Hvad er datamaskning?

Datamaskering er en proces, der bruges til at beskytte de oplysninger, der gemmes i forskellige typer datastyringssystemer. Tanken er at forhindre, at dataene ødelægges på en eller anden måde, samt at sikre, at brugere kun kan få adgang til oplysninger, der er relevante for deres sikkerhedsklarering. Når de anvendte databasemaskeringsteknikker er vellykkede, bevares de originale data intakte, mens masken for dataene stadig fungerer i det, der ser ud til at være en ordentlig konstruktion. Datamaskering hjælper med at minimere risikoen for overtrædelser af virksomheden, både fra interne trusler fra virksomhedsspionage og fra ulovlig adgang til databaser af hackere.

Der er en række forskellige tilgange til maskemasking. De fleste vil involvere kryptering af data, så de stadig kan bruges til test- og udviklingsformål i organisationen, men uden behov for at eksponere alle de følsomme data på samme tid. Et eksempel kan findes ved hentning af oplysninger fra en kundedatabase hos et kreditkortselskab. Kundeservicerepræsentanter kan muligvis se de sidste fire numre på et kreditkortnummer eller Social Security-nummer, men resten af ​​dette nummer vil blive maskeret på en eller anden måde. Denne tilgang tillader stadig repræsentanten at hente visse oplysninger, der er nødvendige for at hjælpe en kunde, mens man maskerer adgang til data, der ikke er påkrævet for at yde denne hjælp. Som et resultat forbliver kundens data og privatlivets fred intakte.

En af nøglestrategierne i datamaskering er at sikre, at når denne maske, når den er oprettet til et stykke data, skal vises konsekvent i hele systemet. Ved hjælp af eksemplet med et kreditkortnummer vises den samme maske, der skjuler alle undtagen de sidste fire cifre i nummeret, når klienten kontakter kundeserviceafdelingen. Dette betyder, at protokollerne til maskering skal være ens, selvom de er tilstrækkelige til at beskytte data mod brug af uautoriserede kilder.

Enhver type data kan beskyttes ved hjælp af det grundlæggende ved datamaskning. Det er muligt at maskere kundekontonumre, adresser, geografiske distributioner og enhver anden type ejendomsoplysninger, som virksomhederne bruger som en del af en løbende operation. Typisk skal de anvendte processer konfigureres, så de ikke kan tilsidesættes, hvilket gør det vanskeligt for hackere at bryde datamasken. Samtidig bør de anvendte metoder ikke skabe en situation, hvor de med det højeste niveau af sikkerhedsklarering ikke kan få adgang til dataene bag masken, hvis behovet opstår.