Széfművészet, avagy útmutató a tökéletes adatvédelemhez

forrás: Prím Online, 2019. július 10. 18:15

Napjainkban a vállalatok egyre több adattal gazdálkodnak, amelyek megfelelően hasznosítva jelentős üzleti előnyt jelenthetnek. Az adatokat azonban meg is kell védeniük, ami komoly kihívásokba ütközik, ha ezekre az információkra a szervezetek mindennapi működéséhez is szükség van. A Micro Focus szakértői szerint a formátummegőrző titkosítás nyújtja az ideális egyensúlyt a biztonság és a használhatóság között.

Manapság a legtöbb szervezet óriási mennyiségű adatot kezel, amelyek nagy része érzékeny vagy személyes jellegű, ezért védelmük kiemelt fontosságú. A hagyományos informatikai infrastruktúra, illetve a vállalatoknál általában alkalmazott gyakorlatok azonban nem alkalmasak arra, hogy megfelelően megóvják ezeket az információkat. Ezért is érkeznek folyamatosan a hírek a különféle adatszivárgási esetekről világszerte. 

 

Nemrég például többmillió Facebook-felhasználó adata szivárgott ki, nem az első alkalommal, míg egy indiai kormányzati hivatal hibájából három héten keresztül bárki megtekinthette 12,5 millió állapotos nő egészségügyi adatait. Egy iráni fuvarmegosztó szolgáltatásnál pedig olyan hibát fedeztek fel, amely miatt hozzáférhetővé váltak a sofőrök személyes adatai. 

 

 

Védelem vs használhatóság

Mindez csak néhány példa az elmúlt időszak eseteiből, amelyek jól illusztrálják a probléma komolyságát. A legtöbb szervezetnél az okoz okozza a legnagyobb dilemmát, hogy miként tudják úgy megóvni az adatokat, hogy az ne lassítsa a napi működést. Ha csak az információk védelme lenne a kérdés, arról könnyű lenne gondoskodni: ha az összes érzékeny fájlt egy titkosított pendrive-ra mentik, amit elzárnak egy széfbe, akkor biztosan nem fér hozzájuk senki. 

 

A cégeknek azonban szükségük van az adatokra a mindennapi működésükhöz. Sőt, aki megfelelően képes hasznosítani azokat, az versenyelőnyre tehet szert. Számos vállalatnál alapos elemzésnek vetik alá az ügyfelekhez és szokásaikhoz kapcsolódó információkat, ami segít pontosabban feltérképezni a vásárlói igényeket. Ezáltal a szervezetek olyan összefüggéseket fedezhetnek fel, amelyeknek köszönhetően jobb és testre szabottabb termékeket és szolgáltatásokat kínálhatnak.

 

Titkosítsuk, anonimizáljuk vagy maszkoljuk?

A vállalatoknak tehát olyan módszert kell találniuk adataik megóvására, amely nem akadályozza meg azok elemzését. Ha tömegesen titkosítanak minden információt, akkor nem lehet azokat feldolgozni a titkosítás feloldása nélkül, ezért ez nem jelent megfelelő megoldást. Több helyen alkalmaznak ehelyett különféle anonimizálási metódusokat, amelyek során úgy alakítják át a vállalatnál tárolt személyes adatokat, hogy azok ne legyenek összekapcsolhatók az adott személyekkel. Ez azonban olyan szintű információveszteséghez vezet, hogy az elemzéseknél és statisztikáknál sem lehet felhasználni az adatokat.

 

A Micro Focus szakértői szerint ezért az adatmaszkolás az optimális megoldás az érzékeny információk védelmére, amelynek során az eredeti adatot véletlenszerű karakterekkel vagy adatokkal helyettesítik. A Voltage Hyper FPE minderről formátummegőrző titkosítással (format preserving encryption) gondoskodik. Ez azt jelenti, hogy megmarad az adatok formátuma, mivel a megoldás például egy igazolványszámban a számokat más, véletlenszerű számokkal, és a betűket is más, véletlenszerű betűkarakterekkel helyettesíti. Így az információk felhasználhatók a különféle elemzési és statisztikai célokra anélkül, hogy veszélyben lennének. A valós információkhoz pedig csak az a néhány személy férhet hozzá a cégen belül, akinek erre valóban szüksége van a munkája során.

 

 

 

Léteznek más, hasonlóan magas szintű védelmet és használhatóságot ígérő megoldások is a piacon. Ezek nagy része azonban nem rendelkezik semmilyen tanúsítvánnyal, amely igazolná, hogy egy külső, független szakértő fél is ellenőrizte a terméket, és arra az eredményre jutott, hogy az valóban rendelkezik a leírt funkciókkal, illetve megfelelő szintű biztonságot garantál. 

 

Érdemes tehát figyelmet fordítani a minősítésekre is az adatvédelmi módszer és megoldás kiválasztásakor. A Micro Focus ügyfelei például biztosak lehetnek abban, hogy kiváló minőséget kapnak a pénzükért, hiszen a Voltage Hyper FPE a formátummegőrző titkosítási megoldások közül elsőként szerezte meg a FIPS-140-2 tanúsítványt. Ez igazolja, hogy a megoldás megfelel a NIST (az Amerikai Szabványügyi Intézet – National Institute of Standards and Technology) által megfogalmazott és általánosan elfogadott, szigorú feltételeket támasztó szabványnak.

Megoldás ROVAT TOVÁBBI HÍREI

SUSE CaaS Platform 4: a felügyelő, akire bátran rábízhatja konténereit

Már elérhető a SUSE CaaS Platform 4, a SUSE konténerfelügyeleti platformjának legfrissebb kiadása. A megoldás egyszerűsíti a legszélesebb körben használt konténerfelügyeleti megoldás, a Kubernetes használatát, ezáltal lehetővé teszi a fejlesztő és DevOps csapatok számára a konténeralapú szolgáltatások bevezetését és üzemeltetését mind a helyszínen, mind pedig hibrid vagy többfelhős környezetben. 

2019. október 17. 13:44

Garnélák nyomon követésére és biztonságos online fizetésre egyaránt használható a blockchain

Világszerte számos területen hoz áttörést a módosíthatatlan és hiteles adatnyilvántartás biztonságát garantáló blockchain-technológia. Szabolcsi András, az év innovatív terméke díjjal kitüntetett BlockBen szakértőjének elemzéséből kiderül: a TAJ-visszaélések vagy a kilométerórák visszatekerésének megakadályozása mellett az online fizetés gyorsabbá és biztonságosabbá tételét is lehetővé teszi a blockchain.

2019. október 17. 12:03

Lehet-e egészségügyi adattal életet menteni?

A Hungaromed szakmai konferenciáin 85 előadó és közel 3.000 résztvevő konzultált előadások és interaktív csoportmunkák formájában. Az október 7-9. között, második alkalommal megrendezett Hungaromed Egészségügyi és Orvostechnológiai Kiállítás több konferenciáját és szakmai eseményét is a Semmelweis Egyetem Egészségügyi Közszolgálati Kara és a Magyar Egészségügyi Menedzsment Társaság szervezte, főként a digitális egészségügy, a mesterséges intelligencia, a kórházi menedzsment stratégia, a betegbiztonság, az adat- és kiberbiztonság, a táplálkozástudomány és a demencia aktuális témáira fókuszálva.

2019. október 17. 10:15

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Újabb mérföldkő a hazai digitális oktatásban

2019. október 10. 18:44

Ma 20 éves a Wi-Fi

2019. szeptember 30. 11:26

Az ABB a világ legkorszerűbb robotikai gyárát építi Sanghajban

2019. szeptember 23. 09:37

Nem omlik össze az ekereskedelem: egy év haladék az erős ügyfélhitelesítésre

2019. szeptember 11. 08:34
online sportfogadás