Rizici stvarnih korisničkih podataka u testnim okruženjima

Studija koja je anketirala 1000 developera i start-up zaposlenika otkrila je da 29% tvrtki koristi stvarne korisničke podatke prilikom testiranja i rješavanja softverskih grešaka pritom povećavajući rizik od povrede podataka. Studija je pokazala da je 45% ispitanika izjavilo da su se njihove tvrtke suočile s velikom povredom osobnih podataka u posljednjih pet godina, djelomično zbog upotrebe podataka u nesigurnim okruženjima.

Stvarni podaci u testnim okruženjima rastući su problem jer su testna okruženja toliko raširena: od prijenosnih računala koja se mogu ukrasti, rada na udaljenim lokacijama, migracija podataka u oblak, ad-hoc testnih okruženja i vjerojatno bezbrojnih drugih lokacija. Sve to povećava rizik od povrede podataka.

Dobar način da se izbjegne povreda korisničkih podataka je korištenje sintetičkih podataka za testiranje (eng. synthetic datasets). Na tržištu sada postoje rješenja koja mogu generirati sintetičke skupove podataka. Sintetički testni podaci su 'lažni' podaci koji se mogu koristiti za razvoj i testiranje aplikacija. Ne temelje se na stvarnim podacima, već su umjetno stvoreni uz pomoć algoritama. Sintetički podaci mogu se koristiti za zamjenu osjetljivih i osobnih podataka kako bi tvrtke osigurale zaštitu privatnosti stvarnih podataka zaposlenika i kupaca, posebno u današnje vrijeme kada su osobni podaci u fokusu i regulatora i zlonamjernih aktera.

Saznajte više o rezultatima istraživanja na Help Net Security.