security - データマスキングを正しく分類する

Question

データマスキングは匿名化の同義語ですか、それともデータを匿名化するいくつかの方法の 1 つですか? 私はそれについてたくさん読みましたが、今は少し混乱しています。人々が同義語として使用しているからかもしれませんが、実際にはそうです。

Answer 1

データ マスキングは、データ匿名化の同義語ではありません。

データの匿名化とは、特定のエンティティに一意にマッピングできないようにデータを作成することです。

ほとんどのデータ匿名化技術が特定のデータセットに適用された後でも、データ内の特定の要素間の関係が残っている場合、これらを他の匿名化されていないデータセットと組み合わせて使用​​ して、データを特定のエンティティに関連付けることができるため、非常に困難です。元のデータ セットにエンティティを関連付ける直接的な手段がない場合。

データ マスキングは、データの匿名化を試みるために使用される手法であり、具体的にはデータの摂動タイプの試みです。

データの匿名化で使用されるその他の技術には、

• データの集約 (古いデータから新しい要約データを作成することで、エンティティの関連付けの精度が直接失われ、データ関係を介して失われる
• データ削減 (レコード ベースまたは変数ベースのいずれかで、またはその変数または変数の組み合わせを再コーディングして、データ セットからデータを削除し、エンティティの関連付けの精度が直接またはデータ リレーションシップを介して確実に失われるようにする)
• データの摂動 (データセット内のデータの変更)
• 合成マイクロデータ (完全に合成データを使用して、古いデータ セットの統計的特性の一部に基づいて、まったく新しいデータ セットを生成する)

追加の参考資料はこちらから入手できます。