Tokenisierung verbessert Datensicherheit und reduziert Prüfungsaufwand

Amazon Web Services (AWS) hat Anleitungen zur Implementierung der Tokenisierung veröffentlicht. Dieser Prozess ersetzt sensible Datenelemente durch nicht-sensible Elemente, die keinen ausnutzbaren Sicherheitswert haben. Ziel ist es, die Datensicherheit zu verbessern und den Umfang von regulatorischen Audits für Organisationen, die mit sensiblen Informationen umgehen, zu reduzieren.

Das Kernstück der Tokenisierung besteht darin, Originaldaten wie personenbezogene Daten (PII) oder geschützte Gesundheitsinformationen (PHI) durch Tokens zu ersetzen. Diese Tokens können bei Bedarf später wieder in Originaldaten zurückverwandelt werden, falls eine Anwendung diese für die Verarbeitung oder Analyse benötigt. AWS weist darauf hin, dass Tokens Attribute der Originaldaten wie Länge und Zeichensatz beibehalten können, um die Kompatibilität mit bestehenden Anwendungen und Berichtssystemen sicherzustellen. Dies minimiert die Notwendigkeit der De-Tokenisierung und reduziert die Sicherheitsrisiken.

AWS hebt die Vorteile für Branchen hervor, die Standards für Finanzdaten, Datensicherheit, Regulierung oder Datenschutz einhalten müssen. Zu diesen Vorteilen gehören die Minimierung der Verteilung sensibler Daten, die Reduzierung des Expositionsrisikos, die Verbesserung der Sicherheitsposition und die Erleichterung der Compliance-Anforderungen. Organisationen können Tokenisierung nutzen, um Compliance-Bemühungen zu optimieren und die Breite der erforderlichen Audits zu verringern.

Die Anleitung ist besonders relevant für Unternehmen in stark regulierten Sektoren wie Finanzdienstleistungen und Gesundheitswesen. AWS bietet Einblicke, die Unternehmen helfen, ihre spezifischen Tokenisierungsanforderungen zu identifizieren und geeignete Lösungen zur Stärkung ihrer Datensicherheit und zur Gewährleistung der Einhaltung von Vorschriften auszuwählen.