Samarbejde: Din bedste forsvarslinje mod svig (Greg Woolf)

Når det udnyttes korrekt, er samarbejde et ekstremt kraftfuldt værktøj. Det driver innovation, øger chancerne for succes, forbedrer kommunikationen ... listen fortsætter. Men vidste du, at samarbejde også er finansbranchens bedste linje
af forsvaret, når det kommer til at møde en af ​​dets største udfordringer – at opdage digitalt bedrageri?

Selvom digitalt bedrageri ikke er nyt, voksede hændelser til nye højder under pandemien, hvilket gør det til et nøgleproblem, som finansielle institutioner kæmper for at tackle. Et stærkt værktøj til at stoppe svindel er samarbejde, men bankerne har været tilbageholdende med at dele
information takket være juridiske, konkurrencemæssige og teknologiske bekymringer. Faktisk er informationsdeling mellem finansielle institutioner, selv i dag, praktisk talt ikke-eksisterende.

Takket være Confidential Computing er det dog ved at ændre sig. Indtil nu har der været protokoller til at beskytte data i transit (bevæger sig over en netværksforbindelse) og i hvile (i lager og databaser). Det, der har manglet, er evnen til at beskytte
data i brug. Confidential Computing ændrer spillet ved at beskytte data under behandling eller kørsel i uigennemtrængelig hardwarehukommelse, kaldet "enklaver".

Det kræver en landsby

Confidential Computing er ikke drevet af en enkelt organisation, men snarere af en gruppe, der omfatter teknologiledere, akademikere, offentlige regulatorer og non-profitorganisationer. Intel® har spillet en integreret rolle i introduktionen af ​​Intel® Software Guard Extensions,
en kernekomponent i Confidential Computings infrastruktur. Det hjalp også med at lancere Confidential Computing Consortium, som samler hardwareleverandører, cloud-udbydere og softwareudviklere for at fremskynde indførelsen af ​​Trusted Execution Environment
(TEE) teknologier og standarder.

Fortrolig databehandling på arbejdspladsen

Confidential Computing hjælper med at sikre følsomme oplysninger ved at tackle tre udfordringer, som finansielle institutioner har kæmpet for at løse.

1. Afståelse af konkurrencefordel

Mens truslen om digital svindel er meget reel, har banker modsat sig at dele information med konkurrenter eller regulatorer. Ved at være mere bekymrede for at give afkald på en konkurrencefordel, har de ikke indset, hvordan delt intelligens vil give dem mulighed for
at opdage svigagtig aktivitet i deres porteføljer.

Confidential Computing eliminerer disse bekymringer ved at give virksomhederne mulighed for at dele følsomme data uden at give konkurrenterne en fordel. For eksempel bruger FiVerity Confidential Computing i sit Digital Fraud Network til at sikre følsomme finansielle oplysninger.
Når først oplysningerne er sikre og tilgængelige, kan kunder dele kritisk, men begrænset svindelinformation med andre institutioner. Netværket giver ikke en bank carte blanche til at se på al svigagtig aktivitet identificeret af en anden bank. I stedet får bankerne
underrettet om svindlere, som er blevet identificeret af andre banker i netværket, som enten forsøger at blive kunde eller allerede er til stede i deres portefølje.

2. Vedligeholdelse af omdømme

Frygten for interne lækager, eksterne hacks og den deraf følgende skade på omdømmet holder sikkerhedsteamene oppe om natten, men udnyttelse af Confidential Computing hjælper med at give dem en god nats søvn. Sikker krypteringsenklaver på hardwareniveau beskytter følsomme
oplysninger fra malware og databrud på netværks-, applikations- og operativsystemniveau. Det beskytter endda dataene fra administratorer, der har fysisk adgang.

Trusted execution environments (TEE) beskytter data og kode, selvom computerinfrastrukturen er kompromitteret. TEE bruger hardware-understøttede teknikker til at beskytte data mod sofistikerede hackingforsøg og almindeligt tyveri, såsom stjålne bærbare computere.

3 Respekt for kundens privatliv

Ud over datakryptering giver Confidential Computing også brugerne en højere grad af kontrol over de oplysninger, der deles. Som følge heraf er det langt mindre sandsynligt, at der sker utilsigtede overtrædelser af privatlivskravene.

Denne kontrol formilder regulatorer, der opfordrer banker til at dele flere oplysninger i et forsøg på at stoppe digital svindel. Federal Reserve udtrykte det bedst, da den udtalte, at "ingen enkelt organisation kan stoppe omfattende, hurtigt voksende syntetisk identitetssvindel
på egen hånd. Det er bydende nødvendigt, at betalingsindustriens interessenter arbejder sammen for at holde trit med den udviklende trussel fra syntetisk identitetssvindel, som inkluderer at forudse fremtidige svindeltilgange."

Finansielle servicevirksomheder har været langsomme til at tage de nødvendige skridt for at imødegå væksten af ​​digitalt bedrageri. Men svaret er her. Confidential Computing gør samarbejde til et stærkt værktøj i kampen mod svindel, samtidig med at problemer omkring data løses
privatliv og konkurrence. Det eneste, der er tilbage nu, er, at finansielle institutioner tager det første skridt til en mere sikker, kollaborativ fremtid – drevet af Confidential Computing.