什么是数据屏蔽，什么时候可以使用它？

Ahona Rudra

1年前

阅读时间 4 分钟

"数据屏蔽是一个通过各种方法将机密数据隐藏起来的过程，而这些数据仍然可以被应用程序和业务流程所使用。"

每年，数据泄露暴露了数百万人的敏感信息，导致许多企业损失数百万。在现实中，数据泄露的平均成本是 2021年为424万美元.在所有被泄露的数据类别中，个人身份信息（PII）是最昂贵的。

因此，许多公司现在把数据保护放在首位。因此，数据屏蔽已经发展成为许多公司保护其敏感数据的一个不可或缺的方法。

什么是数据屏蔽？

数据屏蔽是一个掩盖敏感数据的过程。它通过用非敏感或伪数据替换敏感数据来保护敏感数据。它可以作为一种安全措施，保护敏感数据免受未经授权的访问和无意的修改。

数据屏蔽可以在软件开发生命周期（SDLC）的不同阶段进行：

在应用程序开发过程中无论是 iOS 还是Android 应用程序，在开发过程中都会使用屏蔽数据而非真实数据。这样可以保护原始数据，避免暴露给开发人员或测试人员。
在测试期间 -测试用例是使用屏蔽数据而不是真实数据来执行的。这可以保护原始数据不被暴露给在测试过程中暴露给测试人员.
部署后 - 应用程序的部署是使用屏蔽数据而不是真实数据。这可以保护原始数据在部署后不会暴露给终端用户。

当敏感数据被处理或存储在可能暴露给未经授权的用户或应用程序的环境中时，屏蔽敏感数据可有效保护敏感信息。数据屏蔽可以应用在多个应用生命周期阶段，包括开发、测试和生产环境。

数据屏蔽可以用以下方法之一来实现。

即时性。这种类型的数据屏蔽发生在一个应用程序处理敏感数据的时候。应用程序在向其他应用程序或后端系统发送之前，将用随机数字、字母或符号替换敏感字段。

动态。动态数据屏蔽使用加密和标记化等技术来保护你的敏感数据。它通过根据你对每份敏感数据所需的保护程度，每次应用一种技术来做到这一点。

静态。静态数据屏蔽使用高级加密标准（AES）算法对你的所有敏感数据进行加密，然后在将其发送到你的网络中的其他地方之前，用人工值进行替换。

确定性的。这种方法用随机值代替实际值，因此一旦被掩蔽，没有两行有匹配的值。其结果是完全失去了原始值的意义，但仍然可以对被屏蔽的数据集进行统计分析，就像它从未被屏蔽一样。

静态数据模糊化。掩盖敏感数据使用随机化技术来破坏数据中的模式，而不丢失关于其语义的基本信息（例如，其结构）。静态混淆并不表明一个条目已经从其原始状态被修改；因此，在某些情况下，如果不对你的数据集的保密性或完整性造成风险，就不能使用静态混淆。

有许多技术可用于实现数据屏蔽，例如。

洗牌涉及到对列式数据中的元素进行排列，以确保它们之间没有关联性。例如，如果数值是从1到9，那么洗牌就意味着行将以随机顺序排列。

模糊是指通过应用高斯模糊或中值滤波等噪声函数，将字段隐藏在行内。这种技术不改变列或行的总数，但会改变它们的值。然而，它并不能提供对相关攻击的重要保护，因为噪声函数很容易使用线性回归分析等统计分析技术进行反向工程。

敏感数据被替换为一个占位符值（如序列号），不透露任何关于原始数据的信息。例如，金融服务中的信用卡号码可以用无意义的数字掩盖，无法追溯到实际持卡人。

代币化将一块敏感数据替换成另一块本身没有价值但能被应用程序识别为属于某个特定类别的数据。例如，银行账户号码可能被替换为随机代币，而不是实际的账户号码。

敏感数据被扰乱，使其不能被逆转为原始形式。

屏蔽敏感数据可以通过以下方式防止数据安全威胁。

数据掩蔽通过掩蔽敏感信息，如信用卡号码、社会安全号码和其他 PII（个人可识别信息）可能存储在数据库或电子表格中。这样，如果黑客或未经授权的人进入你的数据库或电子表格，他们将无法看到真正的数据。被掩盖的数据对他们来说将像垃圾一样。

通过用数据屏蔽保护敏感信息，你可以安全地与第三方分享信息，而不必担心他们会访问基础数据。这使你能够通过分享客户名单和销售数据等重要信息，在保护隐私和机密的同时，更有效地与第三方合作。

数据屏蔽保留了数据的格式和结构，因此，业务数据仍可用于测试。这使公司可以继续使用他们现有的应用程序，而不需要进行修改或重写代码，这有助于避免在部署新系统时出现中断。数据屏蔽允许公司测试真实数据，而不用担心敏感信息的泄露。

数据屏蔽确保只有授权用户才能访问敏感信息。它通过删除所有个人识别信息，如姓名、地址、电话号码或社会安全号码（SSN），防止私人数据的意外泄露。它还删除了其他识别信息，如医疗记录、信用卡号码、驾驶执照号码和护照号码，因此在查看屏蔽数据时，这些信息是不可见的。

在保护敏感数据方面，数据屏蔽是一个重要的组成部分。如果你有一个个人或商业数据库，但没有一个保护这些数据的程序，它可能会有被暴露的风险。实施的决定也应该是一个仔细研究和计划的策略。

为了帮助提高你的电子邮件的安全性，实施启用DMARC以防止欺骗和网络钓鱼攻击。

阿霍娜是 PowerDMARC 的市场经理，拥有 5 年以上的网络安全主题写作经验，擅长领域和电子邮件安全。阿霍娜拥有新闻与传播专业的研究生学位，自 2019 年以来，她在安全领域的职业生涯更加稳固。

Ahona Rudra的最新文章(查看全部)