Ein Datenbankadministrator aktualisiert die SQL-Datenbank des Unternehmens, die Kreditkarteninformationen für ausstehende Käufe speichert. Welche der folgenden Methoden ist die beste, um die Daten vor einer potenziellen Sicherheitsverletzung zu schützen?

Tokenisierung ist die beste Methode, da sie sensible Daten (wie Kreditkartennummern) durch nicht-sensible, zufällig generierte Werte (Tokens) ersetzt. Die ursprünglichen Daten werden sicher in einem separaten Datenspeicher aufbewahrt, und nur die Tokens werden in der Hauptdatenbank gespeichert. Dies reduziert das Risiko erheblich, da selbst bei einer Sicherheitsverletzung die Angreifer nur die Tokens erhalten und nicht die tatsächlichen Kreditkartendaten. Hashing ist ungeeignet, da es sich um eine Einwegfunktion handelt, die die ursprünglichen Daten nicht wiederherstellbar macht, was für Transaktionen erforderlich ist. Obfuskation macht Daten schwerer verständlich, schützt sie aber nicht grundlegend vor Wiederherstellung. Maskierung verbirgt Teile der Daten, speichert aber weiterhin die Originaldaten, was ein höheres Risiko darstellt als die Tokenisierung.