Che cos’è il mascheramento dei dati?
Il mascheramento dei dati è progettato per trasformare i dati sensibili in rappresentazioni protette, contribuendo a nascondere le informazioni di identificazione personale (PII), le informazioni sanitarie protette (PHI) e i dati finanziari da utenti non autorizzati, preservando al contempo l’usabilità dei dati per attività di analisi, sviluppo e intelligenza artificiale.
Punti chiave: Proteggete i dati. Riducete l’esposizione.
I dati di un’organizzazione possono rappresentare la sua risorsa più preziosa. Tuttavia, i dati sono preziosi anche per i malintenzionati. L’esposizione di dati sensibili può comportare non solo la perdita del valore originale dei dati stessi, ma anche sanzioni normative e danni alla reputazione.
Mascheramento dinamico, zero copie: il mascheramento dinamico dei dati è progettato per applicare la redazione in tempo reale, fornendo risultati mascherati direttamente dal set di dati originale. Ciò contribuisce a ridurre i costi operativi, nonché i rischi di incoerenza e i costi di archiviazione legati alla gestione di più copie dei dati.
Conformità fin dalla progettazione: la mascheratura dei dati contribuisce a garantire la conformità a normative quali GDPR, HIPAA, CCPA, PCI DSS e SOC 2, impedendo che i dati personali e sensibili vengano esposti a utenti non autorizzati, modelli di intelligenza artificiale e ambienti di sviluppo.
Controllo granulare e basato su policy: le policy di mascheramento possono essere applicate a livello di colonna, riga, tabella, schema o database, con profili di mascheramento diversi per diversi gruppi di utenti, ruoli e tipi di destinatari dei dati.
Classificazione e copertura automatiche: la classificazione automatizzata dei dati aiuta a identificare le informazioni di identificazione personale (PII), le informazioni sanitarie protette (PHI) e i dati finanziari in fonti strutturate e non strutturate senza la necessità di un tagging manuale, contribuendo a ridurre i tempi di copertura e i punti ciechi.
Multipiattaforma e gestito centralmente: un unico livello di policy di mascheramento può essere applicato in modo coerente su data warehouse, database cloud, data lake e ambienti di IA/ML, indipendentemente da dove risiedano i dati o da come vengano interrogati.
Dati sicuri per lo sviluppo e l’IA: la mascheratura dei dati consente a sviluppatori, analisti e team di IA di lavorare con set di dati realistici rispetto all’ambiente di produzione senza esporsi a dati sensibili, contribuendo ad accelerare l’innovazione senza introdurre rischi normativi.
Rischio di esposizione
Perché la mascheratura dei dati è importante
Quando l’impatto di una violazione dei dati dei clienti anonimizzati costa 115 dollari per record – rispetto ai 160 dollari per record nel caso delle informazioni personali identificabili (PII) – il valore della mascheratura può essere misurato in dollari. Le organizzazioni che subiscono l’esposizione di dati sensibili possono andare incontro a sanzioni normative, danni alla reputazione e costi legati alla violazione che superano di gran lunga il costo della prevenzione.
Protezione delle informazioni personali identificabili (PII) in ogni ambiente
I dati sensibili, quali le informazioni personali identificabili (PII), le informazioni sanitarie protette (PHI) e i dati finanziari, transitano attraverso piattaforme di analisi, data warehouse nel cloud, pipeline di addestramento dell’IA e ambienti di sviluppo. Ogni punto di contatto può comportare un rischio di esposizione. La mascheratura dei dati consente di oscurare automaticamente i campi sensibili agli utenti non autorizzati al momento dell’accesso, senza necessità di gestire copie né di intervenire manualmente.
Garantire la conformità senza rallentare i team
GDPR, HIPAA, CCPA e PCI DSS richiedono controlli dimostrabili su come si accede ai dati personali e su come vengono trattati. La mascheratura dei dati è progettata per fornire un approccio nativo alla conformità – aiutando ad applicare automaticamente l’occultamento, generando audit trail per gli eventi di accesso e contribuendo a impedire che i dati regolamentati raggiungano sistemi o utenti non autorizzati – senza interrompere le operazioni sui dati.
Protezione dei dati per i carichi di lavoro di IA
I carichi di lavoro di IA e ML richiedono grandi set di dati per l’addestramento e il test, ma l’esposizione di informazioni di identificazione personale (PII) o record sensibili ai modelli di IA può creare rischi normativi e reputazionali. La mascheratura dei dati è progettata per fornire ai team di sviluppo e di IA set di dati realistici, simili a quelli di produzione, privi di identificatori sensibili, contribuendo a consentire uno sviluppo più rapido dei modelli senza compromettere la conformità normativa.
Competenze chiave
Come funziona la mascheratura dei dati
Un mascheramento efficace dei dati è progettato per applicare la redazione basata su policy nel punto di accesso, contribuendo a nascondere i campi sensibili prima che raggiungano utenti non autorizzati, senza duplicare o alterare l’archivio dati sottostante. Il moderno mascheramento dinamico può supportare diversi metodi di mascheramento, la gestione centralizzata delle policy e la classificazione automatizzata in ogni ambiente.
Mascheramento dinamico dei dati in tempo reale
La mascheratura dinamica dei dati applica la redazione in tempo reale man mano che i dati vengono interrogati, contribuendo a restituire risultati mascherati agli utenti non autorizzati pur preservando il pieno accesso per i ruoli autorizzati, il tutto da un’unica fonte di dati non modificata. A differenza del mascheramento statico, che richiede la gestione di più copie a diversi livelli di redazione, il mascheramento dinamico contribuisce a ridurre i costi di archiviazione, i rischi di sincronizzazione e il ritardo tra i dati di origine e le copie mascherate.
Profili di mascheramento granulari basati su criteri
I profili di mascheramento vengono creati per definire come viene trattato ciascun tipo di dati: dall’occultamento completo dei campi altamente sensibili all’hashing per casi d’uso statistici, oppure al mascheramento parziale che preserva la struttura del dominio nascondendo al contempo i valori identificativi. I profili possono essere applicati a livello di colonna, riga, tabella, schema o database e limitati a ruoli utente specifici, gruppi di provider di identità o segmenti di utenti dei dati.
Classificazione automatica per una copertura immediata
Un mascheramento efficace dei dati inizia con la conoscenza della posizione in cui si trovano i dati sensibili. La classificazione automatizzata è in grado di identificare continuamente le informazioni di identificazione personale (PII), le informazioni sanitarie protette (PHI), i dati finanziari e altri tipi di dati soggetti a regolamentazione in fonti strutturate e non strutturate, senza richiedere l’assegnazione manuale di tag o aggiornamenti dello schema. Quando vengono aggiunte nuove tabelle o colonne, le politiche di mascheramento possono essere applicate automaticamente, contribuendo a colmare le lacune di copertura prima che creino rischi di esposizione.
Nella pratica
Casi d’uso del mascheramento dei dati
Le organizzazioni nei settori dei servizi finanziari, della sanità e i team aziendali dedicati ai dati e all’intelligenza artificiale applicano la mascheratura dei dati per proteggere i carichi di lavoro sensibili, consentire una collaborazione sicura sui dati e soddisfare i crescenti requisiti normativi.
Mascheramento dei dati finanziari per analisi e conformità
Gli istituti finanziari che gestiscono registrazioni delle transazioni dei clienti, dati delle carte di pagamento e informazioni sul credito devono applicare rigorosi controlli di accesso in conformità con il GDPR, il PCI DSS e il CCPA. La mascheratura dinamica dei dati consente ai team di analisi e reporting di interrogare i set di dati di produzione senza accedere alle informazioni di identificazione personale (PII) o agli identificatori finanziari, contribuendo a mantenere l’utilità dei dati e riducendo al contempo l’esposizione non autorizzata nei punti di accesso.
Protezione delle informazioni sanitarie protette (PHI) nei carichi di lavoro di IA e analisi
Le organizzazioni sanitarie che sviluppano modelli di IA basati su informazioni sanitarie protette (PHI) devono rispettare i rigidi requisiti dell’HIPAA in materia di accesso ed esposizione dei dati. La mascheratura dinamica dei dati è progettata per consentire a professionisti sanitari, analisti e sistemi di IA di ricevere solo i dati a cui sono autorizzati ad accedere, favorendo l’innovazione nel campo dei dati sanitari e garantendo al contempo la conformità senza duplicare set di dati sensibili.
Dati sicuri e realistici rispetto all’ambiente di produzione per lo sviluppo e l’IA
I data engineer, gli sviluppatori di modelli e i team di analisi necessitano di set di dati realistici per il collaudo, l’addestramento e lo sviluppo; tuttavia, l’utilizzo di dati di produzione contenenti informazioni personali identificabili (PII) reali può comportare rischi normativi. La mascheratura dei dati consente di fornire set di dati realistici come quelli di produzione, con i campi sensibili automaticamente oscurati, garantendo ai team la fedeltà dei dati di cui hanno bisogno senza il rischio di non conformità derivante dall’esposizione nel mondo reale.
Domande frequenti
Che cos’è la mascheratura dei dati?
Il mascheramento dei dati è il processo di trasformazione dei dati sensibili – tra cui le informazioni di identificazione personale (PII), le informazioni sanitarie protette (PHI) e i dati finanziari – in rappresentazioni protette che risultano inutilizzabili per gli utenti non autorizzati, pur rimanendo funzionali per i processi e le analisi autorizzate. I metodi di mascheramento vanno dalla redazione completa e dall’hashing al mascheramento parziale e alla tokenizzazione, con politiche applicate al punto di accesso per aiutare a ridurre l’esposizione senza duplicare i dati sottostanti.
Qual è la differenza tra mascheramento statico e dinamico dei dati?
La mascheratura statica dei dati crea una copia separata e pre-mascherata dei dati in un momento prestabilito, che viene poi distribuita agli utenti che necessitano di un accesso limitato. La mascheratura dinamica dei dati applica la redazione in tempo reale al momento della query – da un’unica fonte di dati non modificata – contribuendo a restituire risultati mascherati agli utenti non autorizzati e dati completi ai ruoli autorizzati. La mascheratura dinamica aiuta a ridurre i costi di archiviazione, sincronizzazione e manutenzione legati alla gestione di più copie dei dati.
Quali tipi di dati vengono solitamente mascherati?
La mascheratura dei dati viene applicata più comunemente alle informazioni di identificazione personale (PII) – nomi, indirizzi e-mail, numeri di telefono, numeri di previdenza sociale – nonché alle informazioni sanitarie protette (PHI), ai dati finanziari quali numeri di carte di pagamento e dettagli dei conti, e ad altri tipi di dati regolamentati soggetti ai requisiti del GDPR, dell’HIPAA, del CCPA o dello standard PCI DSS. La mascheratura dei dati può essere applicata anche a dati commerciali, quali modelli di determinazione dei prezzi o modelli finanziari, che le organizzazioni devono limitare anche all’interno dei propri team interni.
In che modo la mascheratura dei dati contribuisce alla conformità normativa?
GDPR, HIPAA, CCPA, PCI DSS e SOC 2 richiedono tutti controlli dimostrabili su chi accede ai dati personali e sensibili. La mascheratura dei dati è progettata per favorire la conformità, contribuendo a impedire che i campi sensibili vengano esposti a utenti non autorizzati, sistemi di intelligenza artificiale o ambienti di sviluppo – in modo automatico e senza intervento manuale. Registri di audit completi degli eventi di mascheramento aiutano a fornire le prove richieste dai revisori e riducono lo sforzo necessario per la rendicontazione di conformità.
Qual è la differenza tra mascheramento dei dati e crittografia dei dati?
La crittografia dei dati aiuta a proteggere i dati in transito e inattivi rendendoli illeggibili senza una chiave di decrittografia; tuttavia, gli utenti autorizzati in possesso della chiave ricevono il valore completo e non mascherato. La mascheratura dei dati consente di oscurare o trasformare i campi sensibili al momento dell’accesso, in modo che gli utenti non autorizzati non possano visualizzare il valore sottostante, anche se dispongono dell’accesso al database. I due approcci sono complementari: la crittografia protegge i dati inattivi e in transito, mentre la mascheratura consente di controllare ciò che ogni utente vede al momento della query.
In che modo Commvault supporta la mascheratura dei dati?
Le funzionalità di sicurezza dei dati e di intelligenza artificiale di Commvault sono progettate per fornire mascheramento dinamico dei dati, individuazione e classificazione automatizzate dei dati e gestione centralizzata delle politiche di mascheramento in ambienti ibridi e multi-cloud. Le organizzazioni possono definire profili di mascheramento a qualsiasi livello di granularità – colonna, riga, tabella, schema o intero database – e Commvault contribuirà ad applicarli in modo coerente su data warehouse, database cloud, data lake e carichi di lavoro di IA/ML, con registrazione di audit e copertura automatica delle nuove fonti di dati man mano che vengono aggiunte.
Classificazione dei dati
Governance dell’accesso ai dati e all’intelligenza artificiale
