Что такое обфускация данных?

При обфускации конфиденциальная информация изменяется таким образом, чтобы ее нельзя было легко идентифицировать или использовать не по назначению. В зависимости от способа доступа к данным и требуемого уровня защиты используются различные методы.

Маскирование данных

Маскирование данных заключается в замене конфиденциальных значений на измененные, но выглядящие реалистично данные. Например, настоящее имя клиента или номер счета можно заменить вымышленным. Это позволяет командам работать с данными, которые выглядят как реальные, не раскрывая при этом фактической информации.

Токенизация

При токенизации конфиденциальные данные заменяются неконфиденциальным заполнителем, называемым токеном. Исходные данные надежно хранятся в другом месте, и доступ к ним имеют только авторизованные системы. Токенизацию часто используют для таких данных, как платежные реквизиты или персональные идентификаторы.

Шифрование

Шифрование преобразует данные в нечитаемый формат с помощью криптографических алгоритмов. Доступ к исходным данным имеют только те пользователи или системы, которые обладают правильным ключом расшифровки. Шифрование связано с методами необратимой обфускации, но отличается от них. Шифрование обычно применяется в тех случаях, когда данные требуют надежной защиты как при хранении, так и при передаче.

Методы обфускации данных часто используют вместе в разных средах. Примеры приведены ниже.

• Маскирование данных клиентов в средах разработки или тестирования, чтобы команды могли работать без доступа к реальным персональным данным.
• Токенизация платежных реквизитов в общих системах, чтобы конфиденциальные значения не раскрывались во время транзакций или обработки.
• Шифрование неактивных данных в производственных базах данных, чтобы защитить информацию при несанкционированном доступе к системам.
• Обфускация наборов данных, используемых для аналитики, чтобы снизить риск раскрытия и при этом сохранить возможность получения аналитических сведений и отчетов.
• Защита данных, передаваемых третьим сторонам путем замены конфиденциальных полей перед передачей информации.

Обфускация данных не ограничивается одной средой, а применяется на многих этапах жизненного цикла данных.

Среды разработки и тестирования

Командам часто требуются реалистичные данные для разработки и тестирования приложений. Обфускация позволяет разработчикам и тестировщикам работать с функциональными наборами данных, не раскрывая реальных данных о клиентах или сотрудниках.

Обмен данными с третьими сторонами

Когда данные передаются поставщикам, партнерам или поставщикам услуг, обфускация помогает ограничить доступ к конфиденциальным полям, при этом не препятствуя совместной работе и анализу.

Облачные приложения и приложения SaaS

Поскольку данные перемещаются между облачными платформами и платформами типа "программное обеспечение как услуга", использование методов обфускации позволяет снизить риск утечки, защищая конфиденциальные значения за пределами основных производственных систем.

Сценарии обеспечения конфиденциальности и соответствия нормативным требованиям

Организации могут использовать обфускацию данных для обеспечения соблюдения требований в области конфиденциальности и защиты данных, таких как GDPR, путем ограничения доступа к персональным данным и снижения последствий несанкционированного доступа.

Обфускация данных может стать эффективным способом защиты конфиденциальной информации, но она дает наилучшие результаты только в том случае, если четко понимать ее преимущества и ограничения.

Преимущества обфускации данных

• Повышение конфиденциальности и безопасности за счет ограничения доступа к конфиденциальной информации.
• Снижение риска утечки данных в непроизводственных, общих или облачных средах.
• Повышение соответствия требованиям в области защиты данных и конфиденциальности.
• Сохранение актуальности данных, благодаря чему команды по-прежнему могут анализировать, тестировать данные и работать с ними.

Проблемы, которые следует учитывать

• Сложность внедрения, особенно если требуется возможность отката или отслеживания изменений.
• Возможные накладные расходы на производительность в зависимости от метода и архитектуры системы.
• Баланс между безопасностью и удобством использования, при котором данные остаются полезными без увеличения риска.

Понимание этих компромиссов помогает организациям применять обфускацию данных таким образом, чтобы снизить риск утечки данных и обеспечить соответствие требованиям в области кибербезопасности, соблюдения нормативных требований и операционных потребностей.

При грамотном внедрении обфускация позволяет снизить риски, не ограничивая при этом возможности использования данных. Приведенные ниже рекомендации помогают организациям применять методы обфускации последовательно и ответственно.

Начните с оценки конфиденциальности данных

Применяйте методы обфускации в зависимости от степени конфиденциальности данных. Для информации высокой степени конфиденциальности может потребоваться более надежная защита, тогда как для данных с меньшей степенью конфиденциальности может быть достаточно лишь ограниченного маскирования.

Поддерживайте согласованные политики для всех наборов данных

Обеспечьте единообразное применение правил обфускации для связанных или зависимых наборов данных. Это помогает предотвратить появление пробелов, из-за которых конфиденциальная информация все же может быть выведена или раскрыта.

Обеспечивайте контроль с помощью ведения журналов

Ведите журналы, в которых отслеживается доступ к обфусцированным данным. Это способствует проведению аудита, мониторинга и обеспечению подотчетности без раскрытия исходных конфиденциальных значений.

Используйте утвержденные отраслевые криптографические стандарты

Если шифрование или криптографические методы используются в рамках обфускации, следует опираться на утвержденные и проверенные стандарты, чтобы данные оставались защищенными на протяжении длительного времени.

Соблюдение этих рекомендаций помогает организациям обеспечить баланс между безопасностью, соблюдением нормативных требований и удобством использования при передаче данных между системами и средами.

Корпорация Майкрософт применяет комплексный подход к обеспечению безопасности данных, помогая организациям защищать конфиденциальную информацию в различных средах, приложениях и на всех этапах жизненного цикла данных.

Безопасность данных

Узнайте больше о том, где хранится конфиденциальная информация, как можно классифицировать и помечать данные и какие меры защиты можно применять. Функции обеспечения безопасности данных помогают снизить риск раскрытия при хранении данных, доступе к ним и обмена ими между системами. Обзор возможности системы безопасности данных Microsoft Purview.

Поддержка конфиденциальности и соблюдения нормативных требований

Обеспечивайте соблюдение требований в области конфиденциальности и нормативных требований, а также приводите практики обработки данных в соответствие с меняющимися требованиями в области соблюдения нормативных требований. Возможности обеспечения соответствия требованиям помогают организациям управлять записями, выполнять нормативные требования и применять подходящие меры контроля для конфиденциальных данных. Обзор возможностей обеспечения соответствия требованиям Microsoft Purview.

Интегрированная защита в различных средах

Повышайте уровень безопасности в облачных, гибридных и локальных средах и применяйте согласованные меры защиты при доступе к данным, их передаче и анализе. Обзор Microsoft Defender для облака.