Büyük veya küçük tüm işletmeler, bir biçimde veri toplayacak, alacak, depolayacak ve/veya dağıtacaktır. Verilerin işlendiği her yerde, kuruluşların verileri güvende tutma sorumluluğu vardır.
Bunu başarmanın birçok farklı yolu vardır, en belirgin örneklerden ikisi tokenizasyon ve şifrelemedir.
Her bir yöntemin neler içerdiğine, avantajlarına ve dezavantajlarına bir göz atacağız ve bir yöntemin diğerinden önemli ölçüde daha iyi olup olmadığını belirlemeye çalışacağız.
Tokenizasyon nedir?
Şirketiniz teklif veriyorsa, tokenizasyon terimini tanıyabilirsiniz. sohbet robotu desteği, burada doğal dil işleme sürecinden bahsetmiyoruz. Ancak bazı açılardan ilke aynıdır; her iki tokenleştirme örneği de bilgi almayı ve bunun nasıl temsil edildiğini değiştirmeyi içerir.
Burada ilgilendiğimiz tokenleştirme türü, Ödeme Kartı Sektörü Veri Güvenliği Standardından (PCI DSS) kaynaklanan bir terim olan kriptografinin bir dalıdır. Basit bir ifadeyle, simgeleştirme, anlamlı bir veri parçası almayı ve onu bir dizi rastgele karaktere dönüştürmeyi içerir.
Bu karakter dizisi belirteçtir. Belirteçler, hassas verileri değiştirmek için belirteç kasası olarak bilinen bir veritabanından rastgele çekilir. Belirtecin kendi değeri yoktur, yalnızca verilerin yerine geçer.
Bir veri ihlali durumunda, orijinal verilere erişmek için belirteci kullanmanın ve onu güvende tutmanın bir yolu yoktur. Bunun nedeni, tokenleştirmenin dönüştürmek için kriptografik bir yöntem kullanmamasıdır. hassas iş verileri, bu nedenle belirteç ile koruduğu veriler arasında matematiksel bir ilişki yoktur.
Belirteçleştirme, belirteç ile orijinal bilgi arasındaki ilişkiyi depolamak için belirteç kasası veritabanını kullanır. Bu, bir veri ihlali meydana gelse bile, şifrelenmiş verilerde olduğu gibi, belirtecin sakladığı hassas verilere erişmek için bir algoritmayı tersine çevirmenin bir yolu olmadığı anlamına gelir.
Jetonlar çeşitli şekillerde temsil edilebilir. Bazı durumlarda belirteçler, daha kullanıcı dostu olmak için korudukları bilgilerden karakterler içerebilir. Örneğin, güvenlik için tokenize edilmiş bir kredi kartı numarası '************5678' olarak görüntülenebilir, burada son dört hane gerçek kart numarasını gösterir.
Kredi kartı numarası token haline getirildi, bu nedenle ona erişmenin bir yolu yok ve tüccarın yalnızca jetona erişimi var. Ancak, çevrimiçi bir şey satın alan bir müşteri, son dört haneyi değiştirmeden, herhangi bir hassas bilgi vermeden, satın alma işlemini yapmak için hangi kartı veya banka hesabını kullandığını belirleyebilir.
Tokenizasyon Kullanımları
Tokenizasyonun çeşitli uygulamaları vardır. Yukarıda bahsedildiği gibi, tokenizasyon genellikle şu alanlarda kullanılır: eTicaret Online alışveriş yapan müşterilerin ödeme bilgilerini korumak için. Ödeme ayrıntıları bir jetonla değiştirildiğinden, satıcının hassas bilgileri görüntülemesi mümkün değildir.
Kart ödemesi işleneceği zaman jeton kasaya teslim edilir ve jetona karşılık gelen gerçek veriler yetkilendirme işlemi için getirilir. Bu işlem neredeyse anında gerçekleşir ve tarayıcı veya uygulama tarafından otomatik olarak gerçekleştirilir.
Belirteçleştirme ile güvence altına alınabilecek yalnızca ödeme ayrıntıları değildir. Her türlü hassas bilgiyi gizlemek için kullanılabilir, sadece izinle ilgili tarafların erişimine izin verir. E-posta adresleri, telefon numaraları, sosyal güvenlik numaraları; hemen hemen her türlü bilgiyi depolamış olabileceğiniz müşteri deneyimi platformu, tümü belirteçleştirme yoluyla etkin bir şekilde korunabilir.
Tokenizasyonun Avantajları
Belirteçleştirmenin bariz avantajı, bir veri ihlali durumunda hassas bilgileri korumasıdır. Bu, veri ihlallerinin artan önemini veren tokenleştirmenin büyük bir avantajıdır.
Belirteçleştirme, yalnızca gelişmiş özellikler sağlayarak tüketicilere fayda sağlamakla kalmaz güvenlik, fakat. İşletmeler ayrıca, hassas verilerin güvenliğini sağlama konusundaki şirket içi sorumluluğun azaltılmasından da yararlanır. Hassas bilgileri toplayan herhangi bir kuruluşun bu bilgileri koruma sorumluluğu vardır.
Belirteçleştirme, verileri güvenli bir şekilde depolamak için bir üçüncü taraf veritabanı kullandığından, işletmelerin personeli ve bunları yönetmek için kaynakları sağlama yükü azalır. Güvenlik açığı bulunan veriler yerine belirteçleri depolamak, yazılımı ve veri koruma yasalarıyla uyumlu kalmak için gereken prosedürleri basitleştirir.
Tokenizasyonun Dezavantajları
Belirteçleştirmeyi kullanmanın avantajları olduğu gibi dezavantajları da olabilir. İlk olarak, belirteçleştirme, BT altyapınıza karmaşıklık katar. Müşterinin bilgilerinin güvende kalmasını sağlamak için, yetkilendirilirken detokenizasyon ve yeniden tokenleştirme sistemlerinden geçmeleri gerekir.
Bununla birlikte, sistem tarafından eklenen herhangi bir karmaşıklığın akılda tutulmasında fayda vardır. güvenlik önlemleri müşterinizin verilerini güvende tutmak ve uyumluluğu sürdürmek için ödenmesi gereken küçük bir bedeldir.
Tokenleştirme, tüm ödeme işlemleri tarafından desteklenmeyebilirssors, bu nedenle tercih ettiğiniz iş ortaklarının uyumlu olup olmadığını araştırmanız gerekebilir. Verilerinizi sizin için depolayacak satıcıların güvenliğini ve güvenilirliğini araştırmayı da hatırlamakta fayda var.
Verileri site dışında depolamak, işletmeniz için prosedürleri basitleştirir, ancak bu, müşterinizin değerli verilerini güvende tutmak için üçüncü taraflara güvendiğiniz anlamına gelir.
Şifreleme nedir?
Şifreleme, bir başka popüler veri koruma yöntemidir ve bağlı kuruluş API'sinden her şeyi korumak için kullanılabilir. bulut depolama. Belirteçleştirmeden farklı olarak, mevcut verileri güvenli tutmak için dönüştürmeyi içerir. Şifreleme, düz metin bilgilerini okunamayan şifreli metne dönüştürmek için algoritmalar kullanır.
Bilginin şifresinin çözülmesi ve tekrar okunabilir hale getirilmesi için, veri alıcısı bir algoritmaya ve bir şifre çözme anahtarına ihtiyaç duyar. Bu, yalnızca bilginin amaçlanan alıcılarının ona erişebilmesini sağlar.
Dosya tabanlı şifreleme (FBE) veya tam disk şifreleme (FDE) kullanılabilir. İlki, erişilecek her bilgi parçası için ayrı bir şifreleme anahtarı gerektirir ve ikincisi, tüm bir veritabanının tek bir şifreleme anahtarıyla görüntülenmesine izin verir.
Simetrik ve Asimetrik Şifreleme
Şifrelemede simetrik anahtar şifreleme ve asimetrik anahtar şifreleme olmak üzere iki ana yaklaşım vardır.
- Simetrik anahtar şifreleme bilgileri şifrelemek ve şifresini çözmek için tek bir anahtar kullanır. Bu tür şifrelemenin kurulumu genellikle daha kolaydır, ancak bu, anahtarın ele geçirilmesi durumunda, güvenliğini sağlamak için kullanılan tüm verilerin savunmasız hale geleceği anlamına gelir.
- Asimetrik anahtar şifrelemeveya açık anahtarlı şifreleme, biri şifreleme için diğeri şifre çözme için olmak üzere iki farklı anahtar kullanır. Genel anahtar yalnızca verileri şifrelemek için kullanılabilir ve şifresini çözmek için ikinci bir özel anahtar kullanılır. Bu, şifre çözme anahtarından sorumlu tarafların sayısını azaltır, dolayısıyla gizliliğin ihlal edilmesi riskini en aza indirir.
Şifreleme Kullanımları
Şifreleme, verilerin güvenliğini sağlamak için en yaygın kullanılan yöntemlerden biridir ve bu nedenle çok çeşitli şekillerde kullanılır. İşletmeler, ödeme kartı bilgilerini ve kart sahibi verilerini korumak için şifreleme kullanır. Kişisel olarak tanımlanabilir bilgileri ve kamuya açık olmayan kişisel bilgileri korumak için de kullanılabilir.
İnternette iletilen bilgiler genellikle aşağıdakiler kullanılarak korunur: Güvenli Yuva Katmanı (SSL) encryption. Websites that boast SSL sertifikalar gerçek olduğu doğrulandı ve bu nedenle bir SSL sertifika, genellikle bir web sitesinin veya e-ticaret mağazası güvenilirdir, satış yapmak ve artırmak istiyorsanız bunu gerekli kılar müşteri tutma.
birçok bilgisayar operating sistemleri ve akıllı telefon operating sistemleri, kişisel bilgileri korumak için yerleşik şifreleme yeteneklerine sahiptir, öyle ki, pek çok kullanıcı belki de şifreleme araçlarını kullandıklarının farkında bile değildir. Birçok türde üçüncü taraf şifreleme yazılımı ve uygulaması da mevcuttur.
Şifrelemenin Avantajları
Şifreleme, çok çeşitli bilgi türlerini korumak için kullanılabilir. Kişisel bilgiler ve finansal ayrıntıların yanı sıra, e-postalar veya dosyalar gibi yapılandırılmamış verileri korumak için şifreleme de kullanılabilir.
Bu, büyük bilgi parçalarının şifreleme ile kolayca korunabileceği, oysa tokenleştirmenin yalnızca kredi kartı numaraları gibi daha küçük veri parçaları için kullanıldığı anlamına gelir. Yakın zamanda yeni bir pazarlama kampanyası sayesinde müşteri tabanınızı artırdıysanız, çok sayıda yeni müşteri ayrıntısını güvende tutmanın bir yolu olarak şifrelemeyi tercih edebilirsiniz.
Şifre çözme anahtarları, güvenlik açıkları oluşturmadan başkalarıyla kolayca paylaşılır; bu, bilgileri güvenli bir şekilde paylaşmanın veya dosyalara uzaktan erişmenin şifreleme ile tokenleştirmeye göre daha kolay olduğu anlamına gelir.
Şifreleme de çok hızlı bir şekilde gerçekleştirilebilir. Güvenli hale getirilen verilerin her bir karakterinin değiştirildiği tokenizasyonun aksine, büyük miktarda bilgi nispeten kısa bir sürede güvence altına alınabilir.
Şifrelemenin Dezavantajları
Ne yazık ki, şifreleme kullanmanın dezavantajları da vardır. Bir bilgisayar korsanının korunan bilgilere erişmesi gereken tek şey bir anahtardır, bu nedenle eğer kötü yollardan erişim elde ederlerse, o zaman onunla şifrelenmiş tüm verilere erişimleri olur. Bu, her değerin ayrı, rastgele bir belirteçle korunduğu belirteçleştirmenin aksine.
Şifreleme nedeniyle yazılım işlevselliği ile ilgili bazı sorunlar da olabilir. Şifrelemede kullanılan şifreli metin bazı yazılım araçları tarafından desteklenmeyebilir, bu nedenle şifreleme yazılımı seçilmeden önce uyumluluğun sağlanması için araştırma yapılması gerekebilir.
Son olarak, şifreleme genellikle çok faktörlü şifreleme gibi ek güvenlik katmanlarıyla birlikte kullanıldığında en iyi sonucu verir. Bunu, aşağıdaki gibi bir özelliğe benzer şekilde, daha güçlü bir bütün oluşturmak için birlikte çalışan birden çok güvenlik katmanı olarak düşünün. duygu analizi aracı daha iyi bir chatbot deneyimi yaratmak için çalışıyor. Fazladan güvenlik katmanları eklemek, şifreleme işleminin başlangıçta planladığınızdan daha maliyetli ve zaman alıcı hale gelmesine neden olabilir.
Tokenizasyon ve Şifreleme
İşletmeniz için şifrelemenin mi yoksa tokenleştirmenin mi doğru seçim olduğuna karar verirken göz önünde bulundurmanız gereken birkaç önemli faktör vardır.
Sektör
Karşılaşabileceğiniz güvenlik risklerinin türleri, hangi sektörde olduğunuza bağlı olacaktır. opera2020 tarihli bir rapor, perakende sektörü ihlallerinde elde edilen ayrıntıların büyük çoğunluğunun ya kişisel ayrıntılar ya da ödeme ayrıntıları olduğunu ortaya çıkardı.
Bir e-Ticaret mağazası işletiyorsanız, müşterinizin ödeme ayrıntılarını güvende tutmanın bir yolunu arıyor olacaksınız, tıpkı kendinizi geliştirmenin yollarını arayacaksınız. envanter kontrolü veya geliştirmek satış etkinleştirme metrikleri. Tokenizasyon, bunu yapmak için verimli ve güvenilir bir yol sağlar.
Eğer öyleysen operaSağlık sektöründe ve hasta kayıtlarını içeren çok sayıda dosya veya veri tabanının güvenliğini sağlama ihtiyacı varsa, şifreleme muhtemelen daha hızlı ve daha verimli bir yöntemdir.
Güvenlik riskleri
Karşılaşabileceğiniz güvenlik risklerinin türleri, verilerinizi korumak için seçeceğiniz yöntemde de rol oynayacaktır. Şifre çözme anahtarına sahip olduğunuz sürece, tokenleştirmeyi tersine çevirmek, tasarım gereği kolayca tersine çevrilebilen veri şifrelemesinden çok daha zordur.
Belirteçler orijinal verilerin hiçbirini içermediğinden, bunları elde etmeyi başarabilecek herhangi bir dış taraf için etkili bir şekilde işe yaramazlar. hack veya diğer hain araçlar. Sektörünüz bilgisayar korsanlarına veya diğer siber saldırılara eğilimliyse, tokenleştirme daha etkili koruma sağlayabilir.
İşletmeniz yurt içinde veya hatta küresel olarak çok sayıda uzaktan çalışan çalıştırıyorsa, büyük olasılıkla bilgileri bulutta veya diğer uzak yöntemlerle paylaşmak zorunda kalacaklardır. Bu, koruma yöntemlerini düşünürken dikkate alınması gereken başka bir faktördür.
uyma
Uyum, dikkate alınması gereken başka bir faktördür. Şifreleme tersine çevrilebildiğinden, PCI DSS bunun güvensiz olduğunu düşünür, yani diğer şifreleme yöntemleri müşteri verilerinin korunması yönetmeliklere uygun olması için yanında kullanılmalıdır. Bu diğer yöntemler, işletmeniz için başlangıçta bütçelemediğiniz ek maliyetlere neden olabilir.
Öte yandan, tokenizasyon uyumlu olarak kabul edilir. Bu, uyumluluğu sağlamak için başka hiçbir adımın atılmasına gerek olmadığı anlamına gelir. Bu, maliyetleri azaltabilir ve ortamınızın tehlikeye girmesi durumunda para cezaları veya diğer sonuçlar hakkında endişelenmenize gerek olmayacağı anlamına gelir.
ölçeklenebilirlik
Şifrelemenin kullanımı, tokenleştirmeden çok daha kolaydır. Kuruluşunuzun büyük miktarlarda çeşitli bilgileri şifrelemesi gerekiyorsa, şifreleme daha çok yönlü bir koruma yöntemi sunabilir.
Tokenleştirme, ölçeklenebilirlik sorunlarından muzdariptir, çünkü kullanılan jeton sayısının artması, çarpışma riskini artırır. Aynı belirteci iki veri parçasına atamaya çalışırken bir çarpışma meydana gelir.
Daha sonra, halihazırda var olmayan yeni bir belirteç atamak için işlemin yeniden başlatılması gerekir. Ne kadar çok bilgi tokenleştirirseniz, bir tokenin kopyalanma olasılığı o kadar artar ve bu da tüm süreci yavaşlatır.
İşletmeniz İçin En İyisi Hangisi?
Ne yazık ki, bu soruyu yanıtlamanın kolay bir yolu yok. Aslında, en olası cevap her ikisidir.
Tokenizasyon ve şifreleme, hassas bilgilerinizi korumak için şaşırtıcı derecede farklı avantajlar ve dezavantajlar sunar. Belirteçleştirme, geri alınması daha zor olan ancak ölçek açısından hantal ve verimsiz olan bir güvenlik sağlar.
Öte yandan, şifreleme daha kolay tersine çevrilebilir, ancak büyük miktarda veriyi korumak için çok daha uygundur ve bu bilgilerin paylaşımını çok daha kolay hale getirir.
Farklı durumlarda hangi yöntemin sizin için en uygun olduğunu belirlemek için işletmenizin ihtiyaçlarını dikkatlice analiz etmeniz gerekecektir. Ancak açık olan şu ki, her iki yöntem de kuruluşunuzun ve müşterinizin bilgilerini güvende tutmada değer taşır.
