Datenmaskierung bezeichnet den Prozess, bei dem ursprüngliche Produktionsdaten durch strukturell ähnliche, nicht authentische Daten ersetzt werden. Das Format der Daten bleibt unverändert, die Werte werden jedoch verändert. Die Veränderung kann durch Verschlüsselung, Zeichenumstellung oder Ersetzung erfolgen. Datenmaskierung ist ein Einwegprozess, bei dem die Originaldaten abgerufen werden oder Reverse Engineering zur Wiederherstellung der Originaldaten unmöglich ist.
Datenschutzgesetze wie Datenschutz In der EU wird Data Masking gefördert, und Unternehmen nutzen private Daten so wenig wie möglich. Die durchschnittlichen Kosten eines Datenschutzverstoßes betragen 4 Millionen US-Dollar. Dies motiviert Unternehmen stark, in Informationssicherheitslösungen wie Data Masking zu investieren, da diese vergleichsweise günstiger zu implementieren sind als andere Verschlüsselungslösungen.
Arten der Datenmaskierung
-
Statische Datenmaskierung (SDM)
Bei der statischen Datenmaskierung werden Daten zunächst in der Datenbank maskiert und dann in eine Testumgebung kopiert, sodass Unternehmen die Testdaten in nicht vertrauenswürdige Umgebungen oder zu Drittanbietern verschieben können.
-
Dynamische Datenmaskierung (DDM)
Bei DDM ist kein zweiter Datenspeicher erforderlich. Die Daten verbleiben unmaskiert in der Datenbank und werden auf Anfrage maskiert und übermittelt. Inhalte werden bei Bedarf in Echtzeit gemischt, um die Daten zu maskieren. Unmaskierte Daten werden niemals unbefugten Benutzern zugänglich gemacht. Für DDM ist ein Reverse-Proxy erforderlich. Andere dynamische Datenmaskierungsmethoden werden allgemein als On-the-Fly-Datenmaskierung bezeichnet.
Vorteile der Datenmaskierung
- Die Datenmaskierung ist für viele Vorschriften und Compliance-Anforderungen unerlässlich, beispielsweise: HIPPA, wo personenbezogene Daten (PII) geschützt werden müssen und niemals offengelegt werden dürfen.
- Maskierte Daten behalten außerdem ihre Integrität und ihr strukturelles Format.
- Entwickler und Tester können auf die Daten zugreifen, ohne dass diese preisgegeben werden.
- Verringert das Sicherheitsrisiko bei der Datenanalyse und Ergebnisanzeige.
-
Die praktikable Lösung gegen Bedrohungen wie
- Datenschutzverletzungen
- Datenverlust
- Konto- oder Dienstentführung
- Unsichere Schnittstellen
- Böswillige Datennutzung durch Insider
Maskierungstechniken
Die Datenmaskierung kann auf verschiedene Arten erfolgen, unter anderem
-
Substitution
Organisationen ersetzen die Originaldaten durch zufällige Daten aus bereitgestellten oder benutzerdefinierten Lookup-Dateien. Dies ist eine effiziente und effektive Methode zur Verschleierung von Daten, da Unternehmen die Integrität und das Strukturformat der Daten bewahren.
-
Mischen
Beim Mischen ersetzen Organisationen die Originaldaten durch andere, authentisch aussehende Daten, wobei die Entitäten derselben Spalte jedoch gemischt werden. Der Wert kann sich vertikal oder zufällig entlang der Spalten verschieben.
-
Unschärfe
Der in der Datenbank gespeicherte Wert wird mit einem definierten Wertebereich geändert, der zur Verfügung steht.
-
Zeichenverwürfelung
Dabei werden die Zeichen zufällig verschlüsselt, wodurch die Reihenfolge der beteiligten Zeichen neu angeordnet wird. Dieser Vorgang ist irreversibel, sodass die ursprünglichen Daten aus den verschlüsselten Daten nicht wiederhergestellt werden können.
-
Tokenisierung
Tokenisierung ist ein reversibler Prozess, bei dem die Daten durch zufällige Platzhalterwerte ersetzt werden. Die Tokenisierung kann je nach Anwendungsfall und den mit der jeweiligen Lösung verbundenen Kosten mit oder ohne Tresor implementiert werden.
Geeignete Möglichkeiten zum Teilen von Daten mit nicht autorisierten Benutzern
-
Aufheben oder Löschen
Das Ersetzen sensibler Daten durch Nullwerte ist auch einer der Ansätze, die Unternehmen bei regulären Datenmaskierungsfunktionen bevorzugen. Dies kann die Genauigkeit der Datenanalyse oder anderer Tests beeinträchtigen.
-
Ausblenden
Dabei werden nur Teile der Daten maskiert. Dies ähnelt dem Nullen, da es in Testumgebungen ebenfalls unwirksam ist. Dies kann beispielsweise bei Einkaufsbelegen hilfreich sein, bei denen nur die letzten vier Ziffern sichtbar sind, um Betrug zu verhindern.
Welche Art von Daten erfordert eine Datenmaskierung?
-
Personenbezogene Daten (PII)
Hierzu zählen alle Daten, mit denen sich eine bestimmte Person persönlich identifizieren lässt.
-
Geschützte Gesundheitsinformationen (PHI)
Zu den geschützten Gesundheitsinformationen zählen demografische Informationen, Krankengeschichten, Test- und Laborergebnisse, Informationen zu psychischen Erkrankungen, Versicherungsinformationen und andere Daten, die ein medizinisches Fachpersonal sammelt, um die geeignete Behandlung zu ermitteln.
-
Zahlungskarteninformationen (PCI-DSS)
Dies ist ein Informationssicherheitsstandard, den Organisationen beim Umgang mit Markenkreditkarten der großen Kartensysteme einhalten müssen.
-
Geistiges Eigentum (IP)
IP bezieht sich auf geistige Schöpfungen wie Erfindungen, literarische und künstlerische Werke, Designs sowie Symbole, Namen und Bilder, die im Handel verwendet werden.
Was sind die Best Practices für die Datenmaskierung?
- Alle sensiblen Daten sollten vor der Übertragung in eine Testumgebung erkannt und maskiert werden. Dadurch kann eine Offenlegung der Daten verhindert werden, die zu weiteren Komplikationen führen kann.
- Darüber hinaus ist es notwendig, die sensiblen Daten zu verstehen, die maskiert werden müssen, und die am besten geeignete Maskierungstechnik auszuwählen.
- Methoden zur irreversiblen Datenmaskierung können vorteilhaft sein, da die Daten nicht in die ursprüngliche Version zurückverwandelt werden können.
Fazit
Datenmaskierung ersetzt sensible Daten durch ähnliche, aber gefälschte Informationen. Dies ist unerlässlich für die Einhaltung von Vorschriften wie DSGVO und HIPAA. Zu den Techniken gehören Ersetzung, Vermischung, Unschärfe und Tokenisierung. So wird die Datenintegrität sichergestellt und gleichzeitig Datenschutzverletzungen vorgebeugt. Dies ist entscheidend für personenbezogene Daten (PII), geschützte Gesundheitsinformationen (PHI), Zahlungskartendaten (PCI-DSS) und geistiges Eigentum (IP).
Mit einem starken Fokus auf Verschlüsselungsberatungsdienste und jahrzehntelanger Beratungskompetenz bietet Encryption Consulting eine Reihe von kryptografischen Lösungen. Darunter PKI als Service (PKIaaS) zeichnet sich durch den Rund-um-die-Uhr-Support für Kunden bei allen Problemen mit ihrer PKI-Umgebung aus. Dieser umfassende Ansatz erhöht die Sicherheit und stellt sicher, dass Unternehmen gegen mögliche Fehlkonfigurationen ihrer Verschlüsselungs-Setups gewappnet bleiben.