Széfművészet, avagy útmutató a tökéletes adatvédelemhez

forrás: Prím Online, 2019. július 10. 18:15

Napjainkban a vállalatok egyre több adattal gazdálkodnak, amelyek megfelelően hasznosítva jelentős üzleti előnyt jelenthetnek. Az adatokat azonban meg is kell védeniük, ami komoly kihívásokba ütközik, ha ezekre az információkra a szervezetek mindennapi működéséhez is szükség van. A Micro Focus szakértői szerint a formátummegőrző titkosítás nyújtja az ideális egyensúlyt a biztonság és a használhatóság között.

Manapság a legtöbb szervezet óriási mennyiségű adatot kezel, amelyek nagy része érzékeny vagy személyes jellegű, ezért védelmük kiemelt fontosságú. A hagyományos informatikai infrastruktúra, illetve a vállalatoknál általában alkalmazott gyakorlatok azonban nem alkalmasak arra, hogy megfelelően megóvják ezeket az információkat. Ezért is érkeznek folyamatosan a hírek a különféle adatszivárgási esetekről világszerte. 

 

Nemrég például többmillió Facebook-felhasználó adata szivárgott ki, nem az első alkalommal, míg egy indiai kormányzati hivatal hibájából három héten keresztül bárki megtekinthette 12,5 millió állapotos nő egészségügyi adatait. Egy iráni fuvarmegosztó szolgáltatásnál pedig olyan hibát fedeztek fel, amely miatt hozzáférhetővé váltak a sofőrök személyes adatai. 

 

 

Védelem vs használhatóság

Mindez csak néhány példa az elmúlt időszak eseteiből, amelyek jól illusztrálják a probléma komolyságát. A legtöbb szervezetnél az okoz okozza a legnagyobb dilemmát, hogy miként tudják úgy megóvni az adatokat, hogy az ne lassítsa a napi működést. Ha csak az információk védelme lenne a kérdés, arról könnyű lenne gondoskodni: ha az összes érzékeny fájlt egy titkosított pendrive-ra mentik, amit elzárnak egy széfbe, akkor biztosan nem fér hozzájuk senki. 

 

A cégeknek azonban szükségük van az adatokra a mindennapi működésükhöz. Sőt, aki megfelelően képes hasznosítani azokat, az versenyelőnyre tehet szert. Számos vállalatnál alapos elemzésnek vetik alá az ügyfelekhez és szokásaikhoz kapcsolódó információkat, ami segít pontosabban feltérképezni a vásárlói igényeket. Ezáltal a szervezetek olyan összefüggéseket fedezhetnek fel, amelyeknek köszönhetően jobb és testre szabottabb termékeket és szolgáltatásokat kínálhatnak.

 

Titkosítsuk, anonimizáljuk vagy maszkoljuk?

A vállalatoknak tehát olyan módszert kell találniuk adataik megóvására, amely nem akadályozza meg azok elemzését. Ha tömegesen titkosítanak minden információt, akkor nem lehet azokat feldolgozni a titkosítás feloldása nélkül, ezért ez nem jelent megfelelő megoldást. Több helyen alkalmaznak ehelyett különféle anonimizálási metódusokat, amelyek során úgy alakítják át a vállalatnál tárolt személyes adatokat, hogy azok ne legyenek összekapcsolhatók az adott személyekkel. Ez azonban olyan szintű információveszteséghez vezet, hogy az elemzéseknél és statisztikáknál sem lehet felhasználni az adatokat.

 

A Micro Focus szakértői szerint ezért az adatmaszkolás az optimális megoldás az érzékeny információk védelmére, amelynek során az eredeti adatot véletlenszerű karakterekkel vagy adatokkal helyettesítik. A Voltage Hyper FPE minderről formátummegőrző titkosítással (format preserving encryption) gondoskodik. Ez azt jelenti, hogy megmarad az adatok formátuma, mivel a megoldás például egy igazolványszámban a számokat más, véletlenszerű számokkal, és a betűket is más, véletlenszerű betűkarakterekkel helyettesíti. Így az információk felhasználhatók a különféle elemzési és statisztikai célokra anélkül, hogy veszélyben lennének. A valós információkhoz pedig csak az a néhány személy férhet hozzá a cégen belül, akinek erre valóban szüksége van a munkája során.

 

 

 

Léteznek más, hasonlóan magas szintű védelmet és használhatóságot ígérő megoldások is a piacon. Ezek nagy része azonban nem rendelkezik semmilyen tanúsítvánnyal, amely igazolná, hogy egy külső, független szakértő fél is ellenőrizte a terméket, és arra az eredményre jutott, hogy az valóban rendelkezik a leírt funkciókkal, illetve megfelelő szintű biztonságot garantál. 

 

Érdemes tehát figyelmet fordítani a minősítésekre is az adatvédelmi módszer és megoldás kiválasztásakor. A Micro Focus ügyfelei például biztosak lehetnek abban, hogy kiváló minőséget kapnak a pénzükért, hiszen a Voltage Hyper FPE a formátummegőrző titkosítási megoldások közül elsőként szerezte meg a FIPS-140-2 tanúsítványt. Ez igazolja, hogy a megoldás megfelel a NIST (az Amerikai Szabványügyi Intézet – National Institute of Standards and Technology) által megfogalmazott és általánosan elfogadott, szigorú feltételeket támasztó szabványnak.

Megoldás ROVAT TOVÁBBI HÍREI

Tabudöntögető témákat feszegetnek a diákok a Megoldások a holnapért programban

Kiválasztották a Samsung és az EdisonKids által meghirdetett Megoldások a holnapért kihívás legjobb 50 diákcsapatát. A fenntarthatóság, a jövő oktatása és a közösség hívószavára összesen 120 jövőformáló és kreatív pályázat érkezett az ország számos pontjáról. A továbbjutók új készségekkel és ismeretekkel gazdagodhatnak a Megoldások a holnapért speciális tanulási platformján, hogy újszerű megoldást dolgozhassanak ki az általuk felvetett problémára. Az oktatási anyagok összeállításában, a diákok tervezői gondolkodásának elmélyítésében idén ismét kulcspartner a Cellux Csoport. A csapatokat támogató tanárok mentorálásában a Hősök Tere Alapítvány ad szakmai segítséget.

2024. március 28. 10:01

A márkák megítélése szenvedhet kárt a visszaeső életszínvonal miatt

Az összes vizsgált szempont szerint romlott a fogyasztói elégedettség az elmúlt egy évben a KPMG Customer Experience Excellence globális kutatása szerint. A jelenség mögött első sorban a globális megélhetési válság áll. Ugyanakkor a pandémia idején a márkák részéről tapasztalt odaadó hozzáálláshoz képest a mostani krízisjelenségek kezelésében nem érzik a fogyasztók a cégek részéről a partneri hozzáállást. Míg például a covid okozta fogyasztói nehézségeket közös összefogással lehetett megfelelően kezelni, a mesterséges intelligencia kérdésében akár a front ellentétes oldalára is rendeződhetnek a szolgáltatók és a fogyasztók – hívja fel a figyelmet jelentésében a KPMG.

2024. március 27. 13:17

Energiatakarékosság az ASUSTOR-ral!

Az áramszámlák világszerte meredeken nőnek, ASUSTOR NAS viszont segít abban, hogy adataid elérhetők legyenek és pénzt takaríts meg.

2024. március 27. 11:40

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Megvannak az IAB 2023-as Legjobb szakdolgozat pályázatának nyertesei

2024. március 25. 15:50

A 2024-es év fordulópont lehet az IT munkaerőpiacon?

2024. március 20. 10:09

Nők az informatikában – Számít a nemek aránya a munkahelyen?

2024. március 12. 20:53

Szemünk előtt zajlik az e-kereskedelem mohácsi csatája

2024. március 6. 13:05