Enmascarado dinámico para analistas

El enmascaramiento estático modifica físicamente una copia de la base de datos reemplazando valores reales por ficticios antes de entregarla a desarrollo o pruebas. En cambio, el enmascaramiento dinámico (Dynamic Data Masking) opera en memoria en tiempo de consulta: el dato reside intacto y cifrado en el almacenamiento, pero el motor de consultas ofusca o generaliza el valor según los privilegios de la sesión del analista, impidiendo que el dato en claro llegue a la interfaz de visualización.

Para permitir cruces analíticos entre diferentes tablas sin revelar la cédula del afiliado, se utilizan funciones criptográficas de un solo sentido con salting corporativo.

Abre el laboratorio y lee politicas-masking.txt. Identifica la técnica aplicada al campo numero_identificacion para analistas comunes.

Crear vistas analíticas manuales que consultan tablas maestras directamente sin pasar por las políticas del catálogo introduce una brecha grave de confidencialidad.

Examina vistas-analiticas.txt y localiza qué vista SQL fue desplegada sin controles de enmascaramiento activos.

Combinar datos generalizados (edad, código postal, fecha de admisión) puede permitir reidentificar a un individuo específico si el tamaño del grupo es demasiado pequeño (violando el principio de k-anonimato).