La tradizionale crittografia non è più sufficiente a proteggere i dati sensibili una volta che vengono utilizzati o condivisi. Una nuova tecnica, la pseudonimizzazione 'vaultless' e 'keyless', promette di ridurre il valore dei dati esposti, rendendoli meno appetibili per gli attaccanti.
Nel panorama della cybersecurity, la protezione dei dati è stata a lungo incentrata sulla sicurezza dei sistemi: crittografare i database, proteggere le reti, monitorare le attività e impedire accessi non autorizzati. Tuttavia, queste difese presentano un punto cieco significativo: una volta che i dati sono all'interno del perimetro di sicurezza, rimangono vulnerabili. Ogni volta che i dati vengono utilizzati, copiati o spostati, aumenta il rischio che attori malevoli possano rubarli ed esporli.
Organizzazioni come ospedali, banche e agenzie governative non possono operare con dati permanentemente illeggibili. Hanno bisogno di elaborare registrazioni, condividere informazioni, analizzare dati per l'intelligenza artificiale e molto altro. La realtà è che i dati si muovono costantemente attraverso piattaforme cloud, fornitori terzi, backup, strumenti di analisi, processori di pagamento e sistemi partner. Ogni passaggio crea un'opportunità aggiuntiva per la copia, la memorizzazione nella cache, la registrazione e l'indicizzazione non autorizzata, aumentando il rischio di manipolazione o furto.
La crittografia, sebbene fondamentale, non risolve completamente questo problema. Protegge i dati a riposo (archiviati) e in transito, ma offre solo una protezione parziale durante la trasmissione e nessuna protezione quando i dati vengono elaborati. Nel momento in cui un sistema autorizzato decrittografa le informazioni per consentirne l'uso, i dati tornano ad essere leggibili. Se un avversario riesce a rubare dati non crittografati, o a decrittografare dati rubati in futuro (magari con l'avvento dei computer quantistici), otterrà informazioni sensibili.
Una soluzione promettente emerge sotto forma di pseudonimizzazione 'vaultless' e 'keyless'. Sebbene il termine possa suonare tecnico, il concetto è semplice: sostituire i valori sensibili con sostituti realistici prima che i dati vengano diffusi. Ad esempio, un nome potrebbe essere sostituito da un altro nome plausibile, un numero di previdenza sociale da un altro numero valido nel formato corretto, o un numero di carta di pagamento da un altro numero che mantenga la struttura originale. In questo modo, database, piattaforme di fatturazione e strumenti di analisi possono continuare a elaborare i record perché la struttura dei dati rimane familiare, ma l'identità originale non è più esposta a ogni entità che entra in contatto con essa.
Questo approccio rappresenta un cambio di mentalità rispetto alla tradizionale focalizzazione sulla protezione dei sistemi. Invece di concentrare enormi energie nel proteggere ogni singolo sistema che potrebbe gestire dati sensibili, l'obiettivo diventa rendere i dati esposti o rubati meno utili per gli attori delle minacce, indipendentemente da come li acquisiscono.
I modelli di tokenizzazione tradizionali sostituiscono i valori reali con 'token' e archiviano i valori originali in un vault centrale. Sebbene ciò possa ridurre l'esposizione, crea un obiettivo ovvio: l'accesso al vault stesso potrebbe rivelare tutti i valori sensibili sottostanti.
La pseudonimizzazione 'vaultless' e 'keyless', invece, è progettata per eliminare il singolo punto di fallimento rappresentato da un vault centrale o da una chiave master. In un modello valutato da un laboratorio di innovazione in cybersecurity, i dati protetti potevano essere ripristinati solo quando le parti autorizzate lo consentivano in condizioni controllate; nessuna singola entità poteva invertire la pseudonimizzazione da sola.
Le valutazioni di questo approccio hanno dimostrato che può preservare il formato dei contenuti sensibili limitando al contempo l'accesso ai valori reali. I tentativi di ripristino non autorizzati falliscono e vengono registrati, mentre il ripristino autorizzato da più parti restituisce i valori corretti. I token intercettati non rivelano il dato originale e il sistema possiede la capacità unica di revocare l'accesso al token, indipendentemente da dove si trovi, interrompendo la ri-identificazione a valle.
Questo metodo promette di mantenere i dati sensibili utili per scopi legittimi, rendendoli significativamente meno preziosi per gli aggressori e gli utenti non autorizzati. L'adozione della pseudonimizzazione 'vaultless' e 'keyless' potrebbe ridurre drasticamente l'impatto di una violazione dei dati o di un attacco ransomware, qualora i dati rubati o esposti non avessero più valore intrinseco.
Le agenzie governative e gli enti normatori dovrebbero valutare attentamente questa metodologia per comprendere i requisiti necessari alla sua implementazione operativa. Attualmente, potrebbe esserci una tendenza a trascurare tali tecnologie perché non rientrano facilmente nelle categorie esistenti di crittografia, controllo degli accessi o altri processi di cybersecurity consolidati. Questo sarebbe un errore da evitare.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
