uma conta foi comprometida.

A anonimização de dados é um processo que altera dados de identificação pessoal (PII) de forma que não possam mais ser usados ​​para identificar um indivíduo. Isso pode ser feito removendo certos valores identificadores de conjuntos de dados ou generalizando esses valores.

Um repositório para armazenar, gerenciar e distribuir conjuntos de dados em nível empresarial.

Armazenamentos de dados não gerenciados são implantações que devem ser totalmente suportadas pelas equipes de desenvolvimento ou infraestrutura, sem a assistência do provedor de serviços em nuvem. Esse ônus logístico adicional pode ser assumido por equipes que buscam atender aos requisitos de soberania de dados, cumprir as exigências de rede privada ou firewall para fins de segurança, ou atender a requisitos de recursos que excedam o tamanho ou as IOPS do DBaaS (banco de dados como serviço) do provedor.

O ato de examinar, avaliar e analisar sistematicamente os ativos de uma organização para garantir que os padrões de conformidade e segurança sejam atendidos.

O processo de verificar uma identidade declarada e comprovar que alguém é quem afirma ser ao tentar acessar um recurso.

Sigla para Autoridade de Proteção de Dados. Trata-se de uma autoridade pública independente criada para supervisionar e aplicar as leis de proteção de dados na UE. Cada Estado-membro da UE possui sua própria Autoridade de Proteção de Dados.

A Avaliação de Impacto sobre a Proteção de Dados (AIPD) é um requisito que obriga as empresas a avaliarem o risco e o impacto de suas atividades de processamento. Embora a CCPA não exija que as empresas realizem uma AIPD, a Lei de Privacidade do Consumidor da Califórnia (CPRA), na Seção 1798.185(a)(15), exige que as empresas realizem uma avaliação das atividades de processamento que possam expor dados pessoais a riscos significativos.

Em cibersegurança, uma avaliação de riscos é uma análise abrangente de uma organização para identificar vulnerabilidades e ameaças. O objetivo de uma avaliação de riscos é identificar os riscos de uma organização e fazer recomendações para mitigá-los.

Uma Avaliação de Risco de Dados é o processo de analisar os dados da sua organização para verificar o nível de segurança atual e identificar áreas potenciais para aprimorar os controles de segurança.

O Aviso no Momento da Coleta é uma exigência de transparência que obriga as empresas a informar os consumidores, no momento da coleta ou antes dela, sobre a categoria de informações pessoais (IP) que coletam.

Um banco de dados com serviços de armazenamento, dados e computação que é gerenciado e mantido por um provedor terceirizado em vez da equipe de TI de uma organização.

Um serviço de banco de dados que é implantado e fornecido por meio de uma plataforma de provedor de serviços em nuvem (CSP).

Os contratados da Base Industrial de Defesa (DIB, na sigla em inglês) são empresas que fazem negócios com as forças armadas dos EUA e fazem parte do complexo industrial militar responsável por pesquisa, produção, entrega e serviços.

O RGPD exige que os responsáveis ​​pelo tratamento de dados demonstrem uma base legal para o tratamento de dados. As seis bases legais para o tratamento de dados previstas na lei são: consentimento, necessidade, exigência contratual, obrigação legal, proteção do titular dos dados, interesse público ou interesse legítimo do responsável pelo tratamento.

Cadernos de laboratório eletrônicos (Electronic Laboratory Notebook ou ELN) são a versão digital de um caderno de laboratório em papel.

A sigla CASB significa Cloud Access Security Broker (Corretor de Segurança de Acesso à Nuvem). Trata-se de um tipo de segurança que monitora e controla os aplicativos em nuvem que os funcionários de uma organização podem usar. Normalmente, o controle é aplicado roteando o tráfego da web por meio de um proxy reverso ou direto. Os CASBs são úteis para gerenciar a TI paralela (Shadow IT) e limitar o uso de determinados SaaS pelos funcionários ou a atividade dentro desses SaaS, mas não monitoram a atividade de terceiros na nuvem, como documentos compartilhados ou e-mails.

Um inventário organizado dos ativos de dados da organização. Os catálogos de dados utilizam metadados para ajudar as organizações a gerenciar seus dados. Eles também auxiliam os profissionais de dados a coletar, organizar, acessar e enriquecer metadados para dar suporte à descoberta e governança de dados.

O processo de dividir os dados em grupos de entidades cujos membros são de alguma forma semelhantes entre si. Os profissionais de privacidade e segurança de dados podem então categorizar esses dados como de alta, média e baixa sensibilidade.

Sigla para a Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act).

Sigla para Chief Data Officer (Diretor de Dados). Trata-se do executivo dentro de uma organização que chefia a área de segurança da informação.

Uma certificação é uma declaração emitida por um organismo certificador de que uma organização ou produto atende a determinados requisitos de segurança ou conformidade.

Uma definição que permite que cada tipo de dado em um repositório de dados seja detectado programaticamente, geralmente usando um teste ou algoritmo. Profissionais de privacidade e segurança de dados associam classes de dados a regras que definem as ações a serem tomadas quando uma determinada classe de dados é detectada. Por exemplo, informações sensíveis ou dados pessoais identificáveis ​​(PII) devem ser etiquetados com um termo ou classificação comercial e, além disso, para algumas classes de dados sensíveis, uma restrição específica de qualidade de dados deve ser aplicada.

Em um sistema onde o resultado de uma consulta, algoritmo ou pesquisa só registra uma correspondência se houver 100% de correspondência.

A classificação de dados é o processo de organizar dados em categorias relevantes para facilitar sua recuperação, classificação, uso, armazenamento e proteção.

A sigla Cybersecurity Maturity Model Certification (CMMC) refere-se a uma estrutura de segurança que os contratados da Base Industrial de Defesa devem seguir.

A coleta ativa de dados refere-se aos dados coletados de forma consciente e transparente do usuário, como por meio de um formulário online, caixa de seleção ou pesquisa.

Qualquer técnica de coleta de dados que reúna informações automaticamente, com ou sem o conhecimento do usuário final.

A garantia de que a informação só está disponível para quem está autorizado a utilizá-la.

Uma configuração perigosa ou não autorizada de uma conta que pode potencialmente levar a uma violação de segurança, geralmente realizada por um usuário bem-intencionado tentando resolver um problema comercial imediato. Embora não haja intenção maliciosa, a configuração incorreta é, na verdade, a principal causa de perda ou comprometimento de dados.

Saiba o que é a conformidade com a PSD2, por que ela é importante e como as empresas podem atender aos requisitos regulatórios para pagamentos online seguros e serviços bancários abertos.

A principal autoridade supervisora ​​estabelecida pelo RGPD. O conselho é composto pelos chefes das autoridades supervisoras dos Estados-Membros da UE, bem como pelo Supervisor Europeu da Proteção de Dados. O objetivo do CEPD é garantir a aplicação consistente do RGPD pelos Estados-Membros.

No contexto da privacidade, o consentimento é a capacidade do titular dos dados de consentir ou recusar a coleta e o processamento de seus dados pessoais. O consentimento pode ser explícito, como optar por participar por meio de um formulário, ou implícito, como concordar com um Contrato de Licença de Usuário Final ou não optar por não participar. De acordo com muitas leis de proteção de dados, o consentimento deve sempre ser explícito.

De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados), um Controlador de Dados é uma organização, agência, autoridade pública ou indivíduo que determina o como e o motivo do processamento de dados. O controlador de dados também pode ser um processador de dados ou pode contratar um processador de dados terceirizado.

O processo de restringir o acesso a recursos, como computadores, arquivos ou serviços, somente a usuários autorizados.

Onde a pontuação de um resultado pode variar de 0 a 100, com base no grau de correspondência entre os dados da pesquisa e os valores dos dados do arquivo.

De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados), um corretor de dados é qualquer entidade que coleta e vende dados pessoais de indivíduos.

A sigla significa Chief Privacy Officer (Diretor de Privacidade). Trata-se de um executivo dentro de uma organização responsável por gerenciar a conformidade com as leis e políticas de privacidade.

Uma sigla para Provedor de Serviços em Nuvem. Refere-se a qualquer empresa que venda um serviço de computação em nuvem, seja PaaS, IaaS ou SaaS.

Dados anônimos são dados que não estão relacionados a um indivíduo identificável e não podem ser usados ​​em combinação com outros dados para identificar indivíduos. Os dados anônimos não são protegidos pelo RGPD (Regulamento Geral de Proteção de Dados).

A criptografia é o método de converter um texto simples em um texto cifrado, de forma que apenas as partes autorizadas possam descriptografar as informações e terceiros não possam adulterar os dados. O termo "não criptografado" geralmente se refere a dados ou informações armazenados sem proteção, sem qualquer criptografia. A criptografia é uma maneira importante para indivíduos e empresas protegerem informações confidenciais contra ataques cibernéticos. Por exemplo, sites que transmitem números de cartão de crédito e contas bancárias criptografam essas informações para evitar roubo de identidade e fraudes.

Dados em formato padronizado, com estrutura bem definida e facilmente legíveis por humanos e programas. A maioria dos dados estruturados é normalmente armazenada em um banco de dados. Embora os dados estruturados representem apenas 20% dos dados armazenados em todo o mundo, sua facilidade de acesso e a precisão dos resultados os tornam a base das pesquisas e aplicações atuais de big data.

A transferência indevida de dados ocorre quando quaisquer dados são movidos de um ambiente aprovado para um ambiente não aprovado.

Em cibersegurança, dados fantasmas referem-se a dados que ainda existem em um banco de dados ou sistema de armazenamento, mas que não são mais usados ​​ativamente ou que não se sabe se são acessíveis.

Informações sensíveis são trocadas por dados aleatórios que simulam dados reais de produção, tornando-os inúteis para agentes maliciosos. Essa prática é mais comum em ambientes de teste ou desenvolvimento, onde dados realistas são necessários para construir e testar softwares, mas onde os desenvolvedores não precisam ter acesso aos dados reais.

Explore os dados na nuvem, seus tipos, benefícios, desafios e ferramentas para armazenamento, análise e gerenciamento em ambientes de nuvem modernos.

Dados que não possuem um modelo de organização predefinido ou que não seguem um. Esses dados geralmente são compostos principalmente de texto, mas também podem incluir fatos, números e informações de data e hora. As irregularidades e ambiguidades resultantes tornam os dados não estruturados muito mais difíceis de serem compreendidos por programas do que os dados armazenados em bancos de dados com campos ou documentos com anotações. Muitas estimativas apontam que os dados não estruturados representam a vasta maioria dos dados globais e que essa categoria de dados está crescendo rapidamente.

Dados obsoletos são dados coletados que não são mais necessários para as operações diárias de uma organização. Às vezes, os dados coletados nunca foram necessários de forma alguma. A maioria das organizações armazena uma quantidade significativa de dados obsoletos.

Informações sensíveis são trocadas por dados aleatórios que simulam dados reais de produção, tornando-os inúteis para agentes maliciosos. Essa prática é mais comum em ambientes de teste ou desenvolvimento, onde dados realistas são necessários para construir e testar softwares, mas onde os desenvolvedores não precisam ter acesso aos dados reais.

Qualquer informação que esteja protegida contra divulgações indevidas, seja por razões legais, éticas, de privacidade, financeiras ou outras. Isso pode incluir, entre outros: dados de saúde, informações pessoais, dados confidenciais como segredos comerciais, etc.

A tokenização consiste na substituição de dados sensíveis por um equivalente não sensível, conhecido como token. Esse token, então, é mapeado de volta para os dados sensíveis originais por meio de um sistema de tokenização que torna praticamente impossível reverter os tokens sem ele. Muitos desses sistemas utilizam números aleatórios para gerar tokens seguros. A tokenização é frequentemente usada para proteger registros financeiros, contas bancárias, prontuários médicos e muitas outras formas de informações de identificação pessoal (IIP).

Uma sigla para Detecção e Resposta de Dados.

A descoberta e classificação de dados sensíveis é um processo utilizado para identificar e categorizar informações sensíveis ou confidenciais dentro dos ativos digitais de uma organização.

Uma ilustração que mostra o fluxo de informações em um processo ou sistema. Os diagramas de fluxo de dados incluem entradas e saídas de dados, armazenamento de dados e os vários subprocessos pelos quais os dados passam.

O direito de um indivíduo de ter seus dados pessoais apagados por uma empresa ou outra organização que possua ou controle esses dados.

O direito de um indivíduo de ter seus dados pessoais apagados por uma empresa ou outra organização que possua ou controle esses dados.

O direito de um indivíduo solicitar e receber seus dados pessoais de uma empresa ou outra organização.

O direito dos indivíduos de corrigir ou retificar informações sobre si mesmos que sejam imprecisas.

O “direito de ser informado” é uma exigência de transparência que obriga as empresas a informar os titulares dos dados, no momento da coleta, sobre os dados pessoais coletados, a finalidade do processamento desses dados, o período de retenção e com quem os dados serão compartilhados.

Sigla para Chief Information Security Officer (Diretor de Segurança da Informação). Trata-se de um executivo dentro de uma organização responsável por gerenciar a conformidade com as leis e políticas de privacidade.

Sigla para Prevenção de Vazamento de Dados ou Prevenção de Perda de Dados. Um tipo de segurança que impede que dados sensíveis, geralmente arquivos, sejam compartilhados fora da organização ou com indivíduos não autorizados dentro da organização. Isso geralmente é feito por meio de políticas que criptografam os dados ou controlam as configurações de compartilhamento.

A sigla DPO significa Encarregado da Proteção de Dados. Trata-se de um profissional dentro de uma organização responsável por assessorá-la em relação à conformidade com o RGPD (Regulamento Geral de Proteção de Dados) e por se comunicar com a Autoridade de Proteção de Dados. Organizações que processam dados pessoais como parte de seu modelo de negócios são obrigadas a nomear um DPO.

Gestão de Direitos Digitais (DRM): um conjunto de tecnologias de controle de acesso para restringir o uso de informações confidenciais, hardware proprietário e obras protegidas por direitos autorais, geralmente utilizando criptografia e gerenciamento de chaves.

Um acordo de adequação criado em 2016 para substituir o Acordo de Porto Seguro UE-EUA. O Escudo de Privacidade UE-EUA permite que organizações participantes sob a jurisdição da Comissão Federal de Comércio dos EUA transfiram dados pessoais da UE para os Estados Unidos.

Pode ser um pedido explícito para que um usuário deixe de compartilhar informações ou receber atualizações de uma organização, ou a falta de ação que implica que a escolha já foi feita, como quando uma pessoa não desmarca uma caixa indicando a disposição de compartilhar informações com terceiros.

A transferência não autorizada de dados para fora de um computador ou rede.

Um falso positivo é um alerta que indica incorretamente a existência de uma vulnerabilidade ou a ocorrência de atividade maliciosa. Esses falsos positivos aumentam substancialmente o número de alertas que precisam ser avaliados, elevando o nível de ruído para as equipes de segurança.

A Autoridade Reguladora do Setor Financeiro (FINRA, Inc.) existe para proteger os investidores.

Em comunicações, o fluxo de dados é o caminho percorrido por uma mensagem desde a origem até o destino, incluindo todos os nós pelos quais os dados passam.

A gestão da postura de segurança de dados (DSPM, na sigla em inglês) fornece a peça que faltava para completar os quebra-cabeças da maioria das equipes de segurança: um meio de identificar, contextualizar e proteger dados sensíveis.

A Lei Gramm-Leach-Bliley (GLBA) obriga as instituições financeiras a proteger e a garantir a transparência das informações pessoais não públicas (NPI).

Aprenda o que é governança de acesso a dados, sua importância, benefícios e como ela ajuda a proteger dados sensíveis, garantindo a conformidade e o controle de acesso eficiente.

Saiba o que é governança de dados na nuvem, por que ela é importante, os principais desafios, as melhores práticas e como a Cyera ajuda você a proteger e governar seus dados na nuvem.

HIPAA é a sigla para Health Insurance Portability and Accountability Act (Lei de Portabilidade e Responsabilidade de Seguros de Saúde). Trata-se de uma lei americana que estabelece padrões e regulamentos nacionais para a transferência de registros eletrônicos de saúde. De acordo com a HIPAA, os pacientes devem dar seu consentimento antes que suas informações de saúde possam ser compartilhadas com outras organizações.

Uma sigla para Informação Não Classificada Controlada.

Informações pessoais sensíveis (SPII, na sigla em inglês) são um subconjunto de informações pessoais identificáveis ​​(PII, na sigla em inglês), mas com maior importância e riscos.

Dados que devem ser protegidos contra acesso não autorizado para salvaguardar a privacidade ou a segurança de um indivíduo ou organização. De acordo com o NIST, isso representa informações cuja perda, uso indevido, acesso não autorizado ou modificação possam afetar adversamente o interesse nacional ou a condução de programas federais, ou a privacidade à qual os indivíduos têm direito sob a Seção 552a do Título 5 do Código dos Estados Unidos (Lei de Privacidade), mas que não foram especificamente autorizadas, sob critérios estabelecidos por uma Ordem Executiva ou uma Lei do Congresso, a serem mantidas em sigilo no interesse da defesa nacional ou da política externa. O GDPR se refere a isso como dados pessoais sensíveis, que representam uma mistura de opiniões privadas e informações de saúde que se enquadram em categorias especializadas e legalmente protegidas. As empresas devem tratar esses dados com a máxima segurança.

A garantia de que as informações não foram alteradas e de que são precisas e completas. O RGPD exige que os controladores e processadores de dados implementem medidas que garantam a integridade dos dados.

Também conhecidos como registros de autoridade, os inventários de dados identificam dados pessoais dentro dos sistemas e auxiliam no mapeamento de como os dados são armazenados e compartilhados. Os inventários de dados são definidos por regulamentações de privacidade, incluindo o GDPR, o CCPA e o CPRA.

A Gestão de Direitos de Informação (Information Rights Management - IRM) é um subconjunto da Gestão de Direitos Digitais (Digital Rights Management - DRM) que protege as informações corporativas contra visualização ou edição por terceiros indesejados, geralmente utilizando criptografia e gerenciamento de permissões.

Norma internacional para gestão da segurança da informação, publicada inicialmente pela Organização Internacional de Normalização (ISO) e pela Comissão Eletrotécnica Internacional (IEC) em 2005 e revisada em 2013. Ela define padrões para a criação, execução, manutenção e otimização de um sistema de gestão de segurança da informação, com o objetivo de auxiliar as organizações a tornarem seus ativos de informação mais seguros.

Saiba o que é a Lei de Poderes Investigativos (Investigatory Powers Act), por que ela é importante e como impacta a segurança de dados, a privacidade e a conformidade.

O Brasil aprovou uma nova legislação em meados de agosto de 2018 com o objetivo de regulamentar o uso e o tratamento de dados pessoais no país: a Lei Geral de Proteção de Dados (LGPD). A lei substitui cerca de 40 leis que atualmente tratam da proteção da privacidade e dos dados pessoais, e tem como objetivo garantir os direitos individuais e fomentar o crescimento econômico por meio da criação de regras claras e transparentes para a coleta de dados.

A Lei Sarbanes-Oxley (SOX) é uma lei federal criada para melhorar a transparência financeira e a responsabilidade das empresas públicas americanas. Sua promulgação em 2002 foi motivada por diversos escândalos contábeis amplamente divulgados, estabelecendo uma série de padrões que as empresas públicas devem seguir.

A Lei Sarbanes-Oxley (SOX) estabelece normas de auditoria e contabilidade financeira para empresas de capital aberto.

A limitação de finalidade ou limitação do uso de dados exige que as empresas garantam que limitem o uso de informações pessoais (IP) às finalidades para as quais foram coletadas. O GDPR oferece mais flexibilidade no que diz respeito à limitação de finalidade.

A exigência de que os dados sejam armazenados fisicamente no mesmo país ou grupo de países de onde se originaram. Este é um requisito comum em leis modernas de privacidade e proteção de dados, como o GDPR, a Lei de Segurança Cibernética da China e a Lei de Segurança do Brasil. Por exemplo, de acordo com o GDPR, uma empresa que coleta dados de um cidadão da UE teria que armazenar esses dados em um servidor na UE.

Uma alteração deliberada na configuração de um sistema, realizada por um agente malicioso, geralmente visa criar acesso não autorizado ou exfiltrar informações. Embora a alteração original na configuração possa envolver uma conta comprometida ou outra vulnerabilidade, uma configuração incorreta oferece a vantagem de permitir acesso a longo prazo por meio de ferramentas legítimas, sem a necessidade de senha ou após a correção da vulnerabilidade.

Um termo que representa diversos tipos de software malicioso destinado a infiltrar-se em computadores ou redes de computadores.

Dados que descrevem outros dados. Para bancos de dados, os metadados descrevem as propriedades do próprio repositório de dados, bem como a definição do esquema.

O que é o Microsoft 365?

Um conceito de privacidade que afirma que os responsáveis ​​pela coleta de dados devem coletar e reter apenas o mínimo necessário de dados pessoais para que o responsável pelo tratamento de dados desempenhe suas funções, e devem excluir esses dados quando não forem mais necessários.

Sigla para Autenticação Multifatorial. Representa um processo de autenticação que requer mais de um fator de verificação. Um exemplo seria um login que exige uma combinação de nome de usuário e senha, além da verificação por código SMS ou o uso de uma chave de segurança física.

Em termos de segurança ou privacidade de dados, isso constitui uma violação da obrigação legal de proteger informações pessoais.

Sigla para Instituto Nacional de Padrões e Tecnologia (National Institute of Standards and Technology). O NIST é uma unidade do Departamento de Comércio dos EUA encarregada de promover e manter padrões de medição. O NIST lidera o desenvolvimento e a emissão de padrões e diretrizes de segurança para o governo federal.

Nos termos do RGPD, o Nível Adequado de Proteção refere-se ao nível de proteção de dados que a Comissão Europeia exige de um país terceiro ou organização internacional antes de aprovar transferências transfronteiriças de dados para esse país terceiro ou organização internacional. Ao fazer essa avaliação, a Comissão Europeia considera não apenas as regras de proteção de dados e as medidas de segurança do país terceiro ou da organização internacional, mas também o Estado de Direito, o respeito pelos direitos humanos e a aplicação das normas de conformidade e proteção de dados.