Por qué las empresas necesitan enmascarar datos confidenciales y limitar el acceso a la información

Los datos personales, financieros y corporativos circulan todos los días a través de sistemas, hojas de cálculo y equipos, y cada acceso innecesario aumenta el riesgo de fuga. Según Exame, una de las respuestas a este problema es el enmascaramiento de datos, una técnica que reemplaza información sensible por un valor modificado o ficticio.

La idea es sencilla de describir y requiere cuidado en su ejecución. Según el informe, el objetivo es reducir la exposición de esta información sin hacer inviables las tareas que de ella dependen. Así, quienes trabajan con análisis, servicio o desarrollo continúan produciendo, sin tener que manipular los datos originales.

Según Exame, Abilio Branco, director de seguridad de datos de Thales en Brasil, recomienda comenzar con el diagnóstico, es decir, localizar dónde se encuentra la información sensible dentro de la organización. Luego viene la revisión de los permisos de acceso, es decir, la definición de quién puede ver qué.

Branco también sugiere combinar enmascaramiento, tokenización y cifrado. Según la lectura del informe, estas técnicas se complementan, porque cada una protege los datos de forma diferente y ninguna resuelve por sí sola todo el problema.

El punto que gana peso con la adopción de agentes de IA es el control de acceso. Según el informe, en este escenario los controles deben limitar el acceso a los datos originales, para que los sistemas automatizados no tengan acceso irrestricto a las bases de información de la empresa.

Lo que está en juego es la capacidad de la empresa para utilizar los datos para decidir y crecer sin convertir esta ventaja en una desventaja. Proteger la información sensible y mantener la operación en funcionamiento son objetivos que, según la lógica presentada en el informe, deben ir de la mano.

Qué cambios para el inversor

Los hechos recopilados no contienen cifras de mercado, valores de inversión ni impacto en los precios, por lo que no existe base para estimar el efecto en los precios. Lo que indica la agenda es que la seguridad de los datos tiende a entrar en el análisis de riesgos de las empresas que manejan información operativa y de clientes, y que la forma en que cada empresa controla el acceso a esos datos se convierte en un punto a observar. Se trata de una cuestión de gestión de riesgos y gobernanza, no de una recomendación de compra o venta.

Traducido automáticamente del portugués.