Wat is data-afscherming en wanneer kun je het gebruiken?
door
Laatst bijgewerkt: 5 leestijd: 5 minuten
"Het maskeren van gegevens is een proces waarbij vertrouwelijke gegevens voor de gebruiker worden verborgen via verschillende methoden, terwijl ze nog steeds beschikbaar zijn voor gebruik door applicatieprogramma's en bedrijfsprocessen."
Elk jaar komen door datalekken gevoelige gegevens van miljoenen mensen aan het licht, waardoor veel bedrijven miljoenen verliezen. In werkelijkheid bedragen de gemiddelde kosten van een datalek 4,24 miljoen dollar in 2021. Persoonlijk identificeerbare informatie (PII) is het duurst van alle gecompromitteerde gegevenscategorieën.
Daarom geven veel bedrijven nu de hoogste prioriteit aan gegevensbescherming. Als gevolg hiervan is het afschermen van gegevens uitgegroeid tot een onmisbare methode voor veel bedrijven om hun gevoelige gegevens te beschermen.
Belangrijkste Conclusies
- Het afschermen van gegevens is essentieel voor het beschermen van gevoelige gegevens tegen ongeautoriseerde toegang, terwijl ze toch bruikbaar blijven voor toepassingen.
- Het implementeren van het afschermen van gegevens tijdens het ontwikkelen en testen van applicaties helpt originele gegevens te beschermen tegen blootstelling.
- Verschillende methoden van gegevensafscherming, zoals dynamisch, statisch en on-the-fly, kunnen worden toegepast op basis van specifieke behoeften voor gegevensbescherming.
- Het maskeren van gegevens maakt het mogelijk om informatie veilig te delen met derden zonder de onderliggende gevoelige gegevens te compromitteren.
- Het formaat en de structuur van gegevens behouden door ze af te schermen, zorgt voor bedrijfscontinuïteit tijdens het testen en implementeren van nieuwe systemen.
Wat is data-afscherming?
Het maskeren van gegevens is een proces om gevoelige gegevens te maskeren. Het beschermt gevoelige gegevens door ze te vervangen door niet-gevoelige of pseudo-gegevens. Het kan worden gebruikt als beveiligingsmaatregel om gevoelige gegevens te beschermen tegen onbevoegde toegang en onbedoelde wijziging.
Data-afscherming kan worden uitgevoerd in verschillende stadia van de levenscyclus van softwareontwikkeling (SDLC):
- Tijdens de ontwikkeling van applicaties - Applicaties, of het nu iOS- of Android-applicaties zijn, worden ontwikkeld met gemaskeerde gegevens in plaats van echte gegevens. Dit beschermt de originele gegevens tegen blootstelling aan ontwikkelaars of testers.
- Tijdens het testen - worden testcases uitgevoerd met gemaskeerde gegevens in plaats van echte gegevens. Dit beschermt de originele gegevens tegen testers tijdens het testen.
- Na uitrol - Applicaties worden ingezet met gemaskeerde gegevens in plaats van echte gegevens. Dit beschermt de originele gegevens tegen blootstelling aan eindgebruikers na de implementatie.
Soorten data-afscherming
Het afschermen van gevoelige gegevens beschermt gevoelige informatie effectief terwijl het wordt verwerkt of opgeslagen in een omgeving waar het kan worden blootgesteld aan onbevoegde gebruikers of toepassingen. Het afschermen van gegevens kan worden toegepast in meerdere stadia van de levenscyclus van applicaties, waaronder ontwikkel-, test- en productieomgevingen.
Het maskeren van gegevens kan op een van de volgende manieren worden geïmplementeerd:
On-the-fly: Dit type data-afscherming vindt plaats wanneer een applicatie gevoelige gegevens verwerkt. De applicatie vervangt de gevoelige velden door willekeurige cijfers, letters of symbolen voordat deze naar andere applicaties of back-end systemen worden verzonden.
Dynamisch: Dynamic Data Masking gebruikt technieken zoals encryptie en tokenisatie om je gevoelige gegevens te beschermen. Het doet dit door één techniek per keer toe te passen op basis van hoeveel bescherming je nodig hebt voor elk stukje gevoelige data.
Statisch: Static Data Masking maakt gebruik van het AES-algoritme (Advanced Encryption Standard) om al je gevoelige gegevens te versleutelen en vervolgens te vervangen door kunstmatige waarden voordat je ze ergens anders in je netwerk naartoe stuurt.
Deterministisch: Deze methode vervangt de werkelijke waarden door willekeurige waarden, zodat geen twee rijen overeenkomende waarden hebben nadat ze zijn gemaskeerd. Het resultaat is een volledig verlies van betekenis voor de oorspronkelijke waarde, maar maakt nog steeds statistische analyse van de gemaskeerde gegevensreeks mogelijk alsof deze nooit was gemaskeerd.
Statische gegevensverduistering: Het maskeren van gevoelige gegevens maakt gebruik van randomisatietechnieken om patronen in de gegevens te verstoren zonder essentiële informatie over de semantiek (bijv. de structuur) te verliezen. Statische verduistering geeft niet aan dat een gegeven is gewijzigd ten opzichte van de oorspronkelijke staat; daarom kunnen er gevallen zijn waarin statische verduistering niet kan worden gebruikt zonder de vertrouwelijkheid of integriteit van je gegevensset in gevaar te brengen.
Technieken voor het afschermen van gegevens
Er zijn veel technieken beschikbaar voor het implementeren van gegevensmaskering, zoals:
Schuiven
Shuffling houdt in dat de elementen binnen kolomgegevens worden gepermitteerd om ervoor te zorgen dat er geen onderlinge correlatie is. Als de waarden bijvoorbeeld van 1 tot 9 zijn, dan zou schudden betekenen dat de rijen in willekeurige volgorde worden gerangschikt.
Vervagen
Bij vervagen worden velden binnen rijen verborgen door ruisfuncties toe te passen zoals Gaussian Blur of Median Filter. Deze techniek verandert niet het totale aantal kolommen of rijen, maar wel hun waarden. Het biedt echter geen significante bescherming tegen correlatieaanvallen omdat ruisfuncties eenvoudig te achterhalen zijn met statistische analysetechnieken zoals lineaire regressieanalyse.
Vervanging
De gevoelige gegevens worden vervangen door een plaatsvervangende waarde (zoals een volgnummer) die geen informatie over de oorspronkelijke gegevens prijsgeeft. Creditcardnummers in de financiële dienstverlening kunnen bijvoorbeeld worden gemaskeerd met betekenisloze nummers die niet kunnen worden herleid naar de daadwerkelijke kaarthouders.
Tokenisatie
Tokenization vervangt een stuk gevoelige data door een ander stuk dat op zichzelf geen waarde heeft, maar door een applicatie herkend kan worden als behorend tot een bepaalde categorie. Bankrekeningnummers kunnen bijvoorbeeld worden vervangen door willekeurige tokens in plaats van echte rekeningnummers.
Karakter door elkaar gooien
De gevoelige gegevens worden vervormd, zodat ze niet kunnen worden teruggezet in hun oorspronkelijke vorm.
Voorbeelden van data-afscherming - Waar te gebruiken!
Het afschermen van gevoelige gegevens beschermt tegen bedreigingen van de gegevensbeveiliging door:
Beschermt tegen bedreigingen van gegevensbeveiliging
Data Masking beschermt tegen beveiligingsrisico's door het maskeren van gevoelige informatie, zoals creditcardnummers, burgerservicenummers en andere PII (persoonlijk identificeerbare informatie) die mogelijk zijn opgeslagen in databases of spreadsheets. Op deze manier, als een hacker of onbevoegd persoon toegang krijgt tot je database of spreadsheet, zullen ze niet in staat zijn om de echte gegevens te zien. De gemaskeerde gegevens zien er voor hen uit als rommel.
Maakt het delen van informatie mogelijk
Door gevoelige informatie te beschermen met Data Masking, kun je veilig informatie delen met derden zonder je zorgen te maken dat ze toegang krijgen tot de onderliggende gegevens. Hierdoor kun je efficiënter samenwerken met derden door belangrijke informatie zoals klantenlijsten en verkoopgegevens te delen terwijl de privacy en vertrouwelijkheid behouden blijven.
Formaat en structuur behouden
Data-afscherming behoudt het formaat en de structuur van gegevens, zodat bedrijfsgegevens nog steeds gebruikt kunnen worden voor testen. Hierdoor kunnen bedrijven hun bestaande applicaties blijven gebruiken zonder wijzigingen aan te brengen of code te herschrijven. Met data-afscherming kunnen bedrijven echte gegevens testen zonder zich zorgen te maken over het uitlekken van gevoelige informatie.
Bescherm gevoelige gegevens tegen onbedoelde toegang
Het afschermen van gegevens zorgt ervoor dat alleen bevoegde gebruikers toegang hebben tot gevoelige informatie. Het voorkomt het per ongeluk vrijgeven van privégegevens door alle persoonlijke identificatoren zoals naam, adres, telefoonnummer of burgerservicenummer (SSN) te verwijderen. Het verwijdert ook andere identificerende informatie zoals medische geschiedenis, creditcardnummers, rijbewijsnummers en paspoortnummers, zodat deze niet zichtbaar zijn bij het bekijken van gemaskeerde gegevens.
Laatste woorden
Het afschermen van gegevens is een essentieel onderdeel als het gaat om het beschermen van gevoelige gegevens. Als je een persoonlijke of zakelijke database hebt en geen proces hebt dat deze gegevens beschermt, lopen ze het risico te worden blootgesteld. De beslissing om het te implementeren moet ook een zorgvuldig bestudeerde en geplande strategie zijn.
Voor hulp bij het verbeteren van de beveiliging van uw e-mail kunt u het volgende implementeren DMARC voor bescherming tegen spoofing en phishing-aanvallen.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is marketingmanager bij PowerDMARC en heeft meer dan vijf jaar ervaring met het schrijven over cybersecurity, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een masterdiploma in journalistiek en communicatie, en heeft sinds 2019 haar carrière in de beveiligingssector verder uitgebouwd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
