Seguridad de los datos

La seguridad de los datos es una de las mayores preocupaciones de las empresas hoy en día, especialmente con la cantidad y el valor cada vez mayores de los datos recopilados. Se trata de proteger los datos digitales de las acciones de usuarios no autorizados (como filtraciones o infracciones de datos) o de fuerzas destructivas. Como parte de eso, hay algunos conceptos con los que hay que familiarizarse, incluido el cifrado, la copia de seguridad y la restauración, el enmascaramiento de datos y el borrado de datos. 

Cifrado de datos

El cifrado de datos se puede aplicar en varios niveles y etapas del ciclo de vida de los datos. Esto incluye cuando los datos se almacenan en su almacén de datos final (cifrado en reposo) y mientras los datos están en movimiento, pasando de un sistema a otro (cifrado en tránsito).

El cifrado en tránsito se logra normalmente cifrando el mensaje antes de que se transmita y descifre en el destino. Este proceso tiene como objetivo proteger los datos mientras se transfieren contra atacantes que pueden interceptar la transmisión o llevar a cabo lo que a veces se denomina ataques de intermediario. Esto normalmente se logra utilizando un canal seguro como HTTPS, aunque se pueden aplicar niveles más altos de seguridad. 

El cifrado en reposo se trata de almacenar los datos cifrados. Esto hace que sea imposible leer y mostrar la versión descifrada sin tener acceso a una clave de cifrado específica. Algunas aplicaciones o plataformas lo proporcionan de forma inmediata. Este es un mecanismo de protección contra atacantes que pueden acceder a la base de datos o al disco físico donde se almacenan los datos.

Restauración de datos

Las soluciones de copia de seguridad y restauración se utilizan para garantizar que los datos estén disponibles en una ubicación / fuente segura en caso de que sea necesario restaurarlos o recuperarlos. En la mayoría de las industrias, es esencial mantener una copia de seguridad de los datos operativos. Y, lo que es más importante, debe tener una estrategia de restauración clara. La restauración de datos suele ser más desafiante que realizar una copia de seguridad, ya que conlleva desafíos adicionales, como restaurar datos parciales, datos de referencia y registros y relaciones entre padres e hijos.

Debido a esto, es importante crear una estrategia integral de copia de seguridad y restauración de datos como parte de la estrategia de gobierno de datos. 

Enmascaramiento de datos

La ofuscación de datos (de datos estructurados) es el proceso de cubrir los datos originales con contenido modificado. Esto se hace principalmente para proteger los datos clasificados como información de identificación personal o datos comerciales o personales confidenciales. Un ejemplo es enmascarar los números de identidad nacional para mostrar solo los últimos cuatro dígitos mientras se reemplazan todos los demás dígitos con un carácter estático, como un comodín. Los datos normalmente se ocultan para protegerlos de los usuarios, como agentes internos, clientes externos o incluso desarrolladores (que normalmente necesitan datos de producción reales para probar casos de uso específicos o corregir un error de partículas) para cumplir con los requisitos reglamentarios.

Hay dos técnicas comunes para la ofuscación de datos: seudonimización y anonimización. Cuál debe elegir depende del grado de riesgo asociado con los datos enmascarados y cómo se procesarán los datos. Los datos seudónimos todavía permiten algún tipo de reidentificación (incluso si son remotos o indirectos), mientras que los datos anónimos no pueden reidentificarse. Una forma común de anonimizar los datos es codificando los datos, un proceso que a veces puede ser reversible; por ejemplo, Londres podría convertirse en ndooln. Esta técnica de enmascaramiento permite ocultar una parte de los datos con un carácter estático o aleatorio. Por otro lado, el desenfoque de datos utiliza una aproximación de los valores de los datos para que sea imposible identificar a una persona o hacer que el significado de los datos quede obsoleto.

Borrado de datos

El borrado de datos (también conocido como borrado de datos, destrucción de datos o borrado de datos) es una actividad basada en software en la que datos específicos se sobrescriben con otros valores para destruir completamente los datos electrónicos y hacerlos irrecuperables. Esto es diferente a la eliminación de datos, a pesar de que suenan igual. La eliminación de datos puede dejar los datos en un formato recuperable (por ejemplo, simplemente eliminando la referencia a ellos de una tabla de índice, mientras se mantiene en el disco de almacenamiento). El borrado de datos, por otro lado, es permanente y particularmente importante para datos altamente sensibles. 

Vale la pena mencionar que los datos cifrados se pueden destruir / borrar de forma permanente simplemente destruyendo las claves de cifrado.