[Информационная безопасность, Хранение данных, Хранилища данных, Data Engineering] Как токенизация упрощает работу с чувствительными данными
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Сегодня речь пойдёт о защите информации: рассказываем, зачем превращать персональные данные в неперсональные и как это делается. Современным компаниям не нужно много рассказывать про сложности работы с персональными данными. Все и так знают, как непросто обеспечить правильное хранение такой информации, какими серьёзными угрозами могут обернуться даже небольшие инциденты, не говоря уже о скандалах с утечками. Есть и менее очевидные проблемы – например, если команда создаёт систему, которая будет работать с персданными, продукт нужно как-то тестировать. Реальные данные для этого лучше не брать, приходится их видоизменять, маскировать, анонимизировать.У разработчиков есть целый набор технологий для разных сценариев работы с персданными. Чтобы безопасно передать информацию, её шифруют. Чтобы оператор колл-центра не увидел состояние счёта клиента, цифры автоматически скрывают маской. А мы хотим рассказать про технологию токенизации, которую недавно внедрили в одном из наших проектов.Что такое токенизацияТокен – это сущность, которая заменяет данные в процессах обмена между информационными системами. Система токенизации служит прослойкой между защищённой базой и системами-получателями данных. Она присваивает данным, которые соответствуют определённой позиции в БД, своеобразный идентификатор – токен. 
Только токены передаются внешним системам. Если злоумышленник их перехватит, реальные пользовательские данные он не узнает. Когда система токенизации получает ответ на запрос, она проводит обратную операцию и возвращает рабочей системе результат с реальными данными.В чём состояла задачаНашему заказчику нужно было соблюсти требования законодательства, которое обязывает российские компании обрабатывать и хранить персональные данные россиян на территории РФ. Трудность в том, что наш клиент взаимодействует с международной информационной системой, поэтому от нас требовалось выстроить такой процесс, который бы и бизнес-процессам не помешал, и закон не нарушил.Здесь мы и применили токенизацию. Наш сервис включает в себя хранилище и средства преобразования персданных. С ним интегрированы рабочие системы заказчика. Сотрудники компании видят на UI реальные данные пользователей, а во внешнюю систему они приходят в преобразованном виде. В преобразованном виде данные хранятся и во внешней БД. Токенизатор запрашивает их, возвращает в первоначальное состояние и сохраняет результат в хранилище заказчика. То есть реальная персональная информация не покидает российский сервер. При этом с точки зрения бизнес-процессов данные каждого пользователя в зарубежной системе хранятся и обрабатываются абсолютно корректно.Такая схема также позволяет сотрудникам заказчика заполнять клиентские данные на русском языке, ведь теперь мы не зависим от требований международной системы, которая понимает только латиницу.Кому ещё может быть это полезноТокенизацию можно применять во всех случаях, когда нужно обрабатывать приватные данные. Медицинская информация, кадровые архивы, электронные письма и сообщения – если компании нужно куда-то передавать такие данные, то токены помогут ей сохранить безопасность.Для интернет-магазинов и вообще любых онлайн-площадок, где можно что-нибудь купить, токенизация – это страховка от рисков из-за обработки платёжных данных. Чувствительная информация хранится в закрытой базе у провайдера, а токены используются при проведении покупок. Провайдер получает токен, проводит транзакцию внутри своей инфраструктуры, возвращает результат (деньги списаны, можно отпускать товар).Банки, платёжные системы, финансовые организации используют токены, чтобы клиентам не приходилось вручную менять данные карты при перевыпуске. В этом случае новая карта автоматически подтягивается к уже сохранённому токену. С токенизацией также проще выполнять требования законодательства и отраслевых стандартов вроде PCI DSS.Чем токенизация отличается от шифрованияЗакономерный вопрос – зачем создавать дополнительный сервис, если информацию можно просто зашифровать. Самое главное – токенизация работает проще, компании не приходится преобразовывать весь объём персональных данных – они хранятся в изначальном виде внутри защищённого контура. Для создания токенов требуется гораздо меньше вычислительных ресурсов, чем для того, чтобы зашифровать и дешифровать информацию. И масштабироваться с токенами гораздо проще – в случае шифрования требования к ресурсам будут расти гораздо быстрее. Наконец, зашифрованные данные должны храниться на собственных мощностях, а токенизация позволяет компании держать их у внешнего провайдера. Как следствие, злоумышленникам незачем такую компанию атаковать, бизнес может доверить свою безопасность профессионалам.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, Мессенджеры, Законодательство в IT, IT-компании] Telegram закрыл доступ к ботам для «пробива»
- [Администрирование баз данных, Резервное копирование, Хранение данных, Искусственный интеллект] Разработка инфраструктуры вождения автомобилей высокой автономности (HAD)
- [Информационная безопасность, GitHub, Софт, IT-компании] GitHub заблокировал репозиторий с демонстрацией уязвимости ProxyLogon в Microsoft Exchange
- [Информационная безопасность, Open source, Законодательство в IT] Никогда такого не было и вот опять. Почему нужно использовать self-hosted VPN. Релиз Amnezia
- [Информационная безопасность, Разработка веб-сайтов, IT-инфраструктура, Резервное копирование] Простой план сохранения онлайн-бизнеса при пожаре в дата-центре
- [Информационная безопасность, Исследования и прогнозы в IT] Ryuk: как устроен топовый вымогатель
- [IT-инфраструктура, Хранение данных, Хранилища данных, Инженерные системы] Проверка двигателя на прочность: как мы тестируем динамические ИБП
- [Информационная безопасность, Финансы в IT, IT-компании] В «Перекрёстках» и «Пятёрочках» появится оплата взглядом
- [Информационная безопасность, Python, Тестирование веб-сервисов] Пишем расширение для Burp Suite с помощью Python
- [Информационная безопасность, Big Data, Визуализация данных, Машинное обучение] Новые возможности анализа табличных данных с алгоритмами машинного обучения в Elastic
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_hranenie_dannyh (Хранение данных), #_hranilischa_dannyh (Хранилища данных), #_data_engineering, #_personalnye_dannye (персональные данные), #_tokenizatsija_dannyh (токенизация данных), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_hranenie_dannyh (
Хранение данных
), #_hranilischa_dannyh (
Хранилища данных
), #_data_engineering
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 20:20
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Сегодня речь пойдёт о защите информации: рассказываем, зачем превращать персональные данные в неперсональные и как это делается. Современным компаниям не нужно много рассказывать про сложности работы с персональными данными. Все и так знают, как непросто обеспечить правильное хранение такой информации, какими серьёзными угрозами могут обернуться даже небольшие инциденты, не говоря уже о скандалах с утечками. Есть и менее очевидные проблемы – например, если команда создаёт систему, которая будет работать с персданными, продукт нужно как-то тестировать. Реальные данные для этого лучше не брать, приходится их видоизменять, маскировать, анонимизировать.У разработчиков есть целый набор технологий для разных сценариев работы с персданными. Чтобы безопасно передать информацию, её шифруют. Чтобы оператор колл-центра не увидел состояние счёта клиента, цифры автоматически скрывают маской. А мы хотим рассказать про технологию токенизации, которую недавно внедрили в одном из наших проектов.Что такое токенизацияТокен – это сущность, которая заменяет данные в процессах обмена между информационными системами. Система токенизации служит прослойкой между защищённой базой и системами-получателями данных. Она присваивает данным, которые соответствуют определённой позиции в БД, своеобразный идентификатор – токен.  Только токены передаются внешним системам. Если злоумышленник их перехватит, реальные пользовательские данные он не узнает. Когда система токенизации получает ответ на запрос, она проводит обратную операцию и возвращает рабочей системе результат с реальными данными.В чём состояла задачаНашему заказчику нужно было соблюсти требования законодательства, которое обязывает российские компании обрабатывать и хранить персональные данные россиян на территории РФ. Трудность в том, что наш клиент взаимодействует с международной информационной системой, поэтому от нас требовалось выстроить такой процесс, который бы и бизнес-процессам не помешал, и закон не нарушил.Здесь мы и применили токенизацию. Наш сервис включает в себя хранилище и средства преобразования персданных. С ним интегрированы рабочие системы заказчика. Сотрудники компании видят на UI реальные данные пользователей, а во внешнюю систему они приходят в преобразованном виде. В преобразованном виде данные хранятся и во внешней БД. Токенизатор запрашивает их, возвращает в первоначальное состояние и сохраняет результат в хранилище заказчика. То есть реальная персональная информация не покидает российский сервер. При этом с точки зрения бизнес-процессов данные каждого пользователя в зарубежной системе хранятся и обрабатываются абсолютно корректно.Такая схема также позволяет сотрудникам заказчика заполнять клиентские данные на русском языке, ведь теперь мы не зависим от требований международной системы, которая понимает только латиницу.Кому ещё может быть это полезноТокенизацию можно применять во всех случаях, когда нужно обрабатывать приватные данные. Медицинская информация, кадровые архивы, электронные письма и сообщения – если компании нужно куда-то передавать такие данные, то токены помогут ей сохранить безопасность.Для интернет-магазинов и вообще любых онлайн-площадок, где можно что-нибудь купить, токенизация – это страховка от рисков из-за обработки платёжных данных. Чувствительная информация хранится в закрытой базе у провайдера, а токены используются при проведении покупок. Провайдер получает токен, проводит транзакцию внутри своей инфраструктуры, возвращает результат (деньги списаны, можно отпускать товар).Банки, платёжные системы, финансовые организации используют токены, чтобы клиентам не приходилось вручную менять данные карты при перевыпуске. В этом случае новая карта автоматически подтягивается к уже сохранённому токену. С токенизацией также проще выполнять требования законодательства и отраслевых стандартов вроде PCI DSS.Чем токенизация отличается от шифрованияЗакономерный вопрос – зачем создавать дополнительный сервис, если информацию можно просто зашифровать. Самое главное – токенизация работает проще, компании не приходится преобразовывать весь объём персональных данных – они хранятся в изначальном виде внутри защищённого контура. Для создания токенов требуется гораздо меньше вычислительных ресурсов, чем для того, чтобы зашифровать и дешифровать информацию. И масштабироваться с токенами гораздо проще – в случае шифрования требования к ресурсам будут расти гораздо быстрее. Наконец, зашифрованные данные должны храниться на собственных мощностях, а токенизация позволяет компании держать их у внешнего провайдера. Как следствие, злоумышленникам незачем такую компанию атаковать, бизнес может доверить свою безопасность профессионалам. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ), #_hranenie_dannyh ( Хранение данных ), #_hranilischa_dannyh ( Хранилища данных ), #_data_engineering |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 20:20
Часовой пояс: UTC + 5