Please enable JavaScript.

Coggle requires JavaScript to display documents.

Seguridad de datos - Coggle Diagram

- - - - Acceso
      - Auditoría
      - Autenticación
      - Autorización
      - Derecho
  - - - Sustitución
      - Orden aleatorio
      - Variación temporal
      - Variación del valor
      - Anulación o eliminación
      - Aleatorización
      - Cifrado
      - Enmascaramiento de expresiones
      - Enmascaramiento de claves
    - - Puerta trasera
      - Bot o Zombie
      - Cookie
      - Cortafuegos
      - Perímetro
      - DMZ
      - Cuenta de superusuario
      - Registrador de llaves
      - Pruebas de penetración
      - Red privada virtual (VPN)
    - - Tipos de seguridad de datos
      - Seguridad del dispositivo
      - Seguridad de credenciales
      - Seguridad de credenciales
      - Estándares de identificación de usuario para sistemas de correo electrónico
      - Estándares de contraseña
      - Identificación de factor múltiple
      - Seguridad de la comunicación electrónica
    - - Nivel de confidencialidad
      - Regulación
      - Datos confidenciales
        
        Para audiencias generales
        
        Solo para uso interno
        
        Confidencial
        
        Confidencial restringido
        
        Confidencial registrado
      - Datos regulados
        
        Familias regulatorias de muestra
        
        Información de identificación personal (PII)
        
        Datos financieramente sensibles
        
        Datos médicos sensibles / Información de salud personal (PHI)
        
        Registros educativos
        
        Reglamentos basados en la industria o contratos
        
        Estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS)
        
        Ventaja competitiva o secretos comerciales
        
        Restricciones contractuales
      - Riesgos de seguridad del sistema
        
        Abuso de privilegios excesivos
        
        Abuso de privilegio legítimo
        
        Elevación de privilegios no autorizados
        
        Cuenta de servicio o abuso de cuenta compartida
        
        Cuentas de servicio
        
        Cuentas compartidas
      - Ataques de intrusión a la plataforma
      - Vulnerabilidad de inyección SQL
      - Contraseñas predeterminadas
      - Contraseñas predeterminadas
    - - Mensajería instantánea (IM)
      - Sitios de redes sociales
      - Spam
- - - - Política de seguridad empresarial
      - Política de seguridad de TI
      - Política de seguridad de datos
  - - - Cuadrícula de asignación de roles
      - Jerarquía de asignación de roles
    - - Asignar niveles de confidencialidad
      - Asignar categorías reguladoras
      - Gestionar y mantener la seguridad de los datos
        
        Disponibilidad de datos de control / seguridad centrada en datos
        
        Supervisar el comportamiento de acceso y la autenticación del usuario
        
        Riesgo regulatorio
        
        Riesgo de detección y recuperación
        
        Riesgo de tareas administrativas y de auditoría
        
        Riesgo de depender de herramientas de auditoría nativas inadecuadas
        
        Alto rendimiento
        
        Separación de tareas
        
        El seguimiento granular de transacciones
      - Gestionar el cumplimiento de la política de seguridad
      - Gestionar el cumplimiento normativo
      - Actividades de cumplimiento y seguridad de datos de auditoría