Hvað er Data Masking og hvers vegna skiptir það máli fyrir öpp?

Gagnadulning er mikilvæg aðferð í gagnaöryggi sem notuð er til að vernda viðkvæmar upplýsingar með því að skipta þeim út fyrir tilbúin gögn. Ein helsta aðferðin er kyrrstæð gagnadulning, þar sem gögn eru dulin í kyrrstæðu afriti af gagnagrunninum. Þetta þýðir að upprunalegu gögnunum er skipt út fyrir dulin gögn í afriti sem nota má til prófana eða þróunar án hættu á að viðkvæmar upplýsingar komi í ljós. Kyrrstæð gagnadulning er áhrifarík vegna þess að hún tryggir að upprunalegu gögnin fari aldrei út fyrir örugga umhverfið.

Önnur aðferð er kvik gagnadulning, sem beitt er í rauntíma þegar gögnin eru sótt. Hér eru gögnin dulin um leið og þau eru sótt úr gagnagrunninum, sem þýðir að notendur sjá aðeins duldu gögnin, á meðan upprunalegu gögnin haldast óbreytt í gagnagrunninum. Þetta er sérstaklega gagnlegt við aðstæður þar sem vernda þarf gögn í raunkeyrsluumhverfum án þess að breyta undirliggjandi gögnum.

Auk þess er notuð tókun, þar sem viðkvæmum gögnum er skipt út fyrir tóka sem virka sem tilvísanir í upprunalegu gögnin, sem geymd eru á öruggan hátt í aðskilinni hvelfingu. Tókun er áhrifarík vegna þess að hún dregur úr hættu á gagnalekum, þar sem upprunalegu gögnin koma ekki fram í kerfum sem meðhöndla aðeins tóka, sem fyrir kortagögn getur einnig minnkað umfang PCI DSS-regluvörslu. Ólíkt dulkóðun, þar sem hver sem hefur lykilinn getur endurheimt upprunalegu gögnin, hafa tókar engin stærðfræðileg tengsl við gögnin, en þá þarf að vernda sjálfa hvelfinguna af mikilli kostgæfni.

Gagnadulning skiptir viðkvæmum gögnum út fyrir tilbúin en raunsæ gildi, til dæmis uppdiktað nafn eða kortanúmer sem er að hluta til hulið. Breytingin er oft varanleg, svo ekki er hægt að endurskapa upprunalegu gögnin út frá dulda afritinu.

Dulkóðun umbreytir hins vegar gögnum í ólæsilegt form sem hægt er að endurheimta með réttum lykli. Dulkóðun er notuð þegar þeir sem hafa aðgang þurfa að geta lesið raunverulegu gögnin aftur. Dulning er yfirleitt notuð þegar nota á gögn til prófana, þróunar, greiningar eða birtingar án þess að raunverulegu upplýsingarnar komi í ljós. Aðferðirnar tvær bæta oft hvor aðra upp.

Gagnadulning býður upp á áhrifaríka aðferð til gagnaverndar sem byggir á þremur lykileiginleikum:

• Afauðkenning: Gagnadulning skiptir viðkvæmum gögnum út fyrir tilbúin en raunsæ gögn. Þetta þýðir að jafnvel þótt gögnin komist í rangar hendur innihalda þau ekki raunverulegu viðkvæmu gildin. Til dæmis má skipta raunverulegri kennitölu út fyrir slembiútbúið númer sem líkist upprunalega sniðinu en er ekki hægt að rekja aftur til einstaklings. Samsetningar annarra svæða geta þó enn persónugreint einstaklinga, svo dulning jafngildir ekki sjálfkrafa nafnleysingu.
• Varðveisla sniðs og samræmis: Þótt gögnin séu dulin helst uppbygging þeirra og snið, og sama gildi má dylja með samræmdum hætti þvert á töflur, sem gerir mögulegt að prófa og þróa hugbúnað með raunsæjum tengslum milli gagna. Þetta er sérstaklega mikilvægt í þróunar- og prófunarumhverfum, þar sem þörf er á raunsæjum gögnum til að tryggja að forrit virki rétt.
• Fylgni við löggjöf og staðla: Gagnadulning hjálpar fyrirtækjum og stofnunum að fara eftir persónuverndarlögum og stöðlum á borð við persónuverndarreglugerðina (GDPR) og HIPAA. Með því að tryggja að viðkvæm gögn komi ekki fram í umhverfum utan raunkeyrslu minnkar hættan á öryggisbrotum og lagalegum afleiðingum þeirra.

Samspil afauðkenningar, varðveittrar gagnauppbyggingar og regluvörslu gerir gagnadulningu að mikilvægri tækni fyrir fyrirtæki og stofnanir sem vilja vernda viðkvæmar upplýsingar en viðhalda jafnframt skilvirkni í þróunar- og prófunarferlum sínum.

Gagnadulning er ómissandi aðferð til að vernda viðkvæmar upplýsingar í smáforriti með því að fela gögn fyrir notendum án heimildar. Skipuleg nálgun við innleiðingu gagnadulningar í smáforriti getur falið í sér eftirfarandi þætti:

• Dynamic Data Masking: Þessi aðferð beitir reglum til að dylja gögn í rauntíma þegar beðið er um þau, helst á netþjóninum áður en þau eru send í appið, svo full gildi berist ekki að óþörfu í tækið. Hún tryggir að aðeins notendur með heimild sjái öll gögnin, á meðan aðrir sjá dulda útgáfu, svo sem aðeins síðustu fjóra tölustafina í kortanúmeri.
• Static Data Masking: Gögn eru dulin varanlega í afritum af gagnagrunninum, sem þýðir að viðkvæmu upplýsingarnar haldast huldar jafnvel þótt slíkt afrit komist í rangar hendur. Þetta er sérstaklega gagnlegt fyrir prófunarumhverfi, þar sem forritarar þurfa ekki aðgang að raunverulegum gögnum.
• Tókun: Viðkvæmum gildum, svo sem kortanúmerum, er skipt út fyrir tóka áður en þau berast í appið, til dæmis í gegnum SDK greiðsluþjónustunnar. Þetta gerir tölvuþrjótum erfitt að nýta gögnin, jafnvel þótt þeir komist yfir þau.
• Role-Based Access Control (RBAC): Innleiðing RBAC tryggir að aðeins notendur með nauðsynlegar heimildir geti nálgast eða skoðað öll gögnin. Þetta má sameina gagnadulningu til að veita mismikinn aðgang að gögnum eftir hlutverki notandans.
• Dulkóðun gagna: Dulkóðun gagna bæði á ferð og í hvíld verndar gegn óheimilum aðgangi. Jafnvel þótt gögn séu hleruð eða þeim stolið eru þau gagnslaus án rétta afkóðunarlykilsins.
• Aðgangsskráning: Með því að skrá aðgang að gögnum geta forritarar og öryggisteymi vaktað og greint hver nálgast hvaða gögn og hvenær. Viðkvæm gildi ætti sjálf að dylja í annálum og hrunskýrslum appsins. Þetta hjálpar til við að bera kennsl á og bregðast við grunsamlegri virkni.
• Nafnleysing gagna: Til frekari verndar má gera gögn nafnlaus svo ekki sé hægt að rekja þau aftur til einstaklinga. Þetta er gagnlegt við aðstæður þar sem gagnagreining er nauðsynleg en standa þarf vörð um persónuvernd.

Í heildina sameinar gagnadulning í smáforritum aðferðir á borð við kvika og kyrrstæða dulningu, tókun, dulkóðun og aðgangsstýringu til að vernda viðkvæmar upplýsingar. Þetta hjálpar til við að halda gögnum öruggum og takmarkar skaðann ef öryggisbrot á sér stað.

Við kyrrstæða gagnadulningu er búið til afrit af gagnagrunni þar sem viðkvæmu upplýsingunum er varanlega skipt út fyrir tilbúin gildi. Afritið má síðan nota í prófunar- og þróunarumhverfum án þess að raunverulegu gögnin fari út fyrir raunkeyrsluumhverfið.

Við kvika gagnadulningu er vistuðu gögnunum ekki breytt. Þess í stað eru upplýsingarnar faldar eða duldar á því augnabliki sem þær eru birtar, eftir því hver spyr. Starfsmaður í þjónustuveri gæti til dæmis aðeins séð síðustu fjóra tölustafina í kortanúmeri, á meðan annað hlutverk sér meira. Kyrrstæð dulning hentar fyrir afrit af gögnum, kvik dulning til að takmarka aðgang í lifandi kerfinu.

Gagnadulning er áhrifarík aðferð til að styðja fylgni við persónuverndarreglugerðina (GDPR) og aðrar persónuverndarreglur með því að vernda viðkvæmar upplýsingar gegn óheimilum aðgangi. Þegar gagnadulning er notuð er upprunalegu gögnunum skipt út fyrir tilbúin gögn sem halda sama sniði og uppbyggingu en án þess að raunverulegu upplýsingarnar komi í ljós. Þetta gerir mögulegt að nota gögn til prófana, greiningar og þróunar án þess að það komi niður á persónuvernd.

Þegar gagnadulning er innleidd eru reiknirit notuð til að búa til dulin gögn sem líkjast upprunalegu gögnunum en ætti ekki að vera hægt að rekja aftur til upprunalegu upplýsinganna. Ef dulningin er óafturkræf og ekki er hægt að persónugreina einstaklinga á ný eru gögnin nafnlaus og falla utan persónuverndarreglugerðarinnar. Ef dulningin er afturkræf, eins og við tókun, eru gögnin gerviauðkennd og teljast enn persónuupplýsingar samkvæmt persónuverndarreglugerðinni, þótt gerviauðkenning sé sérstaklega viðurkennd sem verndarráðstöfun.

Gagnadulningu má framkvæma á ólíkum stigum, eftir því hver þörfin er fyrir öryggi og nafnleynd. Til dæmis má beita henni á svæðisstigi, þar sem aðeins tiltekin gagnasvæði eru dulin, eða á töflustigi, þar sem heil gagnasöfn eru dulin. Þessi sveigjanleiki gerir fyrirtækjum og stofnunum kleift að laga persónuverndarstefnu sína að sértækum þörfum sínum og áhættusniði.

Með því að sameina gagnadulningu öðrum öryggisráðstöfunum á borð við dulkóðun og aðgangsstýringu geta fyrirtæki og stofnanir haldið viðkvæmum gögnum vernduðum jafnvel þegar þeim er deilt innanhúss eða utan. Þetta hjálpar til við að uppfylla kröfur persónuverndarreglugerðarinnar um lágmörkun gagna og innbyggða persónuvernd, en gerir jafnframt kleift að nota gögn á öruggan hátt í viðskiptalegum tilgangi.