El valor de la gestión de datos

Mantener los datos sensibles a salvo de robosy otras vulnerabilidades es una tarea importante. En la actualidad hay muchas maneras de que esa información pueda llegar a ser vulnerable.

La virtualización de datos está convirtiendo rápidamente en una tecnología potente y probada para mejorar la calidad y la agilidad de los datos así como para cumplir con los requisitos de seguridad de datos, gobernanza y cumplimiento. Combinada con data masking, encriptación y tokenización, hace que el proceso de crear una versión estructuralmente similar, pero oscurecida de los datos originales sea sencillo y seguro. Los datos se pueden proporcionar bajo demanda sin preocuparse de que se pierdan, se alteren o se dupliquen.

El aumento de las brechas de seguridad está haciendo que la seguridad esté recibiendo más atención y presupuesto que nunca. La encriptación de datos es, junto a la autenticación, la autorización y la auditoría, uno de los 4 pilares de la seguridad de una base de datos.

El mercado de la seguridad de datos está lleno de terminología: enmascaramiento de datos, ofuscación de datos, anonimización de datos, encriptación de datos,... sólo por nombrar unos pocos. Con tantos términos diferentes alrededor de la seguridad y protección de los datos ¿cómo saber qué es qué y qué tenemos que utilizar para cada cosa? o mejor aún ¿cómo saber cuál es la mejor opción para las necesidades y requerimientos de seguridad de nuestra organización?

El objetivo del data masking es eliminar aquellas características que permiten identificar datos sensibles logrando que se conviertan en anónimos pero que sigan pudiéndose utilizar. De esta forma se elimina el riesgo de robo de información sensible para la organización.

Probablemente ya hayas oído hablar de Dynamic Data Masking, aunque si no es así, es sólo cuestión de tiempo que lo vayas a utilizar.

Llamamos Data Masking o enmascaramiento de datos al proceso de sustitución de la información confidencial existente en bases de datos de prueba o de desarrollo, por información que parece real pero que no lo es. Las técnicas de enmascaramiento de datos ocultan datos específicos dentro de una tabla de una base de datos para garantizar que la seguridad de los datos se mantiene. El enmascaramiento de datos se aplica en todas las aplicaciones y entornos a fin de mantener la integridad del negocio.

La confidencialidad, la integridad y la disponibilidad de datos son factores claves a la hora de garantizar su seguridad. En lo que se refiere a esta última, el objetivo es posibilitar el acceso a un servicio o a determinados recursos, en este caso a los datos que hemos enmascarado. 

TDM (Test Data Management) es un término que se usa para hacer referencia a todas las técnicas, métodos y herramientas que se emplean para garantizar una dotación segura de datos para procesos de prueba y desarrollo. La importancia del aseguramiento de estas condiciones en la información que se usará para este tipo de procesos es crucial para el negocio, ya que de ella depende la viabilidad del proyecto de desarrollo y la rentabilidad de la inversión destinada a este fin. Sin embargo, no resulta tan sencillo de lograr puesto que hay que saber elegir el tipo de métodos a aplicar, en función de las necesidades de datos de los desarrolladores, para saber compatibilizar seguridad con utilidad.

El amplio uso de los datos críticos del negocio es una necesidad ineludible que, como también es bien sabido, conlleva los riegos propios derivados de su misma utilización. Se hace necesario, por lo tanto, encontrar el punto de equilibrio entre esa exigencia en su uso y una seguridad que también es imprescindible.