Eine Organisation möchte die potenziellen Auswirkungen auf ihre Anmeldedatenbank im Falle einer Sicherheitsverletzung begrenzen. Welche der folgenden Optionen wird das Sicherheitsteam am ehesten empfehlen?

Hashing ist die beste Option, da es die Anmeldeinformationen irreversibel in einen festen Wert umwandelt. Selbst wenn ein Angreifer die Hash-Werte erlangt, kann er die ursprünglichen Passwörter nicht direkt wiederherstellen, was den Schaden bei einer Sicherheitsverletzung begrenzt. Tokenization ersetzt sensible Daten durch nicht-sensible Token, erfordert aber ein sicheres System zur Zuordnung der Token zu den Originaldaten. Obfuscation macht Daten schwerer verständlich, ist aber oft reversibel. Segmentation isoliert Netzwerke oder Daten, schützt aber nicht die Anmeldedaten selbst, wenn der segmentierte Bereich kompromittiert wird.