Teradata ha anunciado nuevas funciones de privacidad, seguridad y resiliencia para proteger los datos que alimentan la inteligencia artificial en las empresas, entre ellas un sistema de anonimización desarrollado con Anonomatic, cifrado que conserva el formato de los datos, protección poscuántica para los datos en tránsito y copias de seguridad inmutables. La compañía estadounidense de análisis de datos lo presentó el 20 de octubre en San Diego. Buena parte de las novedades ya está disponible en Teradata Cloud sobre AWS, Azure y Google Cloud.

Las claves de las novedades de seguridad de Teradata en 30 segundos

• Privacidad: Poly-Anonymization, de Anonomatic, sustituye los datos personales por identificadores estables y guarda la identidad aparte, en un repositorio con protección poscuántica.
• Seguridad: cifrado que conserva el formato, enmascaramiento dinámico, clasificación de datos, cifrado por columna y TLS 1.3 con intercambio de claves híbrido.
• Resiliencia: copias inmutables que ni los administradores pueden borrar y alta disponibilidad por replicación en tiempo real.
• Disponibilidad: la mayoría ya en Teradata Cloud; parte llegará a otras modalidades en los próximos meses.

El argumento de Teradata es que la IA cambia la forma de proteger los datos. La información sensible ya no se queda en un sistema con un perímetro claro, sino que circula entre usuarios, aplicaciones, modelos y agentes. Y como la IA está diseñada para combinar datos dispersos y encontrar patrones, datos que por separado no identifican a nadie pueden acabar haciéndolo cuando se cruzan. La compañía, que en los últimos meses ha centrado su estrategia en llevar su plataforma de IA agéntica al cloud y al centro de datos, responde con controles en tres frentes.

Datos útiles para la IA sin exponer quién hay detrás

La pieza central es Poly-Anonymization, una tecnología de Anonomatic que Teradata ofrece de forma nativa gracias a un acuerdo de licencia (OEM). Sustituye los campos con datos personales por un identificador estable y guarda la identidad real por separado en Anonomatic PII Vault, un repositorio que la empresa describe como seguro frente a amenazas cuánticas y con varias capas de controles superpuestos. Los usuarios autorizados pueden recuperar la identidad cuando un caso de uso legítimo lo requiera; el resto trabaja con datos que conservan su estructura y sus relaciones, de modo que siguen sirviendo para analítica, pruebas o entrenamiento de modelos.

Teradata insiste en que el enfoque va más allá del cifrado reversible, porque combina la separación de la identidad con controles de acceso y otras capas de protección. Para los casos en que la estructura del dato importa, por ejemplo un número de tarjeta que un sistema posterior espera con cierto formato, añade cifrado que conserva el formato. Según pruebas a gran escala de la propia compañía, las consultas con uniones de varias tablas sobre datos protegidos consumieron menos recursos que las mismas consultas sobre datos sin proteger, aunque Teradata advierte de que el resultado varía según la carga y la configuración. No ha publicado el detalle de esas pruebas.

Controles junto al dato y cifrado híbrido poscuántico

El segundo frente es aplicar las políticas en la propia capa de datos y no solo en los sistemas que la rodean. Teradata incorpora enmascaramiento dinámico, clasificación y etiquetado de datos, cifrado por columna e identidad global. Mediante una alianza con Immuta, una plataforma de autorización de datos, añade control de acceso basado en atributos (ABAC) dinámico, que aplica las mismas políticas a usuarios y cargas de IA sin duplicar datos ni reescribir reglas de gobierno. La compañía dice que seguirá invirtiendo en controles sobre cómo los agentes de IA acceden a los datos y actúan sobre ellos.

Para los datos en tránsito, Teradata adopta TLS 1.3 con intercambio de claves híbrido, que combina un algoritmo clásico y otro poscuántico en el mismo saludo de conexión. Es la misma estrategia que han seguido navegadores, sistemas operativos y proveedores de red, y responde al riesgo de que los datos cifrados hoy se almacenen para descifrarlos cuando existan ordenadores cuánticos capaces, un tema que hemos seguido de cerca en movimientos como el de Thales con su HSM Luna 8. La nota no detalla qué algoritmos poscuánticos concretos usa.

Copias que ni el administrador puede borrar

El tercer frente es la recuperación. Teradata Enterprise Data Protection permite ajustar el nivel de protección a la importancia de cada carga en lugar de aplicar la misma arquitectura a todo. Incluye alta disponibilidad a nivel de base de datos mediante replicación en tiempo real, una capa distinta de la recuperación ante desastres, y copias de seguridad inmutables: puntos de recuperación que no se pueden modificar, cifrar ni borrar, ni siquiera por administradores con privilegios. Es una respuesta directa al ransomware, que cada vez apunta más a las propias copias de seguridad, como explicamos al hablar de qué es una copia de seguridad inmutable. Se completa con copia y restauración, sincronización programada y recuperación ante desastres.

La disponibilidad no es igual para todo. Las funciones de privacidad de Anonomatic y las de seguridad nativas están ya disponibles en Teradata Cloud sobre AWS, Azure y Google Cloud. El enmascaramiento dinámico y la clasificación y etiquetado llegan también a Teradata Factory y a las instalaciones en el centro de datos del cliente. Enterprise Data Protection, con las copias inmutables, está en Teradata Cloud, y su llegada a Teradata Customer Cloud está prevista para los próximos meses, sin fecha concreta. La nota no menciona precios.

Preguntas frecuentes

¿Qué es Poly-Anonymization?

Una tecnología de Anonomatic, integrada en Teradata, que sustituye los datos personales por identificadores estables y guarda la identidad aparte, de modo que los datos siguen sirviendo para analítica e IA sin exponer a las personas.

¿Qué protección poscuántica añade Teradata?

TLS 1.3 con intercambio de claves híbrido, que combina algoritmos clásicos y poscuánticos para los datos en tránsito, y el repositorio de identidades PII Vault, que la empresa describe como seguro frente a amenazas cuánticas.

¿Qué son las copias de seguridad inmutables de Teradata?

Puntos de recuperación que no se pueden modificar, cifrar ni borrar, ni siquiera por administradores con privilegios, pensados para resistir ataques de ransomware.

¿Dónde están disponibles las novedades?

La mayoría en Teradata Cloud sobre AWS, Azure y Google Cloud. Parte llega también a Teradata Factory y a instalaciones locales, y las copias inmutables llegarán a Teradata Customer Cloud en los próximos meses.

Fuente: Teradata