Regulamentações de segurança e de privacidade de dados
Os hackers podem ter como alvo empresas de qualquer porte e roubar informações confidenciais, causando sérios danos à organização e a seus usuários. Mais e mais países estão adotando regulamentações para proteger a privacidade de dados dos usuários. Empresas de todos os portes estão priorizando medidas de segurança que protejam seus negócios e garantam a conformidade de todas as regulamentações aplicáveis para reduzir o risco de disputas jurídicas.
Simplifique as regulamentações de privacidade com uma abordagem de plataforma de segurança unificada
CIPA
A Lei de Proteção da Internet para Crianças é uma lei dos Estados Unidos que exige que as organizações abordem as preocupações sobre o acesso de crianças a conteúdo inadequado. A CIPA impõe a implementação de políticas de segurança na Internet para bloquear ou filtrar conteúdo e fornecer um ambiente on-line seguro.
Ofereça uma experiência de navegação segura para as crianças >
GDPR
A Regulamentação Geral de Proteção de Dados (GDPR) substitui a Diretiva de Segurança de Dados de 1995, com um conjunto abrangente de práticas modernas de segurança de dados e divulgações e inclui multas pesadas para as organizações que não a cumprirem. Qualquer empresa que processe dados pessoais de cidadãos da União Europeia, independentemente da sua localização no mundo, está sujeita aos requisitos da GDPR.
HIPAA
O título II da Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) exige o estabelecimento de padrões nacionais para transações eletrônicas na área de assistência médica. Exige proteções técnicas para os sistemas de informação que hospedem informações pessoais de saúde (PHI) para que estejam protegidos contra intrusão por meio de medidas como controle de acesso, criptografia e tecnologia de segurança de rede.
KCSiE
O Reino Unido atualizou a sua orientação sobre a melhor forma de proteger estudantes (com menos de 18 anos) que acessam a Internet na escola, ao publicar as práticas Keeping Children Safe in Education (Proteção das Crianças na Educação). O relatório amplo trata da proteção física, política e treinamento, além de recomendações atualizadas sobre segurança de rede e acesso seguro à Internet.
PCI DSS
A norma de Segurança do Setor de Cartões de Pagamento (PCI DSS) se aplica a todas as entidades, no mundo todo, que armazenam, processam e/ou transmitem dados de titulares de cartões. Em outras palavras, se você é um comerciante que aceita ou processa cartões de pagamento, precisa cumprir a norma PCI DSS com políticas definidas, auditoria, segurança de rede eficaz e segmentação do sistema.
Blogs relacionados
Como melhorar a segurança cibernética no setor público
Como melhorar a segurança cibernética no setor público
Os ataques a órgãos do setor público estão em ascensão. Descubra como melhorar sua segurança cibernética.
Navegando pelo panorama dos frameworks e regulamentos de segurança: Guia para a gestão de vulnerabil…
Navegando pelo panorama dos frameworks e regulamentos de segurança: Guia para a gestão de vulnerabil…
Investigamos algumas estruturas e regulamentações importantes, os setores que eles visam e como prescrever o gerenciamento e a correção de vulnerabilidades.
_CD_b.jpg?itok=ogk6pnUD)
Criptografia de disco: a chave para impulsionar seu serviço de MSP
Criptografia de disco: a chave para impulsionar seu serviço de MSP
A criptografia de disco protege a segurança de dados confidenciais em caso de roubo, perda de um dispositivo ou acesso não autorizado. Descubra as vantagens de oferecer esta tecnologia aos seus clientes.
Outras regulamentações relevantes de segurança e de privacidade de dados
CCPA
A Lei de Privacidade do Consumidor da Califórnia (CCPA) foi criada para melhorar a privacidade dos dados dos residentes da Califórnia. As empresas que trabalham ou têm negócios neste estado devem informar o objetivo comercial da coleta de dados e fornecer opções de exclusão aos consumidores, entre outros requisitos de privacidade dos usuários.
GLBA
A Lei Gramm-Leach-Bliley (Lei GLB ou GLBA) é uma lei federal dos Estados Unidos que exige que as instituições financeiras informem aos clientes suas práticas de privacidade de dados, incluindo o fornecimento do direito de exclusão se decidirem que seus dados pessoais não devam ser compartilhados com terceiros.