Se requiere cifrado y minimización de datos
Para cualquier transacción restringida, según los requisitos a nivel de datos, se ha propuesto adoptar técnicas de minimización y ofuscación de datos.
«Aplicar estrategias de minimización y enmascaramiento de datos para reducir la necesidad de recopilar u ofuscar suficientemente, respectivamente, los datos cubiertos para evitar la visibilidad de esos datos, sin impedir que las personas estadounidenses que participan en transacciones restringidas realicen operaciones con los datos», agregó CISA.
CISA recomendó técnicas que incluyen agregación, seudonimización, desidentificación o anonimización para procesar datos de modo que los datos no sean vinculables a entidades personales estadounidenses mientras se accede a ellos desde un país de interés.
