Kun organisaatiot keräävät ja jakavat yhä enemmän tietoja, arkaluonteisen tiedon suojaamisesta on tullut välttämätöntä. Tietojen peittäminen vähentää altistumista muuttamalla tietoja niin, ettei sitä voi helposti tulkita, jos siihen pääsee käsiksi ilman lupaa.
Maskaamisen, tokenisoinnin ja salauksen kaltaisten tekniikoiden avulla tiimit voivat käsitellä realistisia tietoja kehitys-, testaus-, analytiikka- ja pilviympäristöissä paljastamatta todellisia henkilökohtaisia tietoja tai liiketoimintatietoja.
Näitä tekniikoita käytetään eri tavoin tilanteen, arkaluonteisuuden ja vaaditun käyttöoikeuden mukaan. Kun tietojen peittäminen yhdistetään laajempiin tietoturvakäytäntöihin, se auttaa tukemaan yksityisyyttä, vaatimustenmukaisuutta ja turvallisempaa tietojen käyttöä.
Mitä on tietojen peittäminen?
Keskeiset huomiot
- Tietojen peittäminen auttaa suojaamaan arkaluonteista tietoa tekemällä sen ymmärtämisestä ja väärinkäytöstä vaikeampaa.
- Sen avulla tiimit voivat käyttää realistisia tietoja paljastamatta todellisia henkilö- tai liiketoimintatietoja.
- Yleisiä peittämistapoja voivat olla maskaaminen, tokenisointi ja salaus käyttötapauksen mukaan.
- Peittäminen tukee yksityisyyttä, vaatimustenmukaisuutta ja turvallisempaa tietojen jakamista järjestelmien ja ympäristöjen välillä.
- Kun peittämistä käytetään yhdessä muiden suojauskäytäntöjen kanssa, se auttaa vähentämään tietomurtojen vaikutuksia.
Tietojen peittäminen selitettynä
Miksi organisaatiot luottavat tietojen peittämiseen arkaluonteisen tiedon suojaamisessa?
Tietojen peittäminen on tietosuojatekniikka, joka piilottaa arkaluonteisen tiedon maskaamalla sen tai muuntamalla sitä. Tiedot säilyvät käytettävänä laillisiin liiketoimintatarkoituksiin, mutta todelliset arvot, kuten nimet, tunnisteet tai tilitiedot, eivät paljastu.
Organisaatiot käyttävät tietojen peittämistä suojatakseen arkaluonteista tai omistusoikeudellista tietoja tilanteissa, joissa todellisiin tietoihin ei tarvita täyttä käyttöoikeutta. Tähän kuuluvat tavallisesti kehityksen, testauksen, analytiikan ja tietojen jakamisen ympäristöt.
Kun todelliset tiedot altistuvat suoraan vähemmän, organisaatiot voivat rajoittaa luvattoman käytön tai väärinkäytön riskiä ja samalla antaa tiimien työskennellä tehokkaasti.
Vaatimustenmukaisuus- ja tietosuojavaatimusten tukeminen
Tietojen peittäminen voi myös auttaa organisaatioita täyttämään yksityisyyttä ja tietosuojaa koskevat vaatimukset, kuten yleisen tietosuoja-asetuksen (GDPR). Nämä säädökset edellyttävät usein henkilötietojen käyttöoikeuden minimointia ja sellaisten suojausten käyttämistä, jotka vähentävät tietoturvapoikkeamien vaikutuksia.
Mitä tapahtuu ilman tietojen peittämistä?
Kun arkaluonteisia tietoja ei peitetä asianmukaisesti, organisaatioiden riski kasvaa. Suojaamaton tieto voi johtaa seuraaviin:
- Tietomurrot, jotka häiritsevät toimintoja.
- Sääntelysakot vaatimustenmukaisuuden laiminlyönnistä.
- Mainevahingot, jotka heikentävät asiakkaiden ja kumppaneiden luottamusta.
Tietojen peittäminen auttaa vähentämään näitä riskejä säilyttäen samalla tietojen arvon ja käytettävyyden.
Miten tietojen peittäminen toimii?
Yleisiä tekniikoita luottamuksellisten tietojen suojaamiseen
Tietojen peittäminen toimii muuttamalla arkaluonteista tietoa niin, ettei sitä voi helposti tunnistaa tai käyttää väärin. Eri tekniikoita käytetään sen mukaan, miten tietoja käytetään ja millainen suojaustaso tarvitaan.
Tietojen maskaaminen
Maskaaminen korvaa arkaluonteiset arvot muutetuilla mutta realistisen näköisillä tiedoilla. Esimerkiksi asiakkaan oikea nimi tai tilinumero voidaan korvata kuvitteellisella. Näin tiimit voivat käyttää tietoja, jotka näyttävät aidoilta, paljastamatta oikeita tietoja.
Tokenisointi
Tokenisointi korvaa arkaluonteiset tiedot ei-arkaluonteisella paikkamerkillä, jota kutsutaan tokeniksi. Alkuperäiset tiedot tallennetaan turvallisesti muualle, ja vain valtuutetut järjestelmät voivat hakea ne. Tokenisointia käytetään usein esimerkiksi maksutietoihin tai henkilötunnisteisiin.
Salaus
Salaus muuntaa tiedot lukukelvottomaan muotoon käyttäen salausalgoritmeja. Vain käyttäjät tai järjestelmät, joilla on oikea salausavain, voivat käyttää alkuperäisiä tietoja. Salaus liittyy peittämiseen, mutta se eroaa peruuttamattomista peittämistekniikoista. Salausta käytetään yleisesti, kun tiedot tarvitsevat vahvan suojauksen sekä levossa että siirrettäessä.
Reaalimaailman esimerkkejä
Tietojen peittämistekniikoita käytetään usein yhdessä eri ympäristöissä, kuten seuraavissa:
- Asiakastietojen maskaaminen kehitys- tai testausympäristöissä, jotta työryhmät voivat työskennellä käyttämättä todellisia henkilökohtaisia tietoja.
- Maksutietojen tokenisointi jaetuissa järjestelmissä, jotta arkaluonteiset arvot eivät paljastu tapahtumien tai käsittelyn aikana.
- Levossa säilytettävien tietojen salaus tuotantotietokannoissa, jotta tiedot suojataan, jos järjestelmiin päästään käsiksi ilman valtuutusta.
- Analytiikassa käytettävien tietoaineistojen peittäminen altistumisen vähentämiseksi samalla, kun analyysit ja raportointi pysyvät mahdollisina.
- Kolmansille osapuolille jaettavien tietojen suojaaminen korvaamalla arkaluonteiset kentät ennen tietojen siirtoa.
Tietojen peittämisen yleiset käyttötapaukset
Päivittäiset skenaariot, joissa arkaluonteiset tiedot tarvitsevat suojausta
Sen sijaan että tietoja peitettäisiin vain yhdessä ympäristössä, tietojen peittämistä käytetään monissa tietojen elinkaaren vaiheissa.
Kehitys- ja testausympäristöt
Tiimit tarvitsevat usein realistisia tietoja sovellusten luomiseen ja testaamiseen. Peittäminen auttaa kehittäjiä ja testaajia käyttämään toimivia tietoaineistoja paljastamatta oikeita asiakkaiden tai työntekijöiden tietoja.
Tietojen jakaminen kolmansien osapuolten kanssa
Kun tietoja jaetaan toimittajien, kumppaneiden tai palveluntarjoajien kanssa, peittäminen auttaa rajoittamaan pääsyä arkaluonteisiin kenttiin ja mahdollistaa silti yhteistyön ja analyysin.
Pilvi- ja SaaS-sovellukset
Kun tiedot siirtyvät pilvipalvelujen ja ohjelmisto palveluna -alustojen välillä, peittäminen voi vähentää altistumista, kun arkaluonteiset arvot suojataan tuotantojärjestelmien ulkopuolella.
Yksityisyys- ja säädöstenmukaisuusskenaariot
Organisaatiot voivat käyttää tietojen peittämistä tukemaan yksityisyyttä ja tietosuojaa koskevia vaatimuksia, kuten GDPR:ää, minimoimalla pääsyn henkilötietoihin ja vähentämällä luvattoman käytön vaikutuksia.
Tietojen peittämisen edut ja haasteet
Arkaluonteisten tietojen suojaamisen kompromissien ymmärtäminen
Tietojen peittäminen voi olla tehokas tapa suojata arkaluonteista tietoa, mutta se toimii parhaiten silloin, kun sen hyödyt ja rajoitukset ymmärretään selvästi.
Tietojen peittämisen edut
- Parantunut tietosuoja ja turvallisuus, kun arkaluonteisten tietojen altistumista rajoitetaan.
- Pienempi tietovuotoriski muissa kuin tuotantoympäristöissä, jaetuissa ympäristöissä tai pilviympäristöissä.
- Parempi vaatimustenmukaisuus tietosuoja- ja yksityisyyssäädösten kanssa.
- Säilyvä tietojen hyödynnettävyys, joten tiimit voivat edelleen analysoida, testata ja käyttää tietoja.
Huomioon otettavat haasteet
- Toteutuksen monimutkaisuus, etenkin kun tarvitaan palautettavuutta tai jäljitettävyyttä.
- Mahdollinen suorituskyvyn kuormitustekniikasta ja järjestelmän suunnittelusta riippuen.
- Turvallisuuden ja käytettävyyden tasapainottaminen, jotta tiedot pysyvät hyödyllisinä ilman riskin kasvua.
Näiden kompromissien ymmärtäminen auttaa organisaatioita käyttämään tietojen peittämistä tavoilla, jotka vähentävät tietovuotoja ja tukevat niiden kyberturvallisuuteen, säännöstenmukaisuuteen ja toiminnallisuuteen liittyviä tarpeita.
Tietojen peittämisen parhaat käytännöt
Ohjeet tietojen peittämisen tehokkaaseen käyttöön
Kun tietojen peittäminen toteutetaan harkiten, se voi pienentää riskiä rajoittamatta tietojen käyttöä. Seuraavat parhaat käytännöt auttavat organisaatioita käyttämään peittämistä johdonmukaisesti ja vastuullisesti.
Aloita tietojen arkaluonteisuudesta
Käytä piilotustekniikoita sen perusteella, miten arkaluontoisia tiedot ovat. Erittäin arkaluonteiset tiedot saattavat vaatia vahvempaa suojausta, kun taas vähemmän arkaluonteiset tiedot saattavat tarvita vain rajoitettua maskaamista.
Pidä käytännöt yhdenmukaisina kaikissa tietojoukoissa
Varmista, että peittämissääntöjä sovelletaan johdonmukaisesti toisiinsa liittyviin tai linkitettyihin tietojoukkoihin. Näin vältetään aukkoja, joissa arkaluonteiset tiedot voisivat silti paljastua tai niistä voitaisiin päätellä tietoja.
Säilytä näkyvyys lokitietojen avulla
Ylläpidä lokeja, jotka seuraavat peitettyjen tietojen käyttöä. Tämä tukee auditointia, valvontaa ja vastuullisuutta paljastamatta taustalla olevia arkaluonteisia arvoja.
Käytä alan hyväksymiä salausstandardeja
Kun salausta tai salausmenetelmiä käytetään osana tietojen peittämistä, luota hyväksyttyihin ja luotettuihin standardeihin, jotta tiedot pysyvät suojattuina ajan myötä.
Näiden ohjeiden noudattaminen auttaa organisaatioita tasapainottamaan turvallisuuden, vaatimustenmukaisuuden ja käytettävyyden tietojen liikkuessa järjestelmien ja ympäristöjen välillä.
Microsoftin ratkaisut tietoturvaan ja tietojen peittämiseen
Resursseja tietosuoja- ja turvallisuustavoitteiden tukemiseen
Microsoft käyttää kokonaisvaltaista lähestymistapaa tietoturvaan ja auttaa organisaatioita suojaamaan arkaluonteiset tiedot ympäristöissä, sovelluksissa ja tietojen elinkaaren eri vaiheissa.
Tietoturva
Lue lisää siitä, missä arkaluonteisia tietoja on, miten tiedot voidaan luokitella ja merkitä sekä miten niihin voidaan soveltaa tarkoituksenmukaisia suojauksia. Tietoturvaominaisuudet auttavat vähentämään altistumisriskiä, kun tietoja tallennetaan, käytetään ja jaetaan järjestelmien välillä. Tutustu Microsoft Purview -tietoturvaominaisuuksiin.
Tietosuojan ja vaatimustenmukaisuuden tuki
Tue yksityisyyden suojaa ja säädösvaatimuksia sekä auta sovittamaan tietojen käsittelykäytännöt muuttuviin vaatimustenmukaisuustarpeisiin. Vaatimustenmukaisuustoiminnot auttavat organisaatioita hallitsemaan tietueita, täyttämään sääntelyvaatimukset ja soveltamaan asianmukaisia hallintakeinoja arkaluonteisiin tietoihin. Tutustu Microsoft Purview'n vaatimustenmukaisuuteen liittyviin ominaisuuksiin.
Integroitu suojaus kaikissa ympäristöissä
Lisää turvallisuutta pilvi- ja hybridiympäristöissä sekä paikallisissa ympäristöissä ja sovella yhdenmukaisia suojauksia, kun tietoja käytetään, jaetaan tai analysoidaan. Tutustu Microsoft Defender for Cloudiin.
Lue lisää Microsoft Securitystä
Usein kysytyt kysymykset
Usein kysytyt kysymykset
- Tietojen peittäminen on tapa suojata luottamuksellisia tietoja muuttamalla niitä niin, että niitä ei voi helposti ymmärtää tai käyttää väärin. Se korvaa todelliset tiedot, kuten nimet tai tilinumerot, muutetuilla tai fiktiivisillä arvoilla, jotka näyttävät realistisilta. Tämä antaa tiimeille mahdollisuuden käyttää tietoja turvallisesti ja vähentää altistumisriskiä, jos tiedot päätyvät vääriin käsiin.
- Salaus lukitsee tiedot, jotta niitä ei voi lukea ilman avainta. Peittäminen muuttaa tietoja niin, että niitä on vaikeampi ymmärtää, mutta niitä voidaan silti käyttää tietyissä tilanteissa. Salaus on paras tapa, kun tiedot on suojattava täysin, kuten tallennuksen tai siirron aikana. Peittäminen on hyödyllistä, kun tiimit tarvitsevat realistisia tietoja testausta, analysointia tai jakamista varten ilman, että alkuperäisiä arvoja tarvitsee paljastaa.
- Tietojen maskaaminen on tietynlaista tietojen peittämistä. Maskaaminen korvaa arkaluontoiset arvot väärennetyillä mutta realistisella arvoilla, kuten piilottamalla osan luottokortin numerosta. Tietojen peittäminen on laajempi termi, joka sisältää maskaamisen, tokenisoinnin ja salauksen. Maskaamista käytetään usein kehitys- tai testausympäristöissä, joissa todellisia tietoja ei tarvita.
- Peittämisen tarkoitus on tehdä koodista tai tiedoista vaikeasti ymmärrettäviä, mutta ei estää niiden analysointia kokonaan. Edistyneet työkalut, myös tekoäly, voivat ajan myötä pystyä tunnistamaan kaavoja tai tarkoituksen. Siksi peittämistä käytetään yleensä yhdessä muiden turvatoimien kanssa, kuten salauksen ja käyttöoikeuksien hallinnan, eikä yksinään.
- Yleinen esimerkki on asiakastietojen maskaaminen. Esimerkiksi oikea sähköpostiosoite, kuten alex@example.com, voidaan korvata osoitteella user123@example.com. Muoto pysyy samana, mutta oikeat tiedot on piilotettu. Näin tiimit voivat testata järjestelmiä tai analysoida tietoja paljastamatta todellisia asiakastietoja.
Seuraa Microsoft Securitya