Een bedrijf moet ervoor zorgen dat gevoelige data at rest onleesbaar wordt gemaakt. Welke van de volgende opties zal het bedrijf hiervoor waarschijnlijk gebruiken?

Encryptie is het proces waarbij data wordt omgezet in een gecodeerde vorm (ciphertext) die onleesbaar is zonder de juiste decryptiesleutel. Dit is de meest effectieve methode om gevoelige data 'at rest' (opgeslagen data) te beschveiligen, omdat het de data onbruikbaar maakt voor onbevoegden, zelfs als zij toegang krijgen tot de opslagmedia. Hashing zet data om in een vaste-lengte string (hash), maar dit is een eenrichtingsproces; de originele data kan niet worden hersteld. Tokenization vervangt gevoelige data door niet-gevoelige tokens, maar de originele data moet ergens veilig worden opgeslagen. Segmentation verdeelt een netwerk in kleinere, geïsoleerde delen om de impact van een inbreuk te beperken, maar beveiligt de data zelf niet direct.