ビッグデータダミーのデータ保護オプション

大手データの専門家の中には、さまざまな種類のデータがさまざまな形の保護を必要とし、場合によってはクラウド環境では、データの暗号化が実際には過度のものになる可能性があります。すべてを暗号化できます。データを暗号化するには、たとえば、自分のハードドライブに書き込むとき、クラウドプロバイダに送信するとき、クラウドプロバイダのデータベースに格納するときなどがあります。

すべてを包括的に暗号化することで、あなたの暴露を減らすことができます。ただし、暗号化によってパフォーマンスが低下する可能性があります。たとえば、多くの専門家は、クラウドプロバイダーにそうするのではなく、独自のキーを管理することをアドバイスし、複雑になる可能性があります。あまりにも多くのキーを追跡することは悪夢になることがあります。さらに、すべてを暗号化することで他の問題が発生する可能性があります。

<！たとえば、データベース内のデータを暗号化しようとしている場合、データが移動（ポイントツーポイント暗号化）されているか、データベース。この手順は高価で複雑になる可能性があります。また、すべてを暗号化して安全だと思っても、それはそうではないかもしれません。

暗号化戦略の長年にわたる弱点の1つは、データが暗号化される前後に危険にさらされていることです。たとえば、2008年のHannaford Supermarketsでの主要なデータ侵害では、ハッカーたちはネットワークを数ヶ月隠し、顧客が販売時点でクレジットカードを使用したときに支払いデータを盗むことができました。この違反は、データが暗号化される前に発生しました。

<！多くのキーを維持することは実用的ではなく、キーの保管、保管、アクセスを管理することは困難です。この問題を軽減するには、必要に応じて暗号鍵を生成して計算し、複雑さを軽減し、セキュリティを向上させます。

データ

匿名化：

データを匿名化すると、個人に固有に関連付けることができるすべてのデータを削除します（個人の名前、社会セキュリティ番号、またはクレジットカード番号）。この手法は個人識別、したがってプライバシーを保護することができますが、剥ぎ取る情報の量については本当に注意する必要があります。それが十分でない場合、ハッカーは依然としてデータが誰に関係しているかを把握することができます。

• <！トークン化： このテクニックは、重要なデータを、ランダムなトークンまたは別名の値に置き換えることによって保護します。この値は、このデータへの不正なアクセスを取得した人には何も意味しません。この技術は、泥棒がデータで何かをする可能性を減らします。トークン化は、クレジットカード情報、パスワード、個人情報などを保護することができます。いくつかの専門家は、それは暗号化よりも安全だと主張している。 クラウドデータベースコントロール：このテクニックでは、アクセスコントロールがデータベースに組み込まれてデータベース全体を保護し、各データを暗号化する必要はありません。