Como a tokenização está reinventando a segurança de dados na era da IA

Apresentado pela Capital One Software

As empresas não podem maximizar o valor de seus dados sem uma forte segurança de dados. As violações de dados estão se tornando mais comuns a cada ano, e todas as empresas estão buscando implementar IA—tornando ainda mais crítico salvaguardar os dados adequadamente. Sem uma sólida segurança de dados, as empresas correm o risco de expor inadvertidamente informações sensíveis a modelos de IA, perder dados sensíveis em uma violação e outras consequências. Embora a segurança de dados sempre tenha sido uma prioridade, a era em que vivemos— a era da IA—exige que as empresas adotem técnicas avançadas de proteção de dados.

Há um ecossistema inteiro de métodos e controles de segurança que precisam estar em vigor para que os dados sejam bem protegidos. Dentre as técnicas de proteção de dados disponíveis, a tokenização é um método poderoso para proteger informações sensíveis. A tokenização substitui dados reais por tokens que preservam o formato, ajudando a proteger elementos sensíveis dos dados sem limitar sua utilidade.

Reconhecendo os benefícios da tokenização, a Capital One tem estado em sua própria jornada de tokenização ao longo de vários anos. Construímos um mecanismo de tokenização que opera na velocidade e escala que nosso negócio exige e hoje temos bilhões de registros tokenizados em centenas de aplicações. Como um banco que opera em grande escala, vemos a tokenização como uma abordagem de alto impacto para fortalecer ainda mais a segurança dos nossos dados sensíveis.

A segurança de dados começa com a gestão de dados

Para proteger os dados de forma eficaz, primeiro você precisa gerenciá-los de forma eficaz. Isso começa com saber exatamente que dados você possui, onde estão, a quem pertencem e como são utilizados. É por isso que um inventário abrangente de dados é um passo essencial na jornada para construir um ecossistema de dados seguro. Os líderes de dados devem começar catalogando e classificando seus ativos de informação: identificando as “joias da coroa” (os dados mais sensíveis ou valiosos) e entendendo quem os utiliza e como.

As equipes de segurança e proteção de dados podem usar esse conhecimento para adaptar as defesas à sensibilidade e aos casos de uso de cada conjunto de dados. Por exemplo, alguns dados podem precisar apenas de controles e monitoramento de acesso rigorosos, enquanto campos altamente sensíveis exigem salvaguardas mais fortes, como a tokenização. Essa base é essencial para garantir que os dados sejam bem protegidos, mas que sejam fáceis de encontrar e usar pelas pessoas certas.

Como a tokenização melhora a segurança dos dados

A tokenização mantém a estrutura dos dados e certas propriedades estatísticas enquanto preserva a utilidade, ajudando a minimizar o risco de expor dados sensíveis. A tecnologia substitui um elemento de dados sensíveis—como um número de cartão de crédito ou um número de seguro social—por um token aleatório do mesmo formato. Isso pode limitar o alcance de um possível ataque cibernético, minimizando o valor dos dados sensíveis tokenizados para atores mal-intencionados. Os usuários autorizados ainda podem movimentar os dados tokenizados em seu ambiente—e até gerenciar o compartilhamento de dados com terceiros—para entregar valor para os negócios.

Tokens são irrelevantes fora de seu contexto específico e não podem ser revertidos sem acesso ao mapeamento original. Isso significa que a tokenização também pode ajudar a garantir que dados sensíveis não sejam expostos a um modelo de IA. Isso fornece uma salvaguarda crítica contra o vazamento de dados, especialmente à medida que os modelos de IA dependem cada vez mais de grandes conjuntos de dados complexos.

Há um medo comum de que uma segurança mais rígida atrase a inovação. Na realidade, métodos modernos de proteção de dados, como a tokenização, juntamente com uma automação inteligente de fluxo de trabalho, são projetados para minimizar atritos. Na Capital One, descobrimos que tokenizar dados selecionados realmente capacita os desenvolvedores a colaborar mais livremente, já que detalhes sensíveis estão protegidos. Quando feito da maneira certa, a segurança de dados não é um imposto sobre a inovação, é um catalisador que pode tornar os dados ainda mais valiosos quando há confiança de que salvaguardas fortes estão em vigor.

Segurança de dados como alavanca para a inovação

Não há uma solução singular para dados bem protegidos, mas a tokenização pode ser um método valioso para empresas que buscam proteger dados sensíveis em grande escala. Funciona melhor ao lado de outras medidas, incluindo controles de acesso detalhados, criptografia bem aplicada e monitoramento contínuo. Mas como parte de uma defesa em camadas, é um pilar poderoso que continua a ser eficaz mesmo com o surgimento de novas ameaças.

Em última análise, permitir a inovação de dados sem comprometer a segurança é fundamental para desbloquear o valor dos negócios. Inspirados por nossa própria jornada, estamos ajudando empresas a aproveitar o poder da tokenização com Capital One Databolt, uma solução de tokenização sem cofre que permite que as empresas protejam dados sensíveis em grande escala. Com o Databolt, as empresas podem construir aplicações e modelos de IA sabendo que seus dados sensíveis estão tokenizados e melhor protegidos contra possíveis exposições.

Saiba mais sobre o Databolt aqui.

Leon Bian é VP e chefe do produto Databolt na Capital One Software.

Artigos patrocinados são conteúdo produzido por uma empresa que está pagando pelo post ou tem um relacionamento comercial com a VentureBeat, e eles estão sempre claramente marcados. Para mais informações, entre em contato com sales@venturebeat.com.