Koostöö: teie parim kaitseliin pettuste vastu (Greg Woolf)

Õigesti rakendades on koostöö äärmiselt võimas tööriist. See juhib innovatsiooni, suurendab eduvõimalusi, parandab suhtlust… nimekiri jätkub. Kuid kas teadsite, et koostöö on ka finantsteenuste valdkonna parim suund
kaitsevõimet, kui on vaja lahendada üks selle suurimaid väljakutseid – digitaalsete pettuste avastamine?

Kuigi digitaalsed pettused pole uus asi, kasvasid juhtumid pandeemia ajal uutesse kõrgustesse, muutes selle võtmeprobleemiks ja probleemiks, millega finantsasutustel on raskusi. Võimas vahend pettuste peatamiseks on koostöö, kuid pangad on olnud tõrksad jagama
teavet tänu juriidilistele, konkurentsi- ja tehnoloogilistele probleemidele. Tegelikult on finantsasutuste vaheline teabe jagamine isegi tänapäeval praktiliselt olematu.

Tänu konfidentsiaalsele andmetöötlusele on see aga muutumas. Siiani on olnud protokollid andmete kaitsmiseks edastamisel (liikumine üle võrguühenduse) ja puhkeolekus (salvestuses ja andmebaasides). Puudu on olnud oskusest kaitsta
kasutusel olevad andmed. Konfidentsiaalne andmetöötlus muudab mängu, kaitstes andmeid töötlemise ajal või käitusajal läbitungimatus riistvaramälus, mida nimetatakse enklaavideks.

See võtab küla

Konfidentsiaalset andmetöötlust ei juhi ükski organisatsioon, vaid pigem rühm, kuhu kuuluvad tehnoloogialiidrid, akadeemikud, valitsusasutused ja mittetulundusühingud. Intel® on mänginud olulist rolli Intel® Software Guard Extensions'i juurutamisel,
Confidential Computingi infrastruktuuri põhikomponent. Samuti aitas see käivitada Confidential Computing Consortium, mis ühendab riistvaramüüjaid, pilveteenuse pakkujaid ja tarkvaraarendajaid, et kiirendada usaldusväärse täitmiskeskkonna kasutuselevõttu.
(TEE) tehnoloogiad ja standardid.

Konfidentsiaalne andmetöötlus tööl

Konfidentsiaalne andmetöötlus aitab kaitsta tundlikku teavet, lahendades kolm väljakutset, millega finantsasutustel on olnud raskusi.

1. Konkurentsieelise loovutamine

Kuigi digitaalsete pettuste oht on väga reaalne, on pangad konkurentide või reguleerivate asutustega teabe jagamisele vastu seisnud. Olles rohkem mures konkurentsieelise loovutamise pärast, pole nad mõistnud, kuidas jagatud intelligentsus neil võimaldab
et avastada oma portfellis pettusi.

Konfidentsiaalne andmetöötlus kõrvaldab need probleemid, võimaldades ettevõtetel jagada tundlikke andmeid ilma konkurentidele eeliseid andmata. Näiteks kasutab FiVerity tundliku finantsteabe kaitsmiseks oma digitaalses pettuste võrgus konfidentsiaalset andmetöötlust.
Kui teave on turvaline ja juurdepääsetav, saavad kliendid jagada kriitilist, kuid piiratud pettusteavet kaasasutustega. Võrgustik ei anna pangale luba vaadata kõiki teise panga tuvastatud pettusi. Selle asemel saavad pangad
teavitatud petturitest, kelle on tuvastanud teised võrgustikus olevad pangad, kes üritavad saada kliendiks või on juba nende portfellis.

2. Maine säilitamine

Hirm sisemiste lekete, väliste häkkimiste ja sellest tuleneva mainekahju ees hoiab turvameeskonnad öösiti üleval, kuid konfidentsiaalse andmetöötluse kasutamine aitab neil hea une anda. Turvalised riistvaratasemel krüpteerimisanklaavid kaitsevad tundlikke
teavet pahavara ja andmerikkumiste kohta võrgu, rakenduse ja operatsioonisüsteemi tasandil. See isegi kaitseb andmeid administraatorite eest, kellel on füüsiline juurdepääs.

Usaldusväärsed täitmiskeskkonnad (TEE) kaitsevad andmeid ja koodi isegi siis, kui arvutusinfrastruktuur on ohustatud. TEE kasutab riistvaraga toetatud tehnikaid, et kaitsta andmeid keerukate häkkimiskatsete ja tavaliste varguste, näiteks varastatud sülearvutite eest.

3 Kliendi privaatsuse austamine

Lisaks andmete krüpteerimisele annab Confidential Computing kasutajatele ka suurema kontrolli jagatava teabe üle. Seetõttu on privaatsusnõuete tahtmatute rikkumiste tõenäosus palju väiksem.

See kontroll rahustab reguleerivaid asutusi, kes nõuavad, et pangad jagaksid digitaalpettuste peatamiseks rohkem teavet. Föderaalreserv väljendas seda kõige paremini, kui ta väitis, et "ükski organisatsioon ei suuda peatada laiaulatuslikku ja kiiresti kasvavat sünteetilist identiteedipettust.
omaette. On hädavajalik, et maksesektori sidusrühmad teeksid koostööd, et olla kursis sünteetilise identiteedipettuse põhjustatud kasvava ohuga, mis hõlmab ka tulevaste pettuste ennetamist.

Finantsteenuste ettevõtted on olnud aeglased, et astuda vajalikke samme, et võidelda digitaalsete pettuste kasvuga. Aga vastus on siin. Konfidentsiaalne andmetöötlus muudab koostöö võimsaks vahendiks pettustevastases võitluses, lahendades samal ajal andmetega seotud probleeme
privaatsus ja konkurents. Nüüd jääb üle vaid finantsasutustel astuda esimene samm turvalisema, koostööpõhise tuleviku poole – seda toetab konfidentsiaalne andmetöötlus.