Violació de dades

De la Viquipèdia, l'enciclopèdia lliure

Una violació de dades (de l'anglès data breach) és la divulgació d'informació especialment protegida en un entorn no segur, sigui de manera intencionada o no intencionada. També se la coneix per d'altres termes en anglès com data compromise (compromís de dades), unintentional information disclosure (divulgació involuntària d'informació), data leak (fuita de dades) i també data spill (abocament de dades).

Aquesta mena d'incident abasta des d'un atac concertat dels barrets negres (hackers) recolzat pel crim organitzat o per governs nacionals, fins al fet de desfer-se de manera irresponsable o descurada d'ordinadors, tablets, mòbils, etc. o dispositius de magatzematge de dades.

  • [1] Definició: "Una violació de dades és un incident de seguretat en què dades sensibles, progetides o confidencials són copiades, transmeses, visionades, robades o utilitzades per una persona que no està autoritzada a fer-ho". Les violacions de dades poden afectar informació financera (targetes de crèdit o detalls bancaris), dades de salut personals, informació personal que ens identifiqui (sexe, DNI, correu electrònic, número de telèfon, etc), secrets comercials o propietat intel·lectual.
  • [2] Definició: "Compromís de la seguretat que comporta, de manera accidental o il·legal, la destrucció, pèrdua, alteració, divulgació no autoritzada o accés, a dades protegides que són transmeses, magatzemades o processades".

Referències[modifica]

  1. United States Department of Health and Human Services, Administration for Children and Families. Information Memorandum. Retrieved 2015-09-01.
  2. «ISO/IEC 27040:2015».