Uma empresa deve garantir que dados sensíveis em repouso se tornem ilegíveis. Qual das seguintes opções a empresa provavelmente usará?

Criptografia é a técnica que torna os dados ilegíveis para usuários não autorizados, transformando-os em um formato codificado (cifrado). Isso é ideal para proteger dados sensíveis em repouso, pois mesmo que um invasor obtenha acesso aos dados, eles não poderão ser compreendidos sem a chave de descriptografia. Hashing gera um valor de tamanho fixo a partir dos dados, mas é uma função unidirecional (não pode ser revertida para os dados originais) e é usada principalmente para verificar a integridade, não a confidencialidade. Tokenization substitui dados sensíveis por um token não sensível, mas os dados originais ainda precisam ser armazenados em algum lugar, geralmente criptografados. Segmentation divide uma rede em segmentos menores para melhorar a segurança e o desempenho, mas não protege diretamente os dados em repouso.