Veri maskeleme: hassas veriyi gizleyerek kullanılabilir tutmak

Veri maskeleme nedir?

Veri maskeleme, hassas bir verinin gerçek değerini gizleyip yerine biçimi ve yapısı korunmuş, ancak gerçeği yansıtmayan bir değer koyma işlemidir. Amaç, veriyi test, analiz ya da paylaşım gibi amaçlarla kullanılabilir tutarken, kişinin kimliğini veya gizli bilgiyi açığa çıkarmamaktır.

Örneğin bir müşteri tablosundaki ad, telefon ve kimlik numarası, gerçekle aynı biçimde ama sahte değerlerle değiştirilir. Uygulama yine çalışır, raporlar yine üretilir; fakat veriyi gören kişi gerçek müşteriye ulaşamaz.

Başlıca maskeleme teknikleri

Yaygın teknikler şunlardır:

• Yerine koyma: gerçek değer, aynı türden sahte bir değerle değiştirilir.
• Karıştırma: bir sütundaki değerler satırlar arasında yer değiştirir; dağılım korunur ama kişi eşleşmesi bozulur.
• Kısmi gizleme: değerin bir bölümü yıldızla örtülür; örneğin kart numarasının yalnızca son hanelerinin görünmesi.
• Gürültü ekleme: sayısal değerlere küçük rastgele sapmalar katılır.
• Boşaltma: alan tamamen silinir ya da boş bırakılır.

Teknik seçimi, verinin sonradan hangi amaçla kullanılacağına bağlıdır. İstatistiksel analiz için dağılımı koruyan bir yöntem uygundur; gösterim ekranı için kısmi gizleme yeterli olabilir.

Statik ve dinamik maskeleme

Statik maskelemede veri bir kopyaya aktarılırken kalıcı olarak değiştirilir. Test ve geliştirme ortamlarına gerçek veriyi taşımamak için kullanılır. Maskelenmiş kopyada gerçek değer artık yoktur.

Dinamik maskelemede ise orijinal veri yerinde kalır; sorguyu yapan kişinin yetkisine göre sonuç anlık olarak maskelenir. Müşteri hizmetleri çalışanı telefon numarasının yalnızca bir kısmını görürken, yetkili bir yönetici tamamını görebilir. Bu yaklaşımların ikisi de aynı kurumda birlikte kullanılabilir.

Maskeleme, anonimleştirme ve tokenizasyon

Bu terimler sıkça karıştırılır. Anonimleştirme, verinin artık hiçbir şekilde bir kişiye bağlanamayacak hâle getirilmesidir; geri dönüşü olmamalıdır. Maskeleme bunun bir yoludur, ancak her maskeleme anonimleştirme sağlamaz. Zayıf maskelenmiş veri, başka bilgilerle birleştirildiğinde kişiyi yeniden belli edebilir.

Tokenizasyonda hassas değerin yerine bir belirteç konur ve gerçek değer güvenli bir kasada saklanır. Belirteç, yetkili sistem tarafından gerçek değere geri çevrilebilir. Bu yüzden ödeme verisi gibi, bazen orijinaline dönülmesi gereken alanlarda tercih edilir. Şifreleme ise matematiksel bir anahtarla veriyi okunamaz yapar; anahtar olan kişi geri çevirir.

Nerede kullanılır?

En yaygın kullanım, üretim verisinin test ortamına kopyalanmasıdır. Geliştirici gerçek müşteriyi görmeden gerçekçi veriyle çalışabilir. Dış paydaşlarla veri paylaşımında, analitik ekiplere veri sunulurken ve eğitim ortamlarında da maskeleme uygulanır.

Kişisel verilerin korunması mevzuatı, özellikle KVKK, verinin gereğinden fazla kişiye açılmamasını ve işleme amacıyla sınırlı kalmasını bekler. Maskeleme, bu ilkenin teknik uygulamalarından biridir; ancak tek başına uyumluluk sağlamaz, erişim kontrolü, kayıt tutma ve veri envanteriyle birlikte düşünülmelidir.

Sık yapılan hatalar

En yaygın hata, hassas alanları eksik belirlemektir. Ad maskelenir ama serbest metin alanındaki not ya da bir yan tablodaki kimlik bilgisi açıkta kalır. Bu yüzden maskeleme, hassas veri envanteri ve sınıflandırmayla başlamalıdır.

Bir diğer hata, maskelenen verinin ilişkisel bütünlüğünü bozmaktır. Aynı müşteri farklı tablolarda farklı sahte değerlerle değiştirilirse uygulama anlamsız sonuç verir. Maskeleme kuralları tutarlı olmalı ve her çalıştırmada aynı girdiye aynı çıktıyı vermelidir.

Mindset programlarında nerede yer alır?

Mindset'in Veri Güvenliği ve Maskeleme eğitimi, veri maskeleme tekniklerini şifreleme yöntemleri, erişim kontrolü ve bulut platformlarda maskeleme uygulamasıyla birlikte ele alır. Veri Maskeleme ve Tokenizasyon Mimarisi eğitiminde ise hassas veri envanteri ve sınıflandırma, maskeleme teknikleri, tokenizasyon ve şifreleme mimarisi ile yönetişim ve risk değerlendirmesi modülleri yer alır.