Der Schutz sensibler Informationen ist heute für alle Arten von Organisationen wichtiger denn je, da es in letzter Zeit zu einer Reihe aufsehenerregender Datenschutzverletzungen kam. Es gibt verschiedene Möglichkeiten, Ihre Daten zu schützen, darunter: Zugriffsbeschränkung, Maskierung, Verschlüsselung oder Tokenisierung.
Dies kann bei der späteren Verwendung der Daten im Prozess zu einigen Herausforderungen führen. Hier hilft formaterhaltende Verschlüsselung (FPE).
In diesem Blog erfahren Sie, was formaterhaltende Verschlüsselung ist, wie sie funktioniert und wo sie nützlich ist.
Was ist formaterhaltende Verschlüsselung?
Während herkömmliche Verschlüsselungsmethoden Geheimtext erzeugen, der nicht wie die Originaldaten aussieht, verschlüsselt die formaterhaltende Verschlüsselung (FPE) Daten unter Beibehaltung des ursprünglichen Datenformats.
Formatänderungen können für Systeme oder Personen, die Daten in einem bestimmten Format erwarten, ein Problem darstellen. Schauen wir uns ein Beispiel für die Verschlüsselung einer 16-stelligen Kreditkartennummer an:
Wie Sie bei der Standardverschlüsselung sehen können, ist das Ergebnis ein völlig anderes Ergebnis.
Dies kann zu Inkompatibilitäten mit Systemen führen, die ein 16-stelliges Zahlenformat erfordern oder erwarten. Mit FPE sehen die verschlüsselten Daten immer noch wie eine gültige 16-stellige Zahl aus. Dies ist äußerst nützlich, wenn Daten aus Kompatibilitäts-, Compliance- oder Benutzerfreundlichkeitsgründen in einem bestimmten Format bleiben müssen.
>>>Sie könnten auch an folgenden Themen interessiert sein: FPE vs.
Tokenisierung vs. TSS
Wie funktioniert die formaterhaltende Verschlüsselung?
Das verschlüsselungserhaltende Format in ALTR basiert darauf, dass die Spalte zuerst analysiert wird, um das Eingabeformat und die Länge zu verstehen. Anschließend wird der NIST-Algorithmus angewendet, um die Daten mit dem bereitgestellten Schlüssel zu verschlüsseln und zu ändern.
ALTR verwendet eine regelmäßige Schlüsselrotation, um die Sicherheit zu maximieren. Wir bedienen auch Kunden, die ihre eigenen Schlüssel mitbringen (BYOK). Die Daten können dann mithilfe von ALTR-Zugriffsrichtlinien selektiv entschlüsselt werden.
Warum die formaterhaltende Verschlüsselung verwendet werden sollte
FPE bietet Organisationen, die mit strukturierten Daten arbeiten, mehrere Vorteile:
1.
Fügt eine zusätzliche Schutzebene hinzu: Selbst wenn ein System oder eine Datenbank kompromittiert ist, erschwert die Verschlüsselung den Zugriff auf sensible Daten.
2. Behaltenes ursprüngliches Datenformat: FPE behält die ursprüngliche Datenstruktur bei. Dies ist von entscheidender Bedeutung, wenn das Datenformat aufgrund von Systemeinschränkungen oder Compliance-Vorschriften nicht geändert werden kann.
3.
Verbessert die Benutzerfreundlichkeit: Verschlüsselte Daten im erwarteten Format sind einfacher zu verwenden, anzuzeigen und zu transformieren.
4.
Vereinfacht die Compliance: Viele Vorschriften wie PCI-DSS, HIPAA und DSGVO erfordern Sicherheit wie Verschlüsselung für sensible Daten. Mit FPE können Sie Verschlüsselung anwenden, ohne den Datenfluss oder die Berichterstellung zu unterbrechen, und gleichzeitig die gesetzlichen Anforderungen erfüllen.
Wann sollte formaterhaltende Verschlüsselung verwendet werden?
FPE wird häufig in Branchen eingesetzt, in denen regelmäßig vertrauliche Daten verarbeitet werden.
Hier sind einige häufige Anwendungsfälle:
- Gesundheitswesen: Krankenhäuser und Gesundheitsdienstleister können FPE verwenden, um Sozialversicherungsnummern, Patientenkennungen und Krankenakten zu schützen. Bietet Verschlüsselung vertraulicher Informationen und behält gleichzeitig das für Abrechnung und Berichterstellung erforderliche Format bei.
- Telekommunikation: Telekommunikationsunternehmen können Telefonnummern und IMSI-Nummern (International Mobile Subscriber Identity) mithilfe von FPE verschlüsseln.
Dies ermöglicht die sichere Übertragung und Verarbeitung von Daten in Echtzeit, ohne dass sie entschlüsselt werden müssen.
- Regierung und Verteidigung: Regierungsbehörden können FPE nutzen, um Daten wie Passnummern und Verschlusssachen zu sichern. Durch die Beibehaltung des Formats wird sichergestellt, dass Daten nahtlos zwischen Systemen ausgetauscht werden können, ohne die Funktionalität zu beeinträchtigen.
- Datenfreigabe: In diesem Blog sprechen wir darüber, wie FPE bei Anwendungsfällen der Snowflake-Datenfreigabe helfen kann.
Zusammenfassung
ALTR bietet eine Vielzahl von Maskierungs-, Tokenisierungs- und Verschlüsselungsoptionen, um alle Ihre Snowflake-Daten sicher und geschützt zu halten.
Unsere Kunden erkennen die Vorteile der formaterhaltenden Verschlüsselung, die ihre Datenschutzbemühungen verbessert und gleichzeitig die betriebliche Effizienz und Compliance gewährleistet. Für weitere Informationen vereinbaren Sie eine Produktdemo oder besuchen Sie den Snowflake Marketplace.