Enmascaramiento de datos.

Sustituir datos sensibles por valores realistas pero ficticios para que usuarios, aplicaciones o entornos posteriores puedan utilizarlos sin exponer los originales. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Sustituir datos sensibles por valores realistas pero ficticios para que usuarios, aplicaciones o entornos posteriores puedan utilizarlos sin exponer los originales.

El enmascaramiento de datos transforma campos sensibles —nombres, IDs, datos de pago, valores clínicos— en sustitutos no sensibles estructuralmente válidos que conservan formato, tipo y utilidad estadística. El enmascaramiento estático escribe copias enmascaradas en entornos de prueba, formación o analítica, mientras que el dinámico aplica transformaciones al vuelo según el rol del usuario. Las técnicas habituales incluyen sustitución mediante tablas, mezcla, scramble de caracteres, anulación y cifrado que preserva formato. No reemplaza una verdadera anonimización ni la privacidad diferencial para publicaciones abiertas, pero es un control clave para pruebas, habilitación de proveedores y mínimo privilegio. Aparece en PCI DSS 3.4, HIPAA Safe Harbor y guías de ENISA.

Las defensas contra Enmascaramiento de datos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ofuscación de datos, Enmascaramiento estático / dinámico.