Bir kuruluş, bir ihlal durumunda oturum açma veritabanı üzerindeki potansiyel etkiyi sınırlamak istiyor. Güvenlik ekibinin öncelikli olarak önereceği seçeneklerden hangisi en olasıdır?

Bir ihlal durumunda oturum açma veritabanı üzerindeki potansiyel etkiyi sınırlamak için en etkili yöntemlerden biri, parolaları düz metin olarak saklamak yerine karma (hashing) kullanmaktır. Karma, parolaları tek yönlü, geri döndürülemez bir değere dönüştürür. Bir saldırgan veritabanına erişse bile, karmalanmış değerlerden orijinal parolaları elde etmesi son derece zordur. Tokenizasyon, hassas verileri anlamsız belirteçlerle değiştirir ancak genellikle kredi kartı numaraları gibi finansal veriler için kullanılır. Obfuscation (karartma), kodun veya verinin anlaşılmasını zorlaştırır ancak geri döndürülebilir olabilir ve parolalar için yeterli koruma sağlamaz. Segmentasyon, ağı veya veritabanını bölümlere ayırarak saldırı yüzeyini azaltır ancak veritabanındaki verilerin kendisini korumaz.