データマスキング.

機微データを、現実的だが架空の値に置き換えることで、下流のユーザー・アプリ・環境がオリジナルを暴露せずにデータを利用できるようにする手法。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

機微データを、現実的だが架空の値に置き換えることで、下流のユーザー・アプリ・環境がオリジナルを暴露せずにデータを利用できるようにする手法。

データマスキングは、氏名・ID・決済情報・医療値などの機微フィールドを、フォーマット・型・統計的有用性を保ったまま非機微な代替値に変換します。静的マスキングはテスト・教育・分析用データセットへマスク済みコピーを書き込み、動的マスキングはクエリ時にユーザーのロールに応じてリアルタイムに変換します。代表的な技法は、ルックアップ表による置換、シャッフル、文字スクランブル、ヌル化、フォーマット保持暗号です。公開向けには真の匿名化や差分プライバシーの代替にはなりませんが、ソフトウェアテスト、ベンダー利用、最小権限アクセスで重要な統制です。PCI DSS 要件 3.4、HIPAA Safe Harbor、ENISA のガイダンスにも参照されています。

データマスキング に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: データ難読化, 静的/動的マスキング。