Ein Unternehmen muss sicherstellen, dass sensible ruhende Daten unlesbar gemacht werden. Was wird das Unternehmen höchstwahrscheinlich verwenden?

Verschlüsselung (Encryption) ist die Umwandlung von Daten in ein verschlüsseltes Format, das ohne den richtigen Schlüssel unlesbar ist. Dies ist die effektivste Methode, um sensible Daten im Ruhezustand (data at rest) zu schützen, da selbst bei unbefugtem Zugriff die Daten unbrauchbar bleiben. Hashing erzeugt einen eindeutigen Fingerabdruck der Daten, macht sie aber nicht unlesbar und ist nicht reversibel, um die Originaldaten wiederherzustellen. Tokenisierung ersetzt sensible Daten durch nicht-sensible Platzhalter (Tokens), schützt aber nicht die Originaldaten selbst, wenn sie im Ruhezustand gespeichert sind. Segmentierung teilt ein Netzwerk oder System in kleinere, isolierte Bereiche auf, um den Zugriff zu beschränken, schützt aber nicht die Daten selbst vor dem Lesen, wenn sie bereits kompromittiert wurden.