Glossário

Um termo jurídico que se refere a leis e regulamentos destinados a proteger os dados pessoais de indivíduos e determinar o uso justo desses dados.

Descubra o que é proteção de dados na nuvem e como proteger informações confidenciais com criptografia, controle de acesso, prevenção de perda de dados, backup, DSPM e recuperação

Um tipo de malware que criptografa os arquivos em um dispositivo endpoint usando um mecanismo para o qual apenas o invasor possui as chaves. Embora o invasor ofereça a chave em troca de pagamento, menos da metade das vítimas que pagam realmente recuperam seus arquivos.

Uma regra da Comissão Federal de Comércio que exige que os fornecedores de registros pessoais de saúde notifiquem os consumidores após uma violação envolvendo informações não protegidas. E se um prestador de serviços de tal fornecedor sofrer uma violação, ele deve notificar o fornecedor. A regra também estipula um cronograma e método exatos pelos quais essas notificações públicas devem ser feitas.

NYDFS é um acrônimo para o Departamento de Serviços Financeiros de Nova York.

Um conceito que se refere à localização física ou geográfica dos dados de uma organização. Profissionais de privacidade e segurança focam nas leis de dados ou requisitos regulatórios impostos aos dados com base nas leis que regem um país ou região onde residem.

Resposta a incidentes refere-se aos processos e tecnologias de uma organização para detectar e responder a ameaças cibernéticas, violações de segurança ou ataques cibernéticos. Um plano formal permite que equipes limitem ou previnam danos.

A ideia de que as organizações devem reter informações apenas pelo tempo em que forem pertinentes.

O ato de roubar informações.

No contexto do GDPR, Salvaguardas Apropriadas refere-se à aplicação dos princípios de proteção de dados do GDPR ao processamento de dados, incluindo transparência, minimização, limitação de armazenamento e finalidade.

Saiba como a segurança de dados protege informações digitais, reduz o risco de violações e atende à conformidade no mundo híbrido e em nuvem de hoje

Qualquer conta ou solução baseada em nuvem não aprovada implementada por um funcionário para uso comercial. Também pode incluir o uso de uma conta desconhecida com um provedor aprovado, mas administrada pelo usuário em vez da TI corporativa.

Um aplicativo de nuvem não aprovado que está conectado de alguma forma (normalmente por API) ao SaaS ou IaaS da organização com acesso a dados corporativos, mas sem permissão da organização.

O indivíduo ao qual uma parte ou conjunto de dados se refere.

A transferência de dados pessoais de uma jurisdição legal, como a UE, para outra, como os EUA. Muitas leis de proteção de dados impõem grandes restrições às transferências transfronteiriças de dados.

Um rastro de arquivos, registros ou documentos usados para registrar uma atividade para fins de auditoria.

A data breach is a security incident during which sensitive, protected, or confidential data has been accessed or exposed to unauthorized entities. These incidents may expose protected or personal health information (PHI), personally identifiable information (PII), intellectual property, classified information, or other confidential data.

Uma vulnerabilidade é uma fraqueza que pode ser explorada ou acionada por uma fonte de ameaça em controles internos, procedimentos de segurança de sistemas, um sistema de informação ou implementação. Uma fraqueza é sinônimo de deficiência e pode resultar em riscos de segurança ou privacidade ou ambos.