MENU
  1. Início
  2. SQL
  3. Métodos de Mascaramento de Dados em SQL e Exemplos Práticos

Métodos de Mascaramento de Dados em SQL e Exemplos Práticos

SQL

O mascaramento de dados em SQL é uma técnica essencial para aumentar a segurança dos dados. O mascaramento de dados envolve ocultar informações pessoais ou confidenciais armazenadas em bancos de dados de modo que estas fiquem invisíveis quando necessário. Neste artigo, discutiremos os conceitos básicos do mascaramento de dados usando SQL, métodos práticos de implementação, exemplos de aplicação e exercícios práticos para ilustrar como implementar o mascaramento de dados. Ao aplicar essas técnicas, você aprenderá a reduzir riscos de segurança e garantir a segurança dos dados.

Índice

O que é Mascaramento de Dados

O mascaramento de dados é uma técnica que substitui informações confidenciais ou pessoais em um banco de dados por dados com formato similar, mas que não revelam as informações originais. Essa técnica é usada para proteger a privacidade dos dados e reduzir os riscos de acesso não autorizado ou vazamento de informações. Por exemplo, substituir nomes de clientes ou números de cartão de crédito por sequências aleatórias garante que terceiros não possam identificar as informações originais, mesmo que tenham acesso aos dados. O mascaramento de dados é especialmente importante em ambientes de teste e desenvolvimento.

Tipos de Mascaramento de Dados

Existem dois tipos principais de mascaramento de dados: mascaramento estático e mascaramento dinâmico.

Mascaramento de Dados Estático

O mascaramento de dados estático (SDM) envolve a substituição dos dados reais no banco de dados por dados mascarados. Essa técnica é usada com frequência em ambientes de teste ou desenvolvimento, onde é criada uma cópia dos dados e esta cópia é mascarada para fornecer dados seguros para testes.

Mascaramento de Dados Dinâmico

O mascaramento de dados dinâmico (DDM) mascara os dados em tempo real quando uma consulta é executada. Os dados reais no banco de dados permanecem inalterados e apenas os dados mascarados são exibidos para usuários ou aplicativos específicos. Essa técnica é utilizada em ambientes de produção para proteger a privacidade dos dados.

A escolha entre mascaramento de dados estático e dinâmico depende da finalidade de uso dos dados e dos requisitos de segurança.

Implementação do Mascaramento de Dados Estático em SQL

Agora, vamos explorar o processo de implementação do mascaramento de dados estático (SDM) usando SQL. Usaremos um banco de dados de exemplo para mascarar nomes e números de cartão de crédito.

Preparação do Banco de Dados de Exemplo

Primeiro, crie um banco de dados de exemplo e insira os dados.

CREATE TABLE Customers (
    CustomerID int,
    CustomerName varchar(255),
    CreditCardNumber varchar(16)
);

INSERT INTO Customers (CustomerID, CustomerName, CreditCardNumber)
VALUES 
(1, 'John Doe', '1234567812345678'),
(2, 'Jane Smith', '8765432187654321'),
(3, 'Jim Brown', '1111222233334444');

Criação da Função de Mascaramento

Agora, crie uma função personalizada que substituirá os dados por caracteres aleatórios. Neste exemplo, usaremos uma função que substitui as letras por caracteres aleatórios.

CREATE FUNCTION MaskString(@input varchar(255))
RETURNS varchar(255)
AS
BEGIN
    DECLARE @output varchar(255) = '';
    DECLARE @i int = 1;
    WHILE @i <= LEN(@input)
    BEGIN
        SET @output = @output + CHAR(65 + ROUND(RAND() * 25, 0)); -- Caracteres aleatórios de A a Z
        SET @i = @i + 1;
    END
    RETURN @output;
END;

Mascaramento dos Dados

Utilize a função criada para mascarar os dados dos clientes.

UPDATE Customers
SET CustomerName = dbo.MaskString(CustomerName),
    CreditCardNumber = dbo.MaskString(CreditCardNumber);

Verificação dos Dados Mascarados

Por fim, verifique os dados mascarados.

SELECT * FROM Customers;

Após executar esse procedimento, os nomes dos clientes e os números de cartões de crédito serão substituídos por sequências aleatórias, permitindo o uso seguro dos dados para testes.

Implementação do Mascaramento de Dados Dinâmico em SQL

O mascaramento de dados dinâmico (DDM) mascara os dados em tempo real durante a execução de consultas. Abaixo está um exemplo de como configurar o DDM em SQL Server.

Preparação do Banco de Dados de Exemplo

Primeiro, crie um banco de dados e tabelas de exemplo, e insira os dados.

CREATE TABLE Customers (
    CustomerID int,
    CustomerName varchar(255),
    Email varchar(255),
    CreditCardNumber varchar(16)
);

INSERT INTO Customers (CustomerID, CustomerName, Email, CreditCardNumber)
VALUES 
(1, 'John Doe', 'john.doe@example.com', '1234567812345678'),
(2, 'Jane Smith', 'jane.smith@example.com', '8765432187654321'),
(3, 'Jim Brown', 'jim.brown@example.com', '1111222233334444');

Configuração do Mascaramento de Dados Dinâmico

Em seguida, configure o mascaramento dinâmico em colunas específicas da tabela.

ALTER TABLE Customers
ALTER COLUMN Email ADD MASKED WITH (FUNCTION = 'email()');

ALTER TABLE Customers
ALTER COLUMN CreditCardNumber ADD MASKED WITH (FUNCTION = 'partial(1,"XXXX-XXXX-XXXX-",4)');

Verificação do Mascaramento de Dados Dinâmico

Para verificar se o mascaramento de dados dinâmico está aplicado, altere as permissões de um usuário e execute uma consulta.

-- Criação de um usuário para verificar os dados mascarados
CREATE USER TestUser WITHOUT LOGIN;

-- Concessão de permissões de leitura
GRANT SELECT ON Customers TO TestUser;

-- Consulta como TestUser
EXECUTE AS USER = 'TestUser';
SELECT * FROM Customers;
REVERT;

Exibição dos Dados Mascarados

A consulta acima exibirá as colunas Email e CreditCardNumber mascaradas.

CustomerID | CustomerName | Email                   | CreditCardNumber
---------------------------------------------------------------------
1          | John Doe     | xxxx@xxxx.com           | 1XXX-XXXX-XXXX-5678
2          | Jane Smith   | xxxx@xxxx.com           | 8XXX-XXXX-XXXX-4321
3          | Jim Brown    | xxxx@xxxx.com           | 1XXX-XXXX-XXXX-4444

O mascaramento de dados dinâmico é uma ferramenta poderosa para reforçar a segurança dos dados sem modificar os dados reais no banco de dados, garantindo que apenas usuários específicos ou aplicações vejam os dados mascarados.

Exemplo de Aplicação do Mascaramento de Dados Dinâmico

O mascaramento de dados dinâmico (DDM) é usado para exibir dados parcialmente mascarados para determinados usuários ou aplicativos. A seguir, mostramos um exemplo prático de como o DDM pode ser aplicado em um cenário real.

Cenário: Acesso a Dados por uma Equipe de Suporte ao Cliente

A equipe de suporte ao cliente precisa acessar os dados dos clientes, mas, por motivos de segurança, não deve ver as informações pessoais completas dos clientes. Nesse cenário, você pode configurar o mascaramento para ocultar parcialmente os nomes dos clientes e os números de seus cartões de crédito.

Preparação do Banco de Dados de Exemplo

Primeiro, crie o banco de dados de exemplo e insira os dados.

CREATE TABLE SupportCustomers (
    CustomerID int,
    CustomerName varchar(255),
    Email varchar(255),
    CreditCardNumber varchar(16)
);

INSERT INTO SupportCustomers (CustomerID, CustomerName, Email, CreditCardNumber)
VALUES 
(1, 'Alice Johnson', 'alice.johnson@example.com', '1234567812345678'),
(2, 'Bob Green', 'bob.green@example.com', '8765432187654321'),
(3, 'Charlie Davis', 'charlie.davis@example.com', '1111222233334444');

Configuração do Mascaramento de Dados Dinâmico

Em seguida, aplique o mascaramento de dados dinâmico aos nomes dos clientes e aos números dos cartões de crédito.

ALTER TABLE SupportCustomers
ALTER COLUMN CustomerName ADD MASKED WITH (FUNCTION = 'partial(1,"********",1)');

ALTER TABLE SupportCustomers
ALTER COLUMN CreditCardNumber ADD MASKED WITH (FUNCTION = 'partial(1,"****-****-****-",4)');

Criação de Usuário para a Equipe de Suporte

Crie um usuário representando a equipe de suporte ao cliente e conceda as permissões necessárias.

CREATE USER SupportUser WITHOUT LOGIN;
GRANT SELECT ON SupportCustomers TO SupportUser;

Exibição dos Dados Mascarados

A equipe de suporte agora pode consultar os dados mascarados.

-- Consulta dos dados como SupportUser
EXECUTE AS USER = 'SupportUser';
SELECT * FROM SupportCustomers;
REVERT;

O resultado da consulta será o seguinte:

CustomerID | CustomerName   | Email                   | CreditCardNumber
------------------------------------------------------------------------
1          | A********n     | alice.johnson@example.com | 1***-****-****-5678
2          | B********n     | bob.green@example.com     | 8***-****-****-4321
3          | C********s     | charlie.davis@example.com | 1***-****-****-4444

Dessa forma, a equipe de suporte pode acessar as informações necessárias sem expor os dados confidenciais dos clientes. O mascaramento dinâmico permite fornecer dados mascarados para usuários ou aplicativos sem alterar os dados reais no banco de dados.

Exemplos de Aplicação do Mascaramento de Dados

O mascaramento de dados é uma ferramenta poderosa que pode ser aplicada em diversos cenários. A seguir, veremos alguns exemplos de como o mascaramento de dados pode ser utilizado.

Mascaramento de Dados em Ambientes de Desenvolvimento e Teste

O mascaramento de dados pode ser usado para proteger informações confidenciais quando desenvolvedores ou testadores precisam acessar dados reais. Uma cópia dos dados de produção é criada e mascarada para fornecer um ambiente seguro para testes e desenvolvimento.

-- Criação de uma cópia da tabela de clientes para desenvolvimento
SELECT * INTO DevCustomers FROM Customers;

-- Mascaramento dos nomes e números de cartões de crédito
UPDATE DevCustomers
SET CustomerName = dbo.MaskString(CustomerName),
    CreditCardNumber = dbo.MaskString(CreditCardNumber);

Proteção de Privacidade em Análises de Dados

Ao realizar análises de dados, o mascaramento pode ser usado para proteger informações pessoais enquanto permite a análise de padrões úteis. Isso ajuda a equilibrar a proteção da privacidade com o uso eficaz dos dados.

Exemplo: Análise de Padrões de Compra de Clientes

Durante a análise dos padrões de compra dos clientes, os IDs e nomes dos clientes podem ser mascarados para proteger sua privacidade.

-- Análise de dados mascarados
SELECT 
    MaskedCustomerID = HASHBYTES('SHA2_256', CAST(CustomerID AS nvarchar(50))),
    PurchaseAmount
FROM Purchases;

Proteção de Dados para Terceiros e Outsourcing

Ao terceirizar processos de negócios ou compartilhar dados com terceiros, o mascaramento de dados garante a proteção de informações confidenciais. Isso permite o cumprimento de normas legais e a execução segura das atividades necessárias.

Exemplo: Fornecimento de Dados para uma Empresa de Marketing

Ao fornecer dados para uma campanha de marketing, informações pessoais, como nomes de clientes, podem ser mascaradas antes do envio.

-- Máscara dos dados antes de compartilhar com uma empresa de marketing
SELECT 
    CustomerID,
    MaskedCustomerName = dbo.MaskString(CustomerName),
    Email
FROM Customers;

Criação de Conjuntos de Dados para Educação e Treinamento

Em atividades educacionais ou de treinamento, dados reais podem ser usados com segurança através do mascaramento de informações confidenciais. Isso permite que o treinamento ou o aprendizado aconteça em um ambiente realista, sem comprometer a privacidade dos dados.

-- Criação de um conjunto de dados mascarado para treinamento
SELECT 
    CustomerID,
    MaskedCustomerName = dbo.MaskString(CustomerName),
    MaskedEmail = dbo.MaskString(Email)
INTO TrainingCustomers
FROM Customers;

Esses exemplos demonstram como o mascaramento de dados pode ser usado em diversas situações para proteger a privacidade e a segurança dos dados, ao mesmo tempo em que atende às necessidades de negócios e análises. Utilizando o mascaramento de maneira adequada, é possível garantir a segurança dos dados sem comprometer suas funcionalidades.

Melhores Práticas para Mascaramento de Dados

Para implementar o mascaramento de dados de forma eficaz, é importante seguir algumas melhores práticas. A seguir, apresentamos um guia para garantir a segurança e eficiência no uso do mascaramento de dados.

1. Identificação de Dados Confidenciais

O primeiro passo é identificar os dados confidenciais que precisam ser mascarados. Isso pode incluir informações pessoais (PII), dados financeiros, informações médicas, entre outros. Recomenda-se o uso de ferramentas de classificação de dados para identificar e classificar os dados confidenciais.

2. Escolha do Método de Mascaramento Adequado

Dependendo da natureza dos dados e do objetivo de uso, escolha entre mascaramento de dados estático (SDM) e dinâmico (DDM). O SDM é mais adequado para ambientes de desenvolvimento e teste, enquanto o DDM é recomendado para ambientes de produção.

3. Gerenciamento de Permissões e Controle de Acesso

Antes de aplicar o mascaramento, certifique-se de que as permissões e os controles de acesso estão configurados corretamente. Isso limitará o acesso aos dados confidenciais apenas aos usuários que realmente necessitam. A implementação de controle de acesso baseado em funções (RBAC) pode ajudar a fortalecer a segurança dos dados.

4. Manutenção de Consistência

Ao mascarar dados, é importante garantir que a consistência dos dados seja mantida. Por exemplo, o mesmo ID de cliente não deve ser mascarado de maneiras diferentes. Para isso, padronize as funções e regras de mascaramento.

5. Revisão Regular das Regras de Mascaramento

As regras e políticas de mascaramento de dados devem ser revisadas e atualizadas periodicamente. À medida que a estrutura do banco de dados ou as necessidades de negócios mudam, ajuste as regras de mascaramento conforme necessário.

6. Treinamento e Educação

Para garantir a aplicação eficaz do mascaramento de dados, é essencial que todos os envolvidos compreendam sua importância e saibam como utilizá-lo corretamente. Forneça treinamentos e educação regular para disseminar as melhores práticas de mascaramento de dados em toda a organização.

7. Auditoria e Monitoramento

Realize auditorias e monitore o uso do mascaramento de dados para garantir sua eficácia. Analise os logs para verificar se o mascaramento está funcionando corretamente e implemente sistemas de monitoramento para detectar acessos não autorizados ou vazamentos de dados.

Ao seguir essas melhores práticas, você poderá implementar o mascaramento de dados de maneira eficaz, garantindo a privacidade e a segurança dos dados. O mascaramento de dados é uma tecnologia crucial para proteger informações confidenciais e, se aplicado corretamente, pode reduzir significativamente os riscos de segurança.

Exercícios Práticos

A seguir, fornecemos alguns exercícios práticos para que você possa aplicar o mascaramento de dados em SQL. Trabalhar nestes exercícios ajudará a aprofundar sua compreensão sobre o tema.

Exercício 1: Implementação de Mascaramento de Dados Estático

Crie a seguinte tabela em SQL e insira os dados. Em seguida, crie uma consulta SQL para mascarar o nome do cliente e o número de telefone.

-- Criação da tabela
CREATE TABLE CustomerInfo (
    CustomerID int,
    CustomerName varchar(255),
    PhoneNumber varchar(15)
);

-- Inserção dos dados
INSERT INTO CustomerInfo (CustomerID, CustomerName, PhoneNumber)
VALUES 
(1, 'Alice Johnson', '555-1234'),
(2, 'Bob Green', '555-5678'),
(3, 'Charlie Davis', '555-8765');

Objetivos do Exercício 1

  • Crie uma função de mascaramento que substitua o CustomerName por uma sequência aleatória de caracteres.
  • Crie uma consulta que masque os três primeiros dígitos do PhoneNumber.

Solução de Referência

-- Criação da função de mascaramento
CREATE FUNCTION MaskString(@input varchar(255))
RETURNS varchar(255)
AS
BEGIN
    DECLARE @output varchar(255) = '';
    DECLARE @i int = 1;
    WHILE @i <= LEN(@input)
    BEGIN
        SET @output = @output + CHAR(65 + ROUND(RAND() * 25, 0)); -- Caracteres aleatórios de A a Z
        SET @i = @i + 1;
    END
    RETURN @output;
END;

-- Mascaramento dos dados
UPDATE CustomerInfo
SET CustomerName = dbo.MaskString(CustomerName),
    PhoneNumber = 'XXX-' + SUBSTRING(PhoneNumber, 5, LEN(PhoneNumber) - 4);

Exercício 2: Implementação de Mascaramento de Dados Dinâmico

Crie a seguinte tabela em SQL e configure o mascaramento dinâmico para as colunas de email e número de seguridade social (SSN).

-- Criação da tabela
CREATE TABLE EmployeeInfo (
    EmployeeID int,
    EmployeeName varchar(255),
    Email varchar(255),
    SSN varchar(11)
);

-- Inserção dos dados
INSERT INTO EmployeeInfo (EmployeeID, EmployeeName, Email, SSN)
VALUES 
(1, 'David Brown', 'david.brown@example.com', '123-45-6789'),
(2, 'Eva White', 'eva.white@example.com', '987-65-4321'),
(3, 'Frank Black', 'frank.black@example.com', '111-22-3333');

Objetivos do Exercício 2

  • Configure o mascaramento dinâmico para a coluna Email.
  • Configure o mascaramento dinâmico para a coluna SSN.

Solução de Referência

-- Configuração do mascaramento dinâmico
ALTER TABLE EmployeeInfo
ALTER COLUMN Email ADD MASKED WITH (FUNCTION = 'email()');

ALTER TABLE EmployeeInfo
ALTER COLUMN SSN ADD MASKED WITH (FUNCTION = 'partial(0,"XXX-XX-",4)');

Exercício 3: Mascaramento de Múltiplas Colunas

Na tabela a seguir, aplique o mascaramento a múltiplas colunas. Especificamente, masque o endereço e o número de telefone.

-- Criação da tabela
CREATE TABLE ContactInfo (
    ContactID int,
    FullName varchar(255),
    Address varchar(255),
    PhoneNumber varchar(15)
);

-- Inserção dos dados
INSERT INTO ContactInfo (ContactID, FullName, Address, PhoneNumber)
VALUES 
(1, 'George Washington', '1600 Pennsylvania Ave NW', '555-1234'),
(2, 'John Adams', '200 Independence Ave SW', '555-5678'),
(3, 'Thomas Jefferson', '1 First St NE', '555-8765');

Objetivos do Exercício 3

  • Crie uma consulta que masque os primeiros 10 caracteres da coluna Address.
  • Crie uma consulta que masque os três primeiros dígitos do PhoneNumber.

Solução de Referência

-- Mascaramento dos dados
UPDATE ContactInfo
SET Address = 'XXXXXXXXXX' + SUBSTRING(Address, 11, LEN(Address) - 10),
    PhoneNumber = 'XXX-' + SUBSTRING(PhoneNumber, 5, LEN(PhoneNumber) - 4);

Com esses exercícios, você pode praticar a aplicação das técnicas de mascaramento de dados em SQL e aprender como utilizá-las em cenários reais.

Conclusão

O mascaramento de dados em SQL é uma técnica essencial para proteger informações confidenciais. Neste artigo, abordamos os conceitos básicos de mascaramento de dados, as diferenças entre mascaramento estático e dinâmico, métodos práticos de implementação, exemplos de aplicação, além de melhores práticas. Ao implementar corretamente o mascaramento de dados, você pode mitigar riscos de segurança e garantir a privacidade dos dados. Esperamos que as técnicas e exercícios discutidos ajudem você a aplicar o mascaramento de dados de maneira eficaz e a criar um ambiente de dados seguro.

SQL
Dados Sensíveis Implementação SQL Mascaramento de Dados Mascaramento Dinâmico de Dados Mascaramento Estático de Dados Proteção de Dados Pessoais Segurança de Dados SQL
Índice