Коли використовувати різні типи шифрування

Ваш застосунок зберігає дані банківських карток клієнтів у DynamoDB і передає їх платіжному провайдеру через виклики API. Під час аудиту безпеки виявлено, що потрібно впровадити шифрування, щоб захистити ці чутливі дані.

Який підхід до шифрування правильно покриває вимоги безпеки як для зберігання, так і для передавання?