In lavoro mascheramento dei dati In ogni caso, se deben prestar attenzione criteri para que dicho enmascaramiento se realice correctamente. Lo primero a considerar es la diferencia entre información sensible y datos que no entran en esta categoría. Allo stesso tempo, es esencial prestar atención que Los entornos sandbox no son el único entorno en el que puede ser necesario el enmascaramiento de datos.
Crediti fotografici: LizardFilm
Mascheramento dei dati: diferentes escenarios y diversi livelli de protección
Uno de los problemi que se suele tener es que el cliente trata la normativa legal sobre datos sensibles como algo sagrado, irrompible y que no se puede modificar. Ma nonostante, el cumplimiento es muy distinto de la generalización.
Acatar Las regulaciones y estándares de datos confidenciales no significan tener que enmascarar todos los datos. Perché, es esencial comprender que l'obiettivo della normativa sulla protezione dei dati è che non si possa risalire alla versione originale, qualcosa che non implica l'oscuramento di tutte le informazioni con cui si andrà a lavorare.
In realtà, oscurare molte colonne è una pratica associata a inconvenienti come:
- Perdita di tempo e risorse.
- Maggiore costo del progetto di oscuramento.
- Aumento della possibilità di introdurre errori.
- Percezione distorta della realtà.
La maggior parte delle migliori pratiche di oscuramento dei dati stabilisce che Si devono trattare solo dati molto sensibili, che sono quelli che possono causare gravi danni se resi pubblici. Superare questo limite di oscuramento Potrebbe significare applicare tecniche di oscuramento dei dati senza uno scopo produttivo.
Ma, Quali dati possono essere considerati tali?
La definizione di dati sensibili è piuttosto ampia e varia da un paese all'altro, da un'organizzazione all'altra e persino da un individuo all'altro.
Dati come il numero della Previdenza Sociale sono considerati estremamente sensibili in paesi come Danimarca o Stati Uniti. In Spagna, senza dubbio, il numero di DNI rientrerebbe nello stesso gruppo.
Le informazioni nei registri medici sono inoltre considerate informazioni riservate, così come i dati associati alle carte di credito / debito.
Ma i dati riservati si estendono anche ad altri registri conservati dalle aziende, come i dettagli sul salario di un dipendente. Nello stesso modo, la proprietà intellettuale o i dati della ricerca sono inoltre considerati di natura sensibile. È consigliabile seguire sempre diverse routine di mascheramento in base al grado di esposizione e alla quantità di controllo richiesta nei database. (emergenze, interne o di terzi).
Gli sforzi devono concentrarsi su dare priorità al mascheramento dei dati delle colonne rilevanti, per concentrarsi su ciò che deve essere realmente protetto.
E questo standard non è solo correlato agli ambienti di test. Il mascheramento dei dati può essere applicato a tutte le situazioni in cui un'organizzazione non desidera rivelare dati reali.
L'informazione sensibile della vostra organizzazione è adeguatamente protetta?? Sai come e quando ricorrere alla mascheratura dei dati? Conosce la mascheratura dinamica dei dati?
