Diferencia entre violación de datos y violación de seguridad

De vez en cuando, escuchamos en las noticias y leemos artículos sobre sistemas comprometidos en una o más organizaciones y los datos de millones de personas expuestas. De hecho, las violaciones de datos se han vuelto tan frecuentes que nos despertamos y escuchamos sobre una casi todos los días. Bueno, la cantidad de violaciones de datos en los Estados Unidos ha aumentado constantemente desde 2011; Solo en 2013 se informaron 614 filtraciones de datos, seguidas de más de 1000 informes en 2016, y el número sigue aumentando. Tendemos a pensar en el ciberdelito como una violación de la seguridad, pero es más de lo que parece. Entonces, ¿qué son exactamente las violaciones de datos? ¿Y son de naturaleza similar a las brechas de seguridad? Vamos a averiguar.

¿Qué es una violación de datos?

Cuando busque en Google el término «violación de datos», encontrará más de un millón de resultados de búsqueda, muchos con definiciones contradictorias de qué es exactamente una filtración de datos. Una violación de datos es, en general, un incidente de seguridad confirmado que involucra el acceso, la divulgación o la destrucción intencional o no intencional de información privada o confidencial por parte de un tercero malintencionado. Las organizaciones experimentan una cantidad significativa de eventos casi todos los días, un subconjunto de esos eventos se clasifican como incidentes de seguridad y un subconjunto de esos eventos de seguridad se pueden clasificar como infracciones.

La privacidad de la información juega un papel importante en la sociedad moderna actual. Pero también es una preocupación pública. Las grandes empresas y organizaciones, e incluso los gobiernos, recopilan y generan toneladas de información confidencial todos los días, que a menudo es un subproducto de sus operaciones diarias. Las violaciones de datos implican la exposición de dicha información que a menudo incluye datos privados como números de seguro social, números de tarjetas de crédito, historial de atención médica y datos corporativos. Entonces, si alguien que no está autorizado para ver o acceder a dichos datos tiene acceso a los datos, la organización o empresa dice que hay una violación de datos.

¿Qué es una brecha de seguridad?

Un incidente de seguridad (o violación de la seguridad) es un incidente que involucra un sistema, una red o una persona que altera el estado del objetivo de cualquier manera posible, ya sea una violación de las políticas de seguridad, privacidad y normativas de una organización o la divulgación de datos confidenciales. Una brecha de seguridad se refiere a cualquier acceso no autorizado a un sistema, red o dispositivo, que podría comprometer el sistema o revelar información sin autorización. Por lo general, una brecha de seguridad es cualquier incidente de seguridad que involucra a un tercero malintencionado o un hacker profesional que puede obtener acceso a un sistema o mecanismo de seguridad al que no está autorizado a acceder.

Técnicamente, una brecha de seguridad no es lo mismo que una brecha de datos. Todas las infracciones de datos son esencialmente infracciones de seguridad, pero no todas las infracciones de seguridad pueden clasificarse como infracciones de datos. Una violación de datos se refiere al acceso no autorizado a datos confidenciales, mientras que una violación de seguridad es un término general que se refiere a todo tipo de incidentes de seguridad, incluidas las violaciones de datos. Pero las brechas de seguridad pueden costar mucho dinero y credibilidad a las organizaciones. Las organizaciones enfrentan este tipo de incidentes en un día determinado y es una pena que la cantidad de incidentes de seguridad que se informan realmente sea solo una pequeña fracción de lo que realmente sucede.

Diferencia entre violación de datos y violación de seguridad

Definición

– Una violación de datos es un tipo de incidente de seguridad que involucra el acceso, la divulgación o la manipulación intencional o no intencional de datos privados o confidenciales por parte de un tercero sospechoso sin el conocimiento del propietario de los datos. La información esencialmente sensible o protegida está expuesta a una parte no autorizada. Una brecha de seguridad es un término general que se refiere a todos los tipos de incidentes de seguridad que violan las políticas de seguridad o privacidad organizacionales, legislativas, reglamentarias. En esencia, todas las infracciones de datos son infracciones de seguridad, pero no todas las infracciones de seguridad pueden clasificarse como infracciones de datos.

Fuente

– Las filtraciones de datos son el resultado de una serie de incidentes, los más comunes son: un ataque cibernético dirigido por un delincuente o un grupo de delincuentes contra una organización específica; un ataque de un delincuente en busca de vulnerabilidades en un sistema; o inadvertidamente a través de errores manuales, como que un empleado pierda accidentalmente algunos datos confidenciales. Las infracciones de seguridad, en general, se pueden clasificar como infracciones de confidencialidad, infracciones de integridad y infracciones de disponibilidad. Las filtraciones de datos a menudo resultan de amenazas maliciosas, como intrusiones de piratería, robo físico, acceso no autorizado, phishing y ataques maliciosos.

Influencia

– Aunque una brecha de seguridad no es lo mismo que una brecha de datos, se pueden considerar muchas consecuencias de una brecha de seguridad. Una de las consecuencias más comunes de una brecha de seguridad es una pérdida significativa de ingresos, junto con la pérdida de confianza del cliente, tiempo de inactividad operativo, daño a la reputación, pérdida de datos confidenciales, costos de seguridad, multas y cargos directos, y más. Se sabe poco sobre los efectos inmediatos de una brecha de seguridad, pero puede ser muy perjudicial. Entonces, la pregunta es qué tan rápido una organización puede identificar y contener la brecha.

Brecha de datos vs. Brecha de seguridad: un

Resumen

Aunque una violación de datos se puede clasificar como una violación de seguridad, no son lo mismo y no se pueden usar indistintamente. Las violaciones de datos son un tipo de incidente de seguridad que involucra el acceso, divulgación y manipulación de datos confidenciales sin el conocimiento del propietario de los datos. Una brecha de seguridad, por otro lado, se refiere a todo tipo de incidentes de seguridad que violan las políticas organizacionales, legislativas, regulatorias, de seguridad o de privacidad. Entonces, en resumen, todas las violaciones de datos son violaciones de seguridad, pero no todas las violaciones de seguridad pueden clasificarse como violaciones de datos.