Una organización quiere limitar el impacto potencial en su base de datos de inicio de sesión en caso de una brecha de seguridad. ¿Cuál de las siguientes opciones es la que el equipo de seguridad recomendaría con mayor probabilidad?

El hashing es la mejor opción porque transforma los datos de inicio de sesión (como las contraseñas) en un valor de longitud fija que es casi imposible de revertir a su forma original. Si ocurre una brecha, los atacantes obtendrían solo los hashes, no las contraseñas reales, lo que limita significativamente el impacto. La tokenización reemplaza los datos sensibles con un token no sensible, pero los datos originales aún deben almacenarse de forma segura en otro lugar. La ofuscación altera los datos para hacerlos más difíciles de entender, pero no proporciona la misma protección criptográfica que el hashing. La segmentación aísla partes de la red o los datos, pero no protege directamente los datos de inicio de sesión si la base de datos segmentada se ve comprometida.