什么是數(shù)據(jù)屏蔽？

數(shù)據(jù)屏蔽是指公司創(chuàng)建其組織數(shù)據(jù)的虛假版本。目標(biāo)是讓這個版本看起來很現(xiàn)實(shí)，以保護(hù)敏感信息，并為用戶培訓(xùn)、銷售演示和軟件測試等情況提供實(shí)際數(shù)據(jù)的替代方案。在這些情況下，數(shù)據(jù)不必是真實(shí)的以服務(wù)于預(yù)期目的。 

數(shù)據(jù)屏蔽會在保持實(shí)際格式的同時更改各種細(xì)節(jié)的值。這反映了真實(shí)版本，但不能被攻擊者逆向工程或破譯。組織經(jīng)常求助于數(shù)據(jù)屏蔽軟件，通過用隨機(jī)字符偽裝關(guān)鍵信息來保護(hù)它，因此組織仍然可以使用它，但危險的外部力量無法使用它。

什么是數(shù)據(jù)屏蔽？

數(shù)據(jù)屏蔽類型

數(shù)據(jù)屏蔽的類型取決于原始值和加密值的組織方式。主要類型包括：

• 靜態(tài)：通過更改所有敏感信息創(chuàng)建一個經(jīng)過清理的數(shù)據(jù)庫版本。生產(chǎn)中的數(shù)據(jù)庫備份被創(chuàng)建并移動到不同的位置。刪除不必要的數(shù)據(jù)后，其余信息在靜止時被屏蔽。一旦完成，就可以安全地分發(fā)新副本。
• 確定性：映射兩個數(shù)據(jù)集，使它們具有相同類型的數(shù)據(jù)，每個值始終被相應(yīng)的值替換。例如，“馬鞭草”一詞總是會被“阿米娜”代替。這種方法可能很方便，但不是最安全的。
• On-the-fly：在開發(fā)環(huán)境中很有用，這種類型在保存之前從生產(chǎn)系統(tǒng)傳輸?shù)介_發(fā)系統(tǒng)時會屏蔽數(shù)據(jù)。無需創(chuàng)建備份，而是自動屏蔽數(shù)據(jù)，同時不斷地從生產(chǎn)環(huán)境流式傳輸?shù)剿璧哪康牡亍?nbsp;
• 動態(tài)：雖然動態(tài)將信息存儲在開發(fā)環(huán)境中的輔助數(shù)據(jù)存儲中，但動態(tài)數(shù)據(jù)屏蔽將這些詳細(xì)信息直接從生產(chǎn)環(huán)境流式傳輸?shù)介_發(fā)環(huán)境。

數(shù)據(jù)屏蔽的好處

數(shù)據(jù)屏蔽是一個使敏感信息遠(yuǎn)離窺探的過程。使用此策略的組織會獲得以下安全優(yōu)勢：

• 主動安全措施：幫助組織避免關(guān)鍵威脅，如數(shù)據(jù)丟失、泄露、帳戶泄露、不安全的接口和內(nèi)部威脅。
• 更安全的云采用：由于潛在的安全風(fēng)險，一些組織可能不愿在云中運(yùn)營。掩蔽通過消除這些問題解決了這個問題。
• 可用的低風(fēng)險數(shù)據(jù)：雖然對任何安全風(fēng)險無用，但屏蔽數(shù)據(jù)仍然可供組織內(nèi)部使用。
• 安全共享：敏感細(xì)節(jié)可以與測試人員和開發(fā)人員共享，而不會泄露生產(chǎn)信息。
• 數(shù)據(jù)清理：雖然基本文件刪除會在存儲介質(zhì)中留下數(shù)據(jù)痕跡，但可以使用掩碼將實(shí)際值替換為虛假值，從而進(jìn)一步防止已刪除的信息被黑客入侵或竊取。

數(shù)據(jù)屏蔽技術(shù)

組織可以從各種掩蔽技術(shù)中進(jìn)行選擇，每種技術(shù)都因方法和安全級別而異。最常見的技術(shù)包括：

• 加密：除非查看者擁有加密密鑰，否則使數(shù)據(jù)無用。這種技術(shù)是最安全的，因為它使用一種算法來完全屏蔽數(shù)據(jù)。它也是最復(fù)雜的，因為它依賴于加密軟件等技術(shù)來執(zhí)行持續(xù)的安全措施。 
• 加擾：以隨機(jī)順序重新排列字符。這種方法簡單，不如加密安全。      
• Nulling：在某些用戶查看時將 特定值顯示為缺失 ( null )。
• 值方差：通過提供函數(shù)來隱藏原始值，例如系列中最高值和最低值之間的差異。               
• 替代：價值被看似真實(shí)的虛假細(xì)節(jié)所取代。例如，名稱可能會被隨機(jī)選擇的其他名稱替換。
• 洗牌：不是用虛假的替代品替換數(shù)據(jù)值，而是對集合中的實(shí)際值進(jìn)行洗牌以表示現(xiàn)有記錄，同時保護(hù)敏感信息。
• 假名化：該術(shù)語由歐盟通用數(shù)據(jù)保護(hù)條例 (GDPR) 引入，涵蓋刪除任何可能充當(dāng)個人標(biāo)識符的信息。

數(shù)據(jù)屏蔽最佳實(shí)踐

可以采取某些措施來確保數(shù)據(jù)屏蔽過程是有效的。為獲得最佳效果，應(yīng)遵守以下安全預(yù)防措施：

• 提前計劃：組織應(yīng)在開始屏蔽過程之前識別需要保護(hù)的信息。需要收集的其他信息包括有權(quán)查看特定詳細(xì)信息的人員、存儲位置以及涉及的應(yīng)用程序。 
• 優(yōu)先考慮參照完整性：應(yīng)使用一種標(biāo)準(zhǔn)算法屏蔽所有信息類型。雖然相同的屏蔽工具可能不適用于大型企業(yè)，但所有屏蔽工具都應(yīng)同步，以便跨部門共享數(shù)據(jù)而不會出現(xiàn)問題。
• 保護(hù)算法：必須保護(hù)算法、替代數(shù)據(jù)集和密鑰，以防止未經(jīng)授權(quán)的用戶對敏感信息進(jìn)行逆向工程。