Colaboración: su mejor línea de defensa contra el fraude (Greg Woolf)

Cuando se aprovecha correctamente, la colaboración es una herramienta extremadamente poderosa. Impulsa la innovación, aumenta las posibilidades de éxito, mejora la comunicación... la lista continúa. Pero, ¿sabía que la colaboración también es la mejor línea de la industria de servicios financieros?
de defensa a la hora de afrontar uno de sus mayores retos: ¿detectar el fraude digital?

Si bien el fraude digital no es nuevo, los incidentes crecieron a nuevas alturas durante la pandemia, lo que lo convierte en un problema clave que las instituciones financieras están luchando por abordar. Una herramienta poderosa para detener el fraude es la colaboración, pero los bancos se han mostrado reacios a compartir
información gracias a preocupaciones legales, competitivas y tecnológicas. De hecho, el intercambio de información entre instituciones financieras, incluso hoy en día, es prácticamente inexistente.

Sin embargo, gracias a Confidential Computing, eso está a punto de cambiar. Hasta ahora, ha habido protocolos para proteger los datos en tránsito (moviéndose a través de una conexión de red) y en reposo (en almacenamiento y bases de datos). Lo que ha estado faltando es la capacidad de proteger
datos en uso. Confidential Computing cambia el juego al proteger los datos durante el procesamiento o el tiempo de ejecución en una memoria de hardware impenetrable, llamada "enclaves".

Se necesita un pueblo

Confidential Computing no está impulsada por una sola organización, sino por un grupo que incluye líderes tecnológicos, académicos, reguladores gubernamentales y organizaciones sin fines de lucro. Intel® ha jugado un papel integral en la introducción de Intel® Software Guard Extensions,
un componente central de la infraestructura de Confidential Computing. También ayudó a lanzar Confidential Computing Consortium, que reúne a proveedores de hardware, proveedores de nube y desarrolladores de software para acelerar la adopción del entorno de ejecución confiable.
(TEE) tecnologías y estándares.

Informática confidencial en el trabajo

Confidential Computing ayuda a proteger la información confidencial al abordar tres desafíos que las instituciones financieras han tenido problemas para abordar.

1. Ceder ventaja competitiva

Si bien la amenaza del fraude digital es muy real, los bancos se han resistido a compartir información con competidores o reguladores. Al estar más preocupados por renunciar a una ventaja competitiva, no se dieron cuenta de cómo la inteligencia compartida les permitirá
para detectar actividad fraudulenta dentro de sus carteras.

Confidential Computing elimina estas preocupaciones al permitir que las empresas compartan datos confidenciales sin dar una ventaja a los competidores. Por ejemplo, FiVerity usa Confidential Computing en su Digital Fraud Network para proteger información financiera confidencial.
Una vez que la información está segura y accesible, los clientes pueden compartir inteligencia de fraude crítica pero limitada con otras instituciones. La red no da carta blanca al banco para revisar todas las actividades fraudulentas identificadas por otro banco. En cambio, los bancos obtienen
notificado de los estafadores que han sido identificados por otros bancos en la red que están tratando de convertirse en un cliente o ya están presentes en su cartera.

2. Mantener la reputación

El miedo a las fugas internas, los ataques externos y el daño a la reputación resultante mantiene a los equipos de seguridad despiertos por la noche, pero aprovechar Confidential Computing les ayuda a dormir bien por la noche. Los enclaves de cifrado seguros a nivel de hardware protegen los datos confidenciales
información de malware y filtraciones de datos a nivel de red, aplicación y sistema operativo. Incluso protege los datos de los administradores que tienen acceso físico.

Los entornos de ejecución confiables (TEE) protegen los datos y el código, incluso si la infraestructura informática se ve comprometida. TEE utiliza técnicas respaldadas por hardware para proteger los datos de sofisticados intentos de piratería y robos comunes, como computadoras portátiles robadas.

3 Respeto a la privacidad del cliente

Además del cifrado de datos, Confidential Computing también brinda a los usuarios un mayor grado de control sobre la información que se comparte. Como resultado, es mucho menos probable que ocurran violaciones inadvertidas de los requisitos de privacidad.

Este control apacigua a los reguladores que piden a los bancos que compartan más información en un esfuerzo por detener el fraude digital. La Reserva Federal lo expresó mejor cuando afirmó que "ninguna organización por sí sola puede detener el fraude de identidad sintética de gran alcance y rápido crecimiento".
por sí mismo. Es imperativo que las partes interesadas de la industria de pagos trabajen juntas para mantenerse al día con la amenaza en evolución que representa el fraude de identidad sintética, lo que incluye anticipar futuros enfoques de fraude”.

Las empresas de servicios financieros han tardado en tomar las medidas necesarias para abordar el crecimiento del fraude digital. Pero la respuesta está aquí. Confidential Computing hace de la colaboración una herramienta poderosa en la lucha contra el fraude mientras resuelve problemas relacionados con los datos.
Privacidad y competencia. Todo lo que queda ahora es que las instituciones financieras den el primer paso hacia un futuro más seguro y colaborativo, impulsado por Confidential Computing.