Data Masking: ปกปิดข้อมูลจริงเพื่อใช้พัฒนาและทดสอบอย่างปลอดภัย

ทีมพัฒนาและทดสอบต้องการข้อมูลที่เหมือนจริงเพื่อให้ระบบทำงานได้เหมือนตอนใช้จริง แต่การก็อปปี้ข้อมูลลูกค้าจริงไปใช้ในสภาพแวดล้อมทดสอบ เป็นความเสี่ยงใหญ่ เพราะสภาพแวดล้อมเหล่านั้นมักป้องกันหลวมกว่า และมีคนเข้าถึงมากกว่า Data Masking แก้ปัญหานี้ด้วยการแทนที่ข้อมูลอ่อนไหว เช่น ชื่อ เลขบัตร เบอร์โทร ด้วยค่าปลอมที่หน้าตาเหมือนของจริงพอจะใช้ทดสอบได้ แต่ไม่ใช่ข้อมูลของคนจริง

เหมือนจริงพอให้ทดสอบ แต่ไม่ใช่ของจริง

หัวใจของ Data Masking ที่ดีคือ ค่าที่แทนต้องมีรูปแบบเหมือนของจริงพอที่ระบบและการทดสอบจะทำงานได้ถูกต้อง เช่น เลขบัตรปลอมต้องมีจำนวนหลักและรูปแบบที่ผ่านการตรวจสอบเบื้องต้น แต่ต้องไม่สามารถย้อนกลับเป็นข้อมูลจริงได้ ถ้าทำถูก ทีมก็ได้ข้อมูลที่ใช้ทดสอบได้เต็มที่ โดยที่หากสภาพแวดล้อมทดสอบรั่ว ก็ไม่มีข้อมูลลูกค้าจริงหลุดออกไป

• อย่าใช้ข้อมูลลูกค้าจริงในสภาพแวดล้อมทดสอบที่ป้องกันหลวมกว่า
• ค่าที่แทนต้องเหมือนจริงพอให้ทดสอบได้ แต่ย้อนกลับไม่ได้
• ช่วยให้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลได้ง่ายขึ้น

Data Masking เป็นแนวปฏิบัติที่ทำให้การพัฒนาและทดสอบปลอดภัยขึ้นโดยไม่ลดคุณภาพงาน สำหรับธุรกิจที่ถือข้อมูลลูกค้า มันเป็นวิธีลดความเสี่ยงที่ต้นทุนต่ำและได้ผลจริง เพราะข้อมูลจริงที่ไม่ได้ถูกก็อปปี้ไปไว้หลายที่ ก็คือข้อมูลที่รั่วจากที่เหล่านั้นไม่ได้ตั้งแต่แรก