El departamento legal de una empresa redactó documentos confidenciales en una aplicación SaaS y quiere asegurarse de que personas en países de alto riesgo no puedan acceder a ellos. ¿Cuál de las siguientes es la forma más efectiva de limitar este acceso?

La política de geolocalización es la forma más efectiva porque permite a la empresa restringir el acceso a los documentos basándose en la ubicación geográfica del usuario. Esto asegura que solo las personas en países aprobados puedan ver la información confidencial, cumpliendo directamente con el requisito de evitar el acceso desde países de alto riesgo. El enmascaramiento de datos oculta la información sensible dentro de un conjunto de datos, pero no restringe quién puede acceder al conjunto de datos en sí. El cifrado protege la confidencialidad de los datos, pero no impide que un usuario autorizado (aunque geográficamente restringido) intente descifrarlos. La regulación de soberanía de datos se refiere a las leyes sobre dónde se almacenan y procesan los datos, no a una herramienta para controlar el acceso de los usuarios por ubicación.