Maskowanie danych zastępuje dane wrażliwe fikcyjnymi wartościami. Prawdziwe dane pozostają w systemie produkcyjnym. Wersja zamaskowana trafia do środowisk testowych, szkoleń lub do zewnętrznych dostawców. Prawdziwy numer ubezpieczenia społecznego klienta staje się fałszywym, który przechodzi te same reguły walidacji. Format pozostaje zachowany. Wartość nie jest prawdziwa. Programiści mogą testować z realistycznymi danymi, nie ujawniając niczyich danych osobowych.

Maskowanie występuje w dwóch formach. Maskowanie statyczne tworzy kopię bazy danych z podstawionymi wartościami. Maskowanie dynamiczne pozostawia dane produkcyjne nienaruszone i maskuje je na bieżąco, gdy nieautoryzowani użytkownicy wykonują do nich zapytania. Maskowanie statyczne jest prostsze i bezpieczniejsze w środowiskach testowych. Maskowanie dynamiczne jest przydatne w systemach produkcyjnych, w których niektórzy użytkownicy potrzebują prawdziwych danych, a inni nie. Techniki różnią się między sobą. Podstawianie zastępuje wartości realistycznymi, fałszywymi wartościami. Tasowanie zmienia kolejność wartości w kolumnie. Usunięcie wartości całkowicie usuwa wartość. Szyfrowanie odwracalnie przekształca dane za pomocą klucza. Tokenizacja zastępuje wartość tokenem, który odwzorowuje oryginał w bezpiecznym sejfie. Każda z tych metod wiąże się z kompromisem między realizmem, odwracalnością i bezpieczeństwem. Celem jest zachowanie użyteczności danych dla ich przeznaczenia przy jednoczesnym wyeliminowaniu ryzyka ujawnienia. Zamaskowane dane powinny wyglądać na wystarczająco realistyczne, aby można je było testować, ale nie powinny być prawdziwe.

Techniki maskowania

• Podstawianie — zastąpienie realistycznymi, fałszywymi wartościami
• Przetasowanie — zmiana kolejności wartości w kolumnie
• Zerowanie — całkowite usunięcie wartości
• Tokenizacja — zastąpienie tokenem odwzorowanym na oryginale
• Szyfrowanie — odwracalna transformacja za pomocą klucza

Maskowanie danych pozwala organizacjom korzystać z realistycznych danych bez ryzyka. Fałszywe dane spełniają swoją rolę. Prawdziwe dane pozostają chronione.