Horizonte necesita que Atención vea información suficiente para resolver consultas, que Finanzas concilie cobros y que los analistas trabajen sin recibir datos personales innecesarios. Proteger el dato exige relacionar propósito, identidad, alcance y evidencia.
Conceptos Clave
La seguridad de datos protege confidencialidad, integridad y disponibilidad. Evitar lectura indebida no basta si alguien modifica facturas sin autorización o si los usuarios autorizados no pueden acceder cuando lo necesitan. El programa parte de riesgos y del valor del dato para cada proceso.
Autenticar confirma una identidad. Autorizar determina qué puede hacer en un contexto. Cifrar protege el contenido mediante claves. Auditar conserva evidencia de actividad. Una conexión cifrada puede transportar una consulta excesivamente privilegiada: los mecanismos se complementan y no deben intercambiarse en la explicación.
El mínimo privilegio concede lo necesario para una tarea. La minimización reduce los datos tratados para el propósito. Un analista puede necesitar importes por segmento y periodo sin necesitar nombres, documentos de identidad ni direcciones. Una cuenta autorizada no implica permiso para cualquier uso futuro.
Acceso, Protección y Evidencia
La clasificación relaciona sensibilidad y contexto con controles. No todo dato público tiene cualquier uso permitido; una combinación de atributos puede permitir identificar personas. El responsable define categorías útiles, las revisa y establece tratamiento para copias, exportaciones y derivados.
Enmascarar modifica o sustituye valores sensibles; subsetting selecciona un subconjunto representativo. Reducir filas no oculta automáticamente la identidad, y enmascarar columnas no reduce necesariamente el volumen. En pruebas puede hacer falta combinar ambos, conservando las relaciones necesarias y evaluando el riesgo residual.
La segregación de funciones evita concentrar decisiones incompatibles: quien administra permisos no tiene por qué aprobar su propio acceso excepcional. La revisión de accesos y el manejo de excepciones forman parte del ciclo. Cada autorización debe tener alcance, motivo y un mecanismo de revisión adecuado al riesgo.
Seguridad en Oracle AI Data Platform
Configura el acceso al servicio con Oracle Cloud Infrastructure Identity and Access Management y asigna en Oracle AI Data Platform los permisos sobre cada objeto. Para el analista de Horizonte, concede lectura del producto autorizado y revisa los permisos heredados; para ingeniería, asigna las acciones necesarias sobre los procesos de carga. Usa Audit Log para consultar las operaciones registradas y relacionarlas con identidad, objeto y resultado.
Para proteger atributos sensibles durante la preparación, implementa el flujo de gobierno de datos sensibles sobre Oracle AI Data Platform. Configura reglas de clasificación y tratamiento, presenta las recomendaciones al steward y aplica las decisiones aprobadas mediante vistas protegidas o copias enmascaradas. Publica esos resultados con permisos por rol y compara periódicamente la configuración con la política aprobada. Este flujo conecta la clasificación y el mínimo privilegio de DAMA con tareas de ingeniería y evidencia de su cumplimiento.
En Oracle Data Safe, registra una copia de la base de datos destinada a pruebas y configura Data Subsetting: selecciona la tabla inicial, los filtros y el tratamiento de las tablas relacionadas. Combina la política con masking para reducir filas y proteger valores. Revisa el informe del trabajo y comprueba que clientes, contratos y facturas conservan las relaciones necesarias para la prueba.
Ejemplo Explicado
El equipo de pruebas de Horizonte solicita una copia completa de clientes y facturas. Su objetivo es comprobar conciliación y relaciones, no identificar personas reales. El owner acuerda un conjunto representativo con casos normales y excepciones; el custodio conserva las relaciones cliente–contrato–factura y protege los atributos sensibles.
En una base compatible, Oracle Data Safe puede ayudar con subsetting y masking. Para otros activos se diseña el tratamiento correspondiente. Antes de entregar, el equipo verifica que el conjunto permite probar el escenario y que no expone identificadores innecesarios. La aprobación y las comprobaciones quedan registradas; llamar «pruebas» al entorno no modifica el riesgo del contenido.
Errores Frecuentes
- Cifrado equivale a autorización correcta. Revisa identidades, roles y alcance de lectura o modificación.
- Una muestra pequeña es anónima. Puede conservar identificadores y combinaciones sensibles.
- Una propuesta generada por IA es una política aprobada. El responsable debe validar alcance, excepciones y aplicación.
Ejercicio de Decisión
Un asistente de Atención tiene acceso al workspace y necesita consultar contratos. El equipo propone darle permisos de administrador porque la conexión ya usa cifrado. ¿Qué decisión reduce el riesgo y conserva el objetivo?
Solución
Definir la consulta necesaria, otorgar el permiso mínimo sobre datos y herramientas, revisar la identidad efectiva de la conexión y comprobar el resultado. El cifrado no justifica administración general. Debe quedar evidencia del acceso y una revisión acorde con el uso; los permisos del workspace por sí solos no describen toda la autorización.