什麼是資料標記化？

資料代幣化以非敏感的「代幣」取代敏感資料，以保護其免於潛在的外洩。這些佔位符可用於不安全的環境，不需要存取真實資料，而資料庫將標記映射到真實資料的系統則保存在安全環境中。代幣可以完全隨機，也可以設計來保留真實資料的格式，例如地址、電話號碼或政府身份證號碼。

代幣化是組織可用來降低資料外洩與法規違規風險的一種方法。只要在不需要真實資料的地方用代幣替換敏感資料，組織就能消除系統遭攻擊時資料外洩的風險。此外，無法存取真實敏感資料的系統可能不在合規稽核範圍之外，使合規更簡單且成本降低。

資料標記化的運作方式

代幣化就像給一個人或某個東西一個代號。他們在所有通訊和文件中都不使用真名，而是被稱為藍色特工。這樣，竊聽者就不會知道對方的真實身份。

代幣化系統維護一個中央且安全的保險庫，保護真實資料與佔位符的敏感映射。當敏感資料進入系統時，會送入令牌化系統，該系統會產生令牌並將令牌與保險庫中的真實資料對應。

這些代幣可以有多種格式。例如，一個組織可能會產生完全隨機且長度固定的標記。或者，代幣化也可以保留格式，創造出看起來像真實資料的代幣。例如，地址123 Main St可以標記為385 W Elm Ave。關鍵是，沒有辦法在無法存取安全保險庫的情況下，逆轉該方案並取得未標記化的值。

代幣化完成後，代幣會在不需要真實資料的地方取代真實資料。由於代幣是唯一的，可以用來唯一識別和追蹤特定帳戶或紀錄，但所提供的資訊全都不正確。然而，如果需要真正的資料，則可以從保險庫中取回。例如，唯一可能存取客戶真實地址的系統是負責帳單和運送的系統。

資料標記化、加密與遮蔽

企業可以實施各種控管措施，以管理敏感資料可能被洩露或濫用的風險。其中一些最常見的包括：

• 代幣化：代幣化以獨特且不敏感的代幣取代敏感資料，並將這些資料之間的映射儲存在安全的保險庫中。標記可以保留標記化資料的格式，這對於系統預期特定格式的資料非常有用。在此方法中，代幣保險庫是單一故障點，若遭到入侵，所有敏感資料會被揭露。
• 加密：加密演算法會以無法逆轉的方式擾亂資料，且無法取得解密金鑰。透過加密，解密金鑰的存取被控制以保護對加密資料的存取。
• 掩飾：遮蔽會用其他字元替換部分敏感資料，且是不可逆的。例如，許多系統只會顯示信用卡號碼的最後四位數字，其餘則以星號取代。

資料保護方法比較

使用案例與產業

代幣化是簡化合規法規的常用工具。PCI DSS、HIPAA、GDPR 等法律對各類敏感資料的安全有嚴格要求。代幣化在這些情境下很有用，因為只要保險庫保持安全，代幣不需要與真實資料同等層級的安全。

例如，醫學研究就是標記化被廣泛使用的絕佳範例。在這些研究中，醫生可能不知道接受藥物的病人身份，或是為了避免意外偏誤結果而服用安慰劑。在這種情況下，病患會被分配一個識別碼（例如代幣），以唯一識別他們，且醫師無法得知真實身份或查閱病歷。

代幣化也可能用於某些系統不夠安全且不夠信任以保存真實資料的情境中。例如，銷售點（POS）終端機或雲端基礎設施可能會使用代幣來替換敏感資料，當它們不需要存取真實資訊時。

資料標記化的優點、風險與限制

代幣化是一種有用的資料安全工具，原因多樣，包括：

• 降低暴露：代幣化使用佔位符來表示不需要存取的系統上的敏感資料。這降低了資料外洩的風險，因為系統無法公開他們沒有的資料。
• 簡化合規：法規要求實施安全控管與稽核，以保護敏感資訊。代幣化透過限制系統存取敏感資料，減少合規範圍。
• 格式保留：標記化資料可以保留底層資料的格式。這使得它能用於預期特定格式資料的系統。

然而，代幣化並非完美解決方案。它有幾個限制，包括：

• 保險庫集中化：代幣化依賴一個安全的保險庫來保護從真實資料到相關代幣的映射。如果這個保險庫被入侵，敏感資料就會被揭露。
• 廠商鎖定：代幣化需要具備代幣化或根據需要查詢資料的能力。若此流程依賴特定廠商解決方案，則會帶來廠商鎖定的風險。
• 可擴展性與可靠性：安全保險庫是單點故障，因為只有那裡能用代幣查詢對應資料。如果保險庫過載或當機，效能和可用性都會受影響。

將資料標記化整合於其他控制項

代幣化是有效資料安全策略中的一個要素，應與其他方法如加密或遮蔽並行應用。一般來說，若系統不需要存取敏感資料，但需要某種獨特識別碼，且可能採用特定格式，代幣化是個不錯的選擇。

相較之下，加密提供了可逆的方式來保護敏感資料免於外洩，非常適合保護傳輸中或儲存在資料庫中的資料。這與代幣化相輔相成，提供一個保護需要存取真實資料系統的選項。

分詞決策矩陣與其他控制項的差異

資料標記化回顧

資料標記化透過盡可能以非敏感標記取代敏感資料，防止資料暴露。透過移除不需要存取的系統中的敏感資料，代幣化降低了資料外洩風險及法規合規要求的範圍。

卡托 SASE Cloud Platform 提供一套簡單的解決方案，用於實現資料遺失防護（DLP），並整合支持代幣化的控制，整合於全球 PoP 網路中。透過結合代幣化與其他資料保護技術，Cato提供企業達成安全與合規要求所需的工具。探索 Cato 的 DLP 與資料保護解決方案.

常見問題

資料標記化與加密有什麼不同？

資料標記化是在安全環境中維持查詢表的同時，將敏感資料替換為非敏感標記。加密對資料進行數學轉換，只有取得正確的解密金鑰才能逆轉。

資料標記化是否會縮小 PCI DSS 或 GDPR 的稽核範圍？

令牌化可透過減少存取敏感資料的系統數量，縮小 PCI、DSS 及 GDPR 稽核範圍。在代幣化中，只有那些能存取真實數據的系統——而非代幣——才會受到合規要求和稽核。

如果代幣保險庫被入侵會怎樣？

代幣保險庫維護代幣與其代表的真實數據之間的完整對應。若遭入侵，將暴露敏感資料，並讓攻擊者能將從其他系統取得的資料中，將代幣與真實身份關聯起來。因此，憑證庫是單點故障，應以加密、存取控制及類似的安全最佳實務來保護。

代幣化資料可以用來進行分析嗎？

代幣化以獨特代幣取代敏感資料，使得對代幣化資料進行分析成為可能。然而，部分資訊因代幣化而遺失，限制了可用資料的收集。例如，某公司可能知道購買了多少件產品，但無法依地點細分，等等。

單靠資料標記化就足夠了嗎？

資料代幣化是資料安全計畫的一個面向，並不能取代加密、資料資料處理（DLP）及存取控制。代幣化僅減少能存取真實敏感資料的系統數量;它沒有提供任何方法來保護需要存取這些資料的系統。例如，帳單和運送系統需要存取真實地址，而非代幣化的地址。

無保險庫的代幣化比使用代幣保險庫更安全嗎？

不。無保險庫標記化使用數學公式將資料轉換為標記化形式。此方法依賴於用於達成此目的的演算法的保密性。如果攻擊者猜測或學會了演算法，所有標記化的資料都會被揭露。

資料代幣化如何影響系統效能？

代幣化對於使用代幣化資料的系統，尤其是使用格式保留的代幣化，對效能影響極小。然而，需要資料標記化或從憑證庫取得真實資料的操作較慢，因為它們需要與代幣化系統溝通，而該系統是一個集中式的單點故障。這些效能影響可能低於加密技術，且代幣化應在負載時進行基準測試，尤其是在雲端環境中。