כאשר רותמים אותו נכון, שיתוף הפעולה הוא כלי חזק ביותר. זה מניע חדשנות, מגדיל את סיכויי ההצלחה, משפר את התקשורת...הרשימה עוד ארוכה. אבל האם ידעת ששיתוף פעולה הוא גם הקו הטוב ביותר של תעשיית השירותים הפיננסיים
של ההגנה בכל הנוגע לעמידה באחד האתגרים הגדולים ביותר שלה - איתור הונאה דיגיטלית?
בעוד שהונאה דיגיטלית אינה חדשה, התקריות צמחו לגבהים חדשים במהלך המגיפה, מה שהופך אותה לנושא מרכזי ואחד שמוסדות פיננסיים נאבקים להתמודד איתו. כלי רב עוצמה לעצירת הונאה הוא שיתוף פעולה, אך הבנקים נרתעו מלחלוק
מידע הודות לשיקולים משפטיים, תחרותיים וטכנולוגיים. למעשה, שיתוף מידע בין מוסדות פיננסיים, גם כיום, כמעט ואינו קיים.
עם זאת, הודות למחשוב סודי, זה עומד להשתנות. עד כה, היו פרוטוקולים להגנה על נתונים במעבר (מעבר דרך חיבור רשת) ובמצב מנוחה (באחסון ובמאגרי מידע). מה שחסר הוא היכולת להגן
נתונים בשימוש. מחשוב סודי משנה את המשחק על ידי הגנה על נתונים במהלך עיבוד או זמן ריצה בזיכרון חומרה בלתי חדיר, הנקרא "מובלעות".
זה לוקח כפר
מחשוב סודי אינו מונע על ידי אף ארגון בודד אלא על ידי קבוצה הכוללת מנהיגים טכנולוגיים, אקדמאים, רגולטורים ממשלתיים ועמותות. Intel® שיחקה תפקיד בלתי נפרד בהחדרת הרחבות Intel® Software Guard,
מרכיב מרכזי בתשתית של מחשוב סודי. זה גם עזר להשיק את Confidential Computing Consortium, המפגיש ספקי חומרה, ספקי ענן ומפתחי תוכנה כדי להאיץ את האימוץ של Trusted Execution Environment
(TEE) טכנולוגיות ותקנים.
מחשוב סודי בעבודה
מחשוב סודי מסייע לאבטח מידע רגיש על ידי התמודדות עם שלושה אתגרים שמוסדות פיננסיים נאבקו להתמודד.
1. ויתור על יתרון תחרותי
בעוד שהאיום של הונאה דיגיטלית הוא אמיתי מאוד, בנקים התנגדו לשיתוף מידע עם מתחרים או רגולטורים. בכך שהם מודאגים יותר לגבי ויתור על יתרון תחרותי, הם לא הצליחו להבין כיצד מודיעין משותף יאפשר להם
כדי לזהות פעילות הונאה בתיקים שלהם.
מחשוב סודי מבטל את החששות הללו על ידי העצמת עסקים לשתף נתונים רגישים מבלי לתת למתחרים יתרון. לדוגמה, FiVerity משתמשת ב-Confidential Computing ברשת ההונאה הדיגיטלית שלה כדי לאבטח מידע פיננסי רגיש.
ברגע שהמידע מאובטח ונגיש, לקוחות יכולים לחלוק מידע קריטי אך מוגבל על הונאה עם מוסדות אחרים. הרשת אינה נותנת אישור בנקאי לבחון כל פעילות הונאה שזוהתה על ידי בנק אחר. במקום זאת, הבנקים מקבלים
הודעה על רמאים שזוהו על ידי בנקים אחרים ברשת אשר מנסים להפוך ללקוח או שכבר נמצאים בתיק שלהם.
2. שמירה על מוניטין
החשש מפני דליפות פנימיות, פריצות חיצוניות והפגיעה במוניטין כתוצאה מכך משאיר את צוותי האבטחה ערים בלילה, אך רתימת מחשוב סודי עוזרת לתת להם שנת לילה טובה. מובלעות הצפנה מאובטחת ברמת החומרה מגנות על רגישים
מידע מתוכנות זדוניות והפרות נתונים ברמת הרשת, האפליקציה ומערכת ההפעלה. זה אפילו מגן על הנתונים מפני מנהלי מערכת שיש להם גישה פיזית.
סביבות ביצוע מהימנות (TEE) מגנות על נתונים וקוד גם אם תשתית המחשוב נפגעת. TEE משתמש בטכניקות מגובות חומרה כדי להגן על נתונים מניסיונות פריצה מתוחכמים וגניבות נפוצות, כגון מחשבים ניידים גנובים.
3 כיבוד פרטיות הלקוח
בנוסף להצפנת נתונים, מחשוב סודי גם נותן למשתמשים רמה גבוהה יותר של שליטה על המידע המשותף. כתוצאה מכך, סביר הרבה פחות שיתרחשו הפרות בשוגג של דרישות הפרטיות.
בקרה זו מרגיעה את הרגולטורים שקוראים לבנקים לשתף מידע נוסף במאמץ לעצור הונאה דיגיטלית. הפדרל ריזרב ניסח זאת בצורה הטובה ביותר כאשר קבע כי "אף ארגון אחד לא יכול לעצור הונאות זהות סינתטיות רחבות טווח, הצומחות במהירות
בכוחות עצמו. זה הכרחי שבעלי העניין בענף התשלומים יעבדו יחד כדי לעמוד בקצב האיום המתפתח מהונאת זהות סינתטית, הכולל ציפייה לגישות הונאה עתידיות".
חברות שירותים פיננסיים איחרו לנקוט בצעדים הדרושים כדי לטפל בצמיחת ההונאה הדיגיטלית. אבל התשובה כאן. מחשוב סודי הופך את שיתוף הפעולה לכלי רב עוצמה במאבק בהונאה תוך פתרון בעיות סביב נתונים
פרטיות ותחרות. כל מה שנותר כעת הוא שמוסדות פיננסיים יעשו את הצעד הראשון לעתיד בטוח יותר, שיתופי - מופעל על ידי מחשוב סודי.
