Dans le travail masquage des données Quel que soit le cas, il faut prêter attention aux critères pour que ce masquage soit réalisé correctement. la première chose à considérer est la différence entre les informations sensibles et les données qui ne relèvent pas de cette catégorie. En même temps, il est essentiel de prêter attention à ce que les environnements sandbox ne sont pas le seul environnement dans lequel le masquage des données peut être nécessaire.
Crédits photos: Film de lézard
Masquage des données: différents scénarios et différents niveaux de protection
l'un des problèmes fréquents est que le client considère la réglementation légale sur les données sensibles comme quelque chose de sacré, incassable et qui ne peut pas être modifié. Mais cependant, la conformité est très différente de la généralisation.
Respecter Les réglementations et standards sur les données confidentielles ne signifient pas qu'il faille masquer toutes les données. Pour cela, il est essentiel de comprendre que l'objectif de la réglementation sur la protection des données est que l'on ne puisse pas retrouver la version originale, ce qui n'implique pas de masquer toutes les informations avec lesquelles on va travailler.
En réalité, masquer de nombreuses colonnes est une pratique associée à des inconvénients tels que:
- Perte de temps et de ressources.
- Coût accru du projet de masquage.
- Augmentation de la probabilité d'introduire des erreurs.
- Appréciation déformée de la réalité.
La plupart des meilleures pratiques de masquage des données stipulent que Il faut uniquement cibler les données très sensibles, qui sont celles pouvant provoquer de graves dommages si elles sont rendues publiques. Outrepasser cela limite de masquage Pourrait signifier appliquer des techniques de masquage des données sans objectif productif.
Mais, Quels types de données peuvent être considérés ainsi?
La définition des données sensibles est assez large et varie d’un pays à l’autre, d’une organisation à une autre et même d’un individu à un autre.
Des données telles que le numéro de sécurité sociale sont considérées comme extrêmement sensibles dans des pays comme le Danemark ou les États-Unis. En Espagne, indubitablement, le numéro de carte d’identité serait inclus dans ce même groupe.
Les informations contenues dans les dossiers médicaux sont également considérées comme des informations confidentielles, de même que les données associées aux cartes de crédit / dette.
Mais les données confidentielles s’étendent à d’autres dossiers stockés par les entreprises, comme les détails du salaire d’un employé. De la même manière, la propriété intellectuelle ou les données de recherche sont également considérées comme sensibles. Il est conseillé de toujours suivre différentes routines de masquage selon le niveau d'exposition et la quantité de contrôle requis dans les bases de données. (urgences, internes ou tierces).
Les efforts doivent se concentrer sur prioriser le masquage des données des colonnes pertinentes, pour se concentrer sur ce qui doit réellement être protégé.
Et cette norme n'est pas seulement liée aux environnements de test. Le masquage des données peut être appliqué à toutes les situations où une organisation ne souhaite pas révéler de données réelles.
Les informations sensibles de votre organisation sont-elles correctement protégées ?? Savez-vous comment et quand recourir au masquage des données? Connaissez-vous le masquage dynamique des données?
