Samenwerking: uw beste verdedigingslinie tegen fraude (Greg Woolf)

Als het op de juiste manier wordt ingezet, is samenwerking een buitengewoon krachtig hulpmiddel. Het stimuleert innovatie, vergroot de kans op succes, verbetert de communicatie... de lijst gaat maar door. Maar wist je dat samenwerking ook de beste lijn van de financiële dienstverlening is?
van defensie als het gaat om het aangaan van een van de grootste uitdagingen: het opsporen van digitale fraude?

Hoewel digitale fraude niet nieuw is, groeiden incidenten tijdens de pandemie naar nieuwe hoogten, waardoor het een belangrijk probleem werd en een probleem dat financiële instellingen moeilijk aan te pakken. Een krachtig hulpmiddel om fraude te stoppen is samenwerking, maar banken aarzelen om te delen
informatie dankzij juridische, concurrerende en technologische zorgen. In feite is het delen van informatie tussen financiële instellingen, zelfs vandaag de dag, vrijwel onbestaande.

Dankzij Confidential Computing komt daar echter verandering in. Tot nu toe waren er protocollen om data in transit (verplaatsen over een netwerkverbinding) en in rust (in opslag en databases) te beschermen. Wat ontbrak, is het vermogen om te beschermen
gegevens in gebruik. Confidential Computing verandert het spel door gegevens tijdens verwerking of runtime te beschermen in ondoordringbaar hardwaregeheugen, 'enclaves' genoemd.

It Takes a Village

Confidential Computing wordt niet aangedreven door een enkele organisatie, maar door een groep die technologieleiders, academici, overheidstoezichthouders en non-profitorganisaties omvat. Intel® heeft een integrale rol gespeeld bij de introductie van Intel® Software Guard Extensions,
een kerncomponent van de infrastructuur van Confidential Computing. Het hielp ook bij de lancering van het Confidential Computing Consortium, dat hardwareleveranciers, cloudproviders en softwareontwikkelaars samenbrengt om de acceptatie van Trusted Execution Environment te versnellen
(TEE) technologieën en standaarden.

Vertrouwelijk computergebruik op het werk

Confidential Computing helpt bij het beveiligen van gevoelige informatie door drie uitdagingen aan te pakken waar financiële instellingen moeite mee hebben.

1. Afstand doen van concurrentievoordeel

Hoewel de dreiging van digitale fraude zeer reëel is, hebben banken zich verzet tegen het delen van informatie met concurrenten of regelgevers. Door zich meer zorgen te maken over het inleveren van een concurrentievoordeel, zijn ze er niet in geslaagd te beseffen hoe gedeelde intelligentie hen in staat zal stellen
om frauduleuze activiteiten binnen hun portefeuilles op te sporen.

Confidential Computing neemt deze zorgen weg door bedrijven in staat te stellen gevoelige gegevens te delen zonder concurrenten een voordeel te geven. FiVerity gebruikt bijvoorbeeld Confidential Computing in zijn Digital Fraud Network om gevoelige financiële informatie te beveiligen.
Zodra informatie veilig en toegankelijk is, kunnen klanten kritische maar beperkte fraude-informatie delen met collega-instellingen. Het netwerk geeft een bank geen carte blanche om te kijken naar alle frauduleuze activiteiten die door een andere bank zijn geïdentificeerd. In plaats daarvan krijgen banken
op de hoogte gebracht van fraudeurs die zijn geïdentificeerd door andere banken in het netwerk die ofwel proberen klant te worden of al in hun portefeuille aanwezig zijn.

2. Reputatie behouden

De angst voor interne lekken, externe hacks en de daaruit voortvloeiende reputatieschade houdt beveiligingsteams 's nachts wakker, maar het gebruik van Confidential Computing helpt hen een goede nachtrust te geven. Veilige versleuteling enclaves op hardwareniveau beschermen gevoelige
informatie over malware en datalekken op netwerk-, applicatie- en besturingssysteemniveau. Het beschermt zelfs de gegevens tegen beheerders die fysieke toegang hebben.

Trusted Execution Environments (TEE) beschermen gegevens en code, zelfs als de rekeninfrastructuur is aangetast. TEE gebruikt door hardware ondersteunde technieken om gegevens te beschermen tegen geavanceerde hackpogingen en veelvoorkomende diefstal, zoals gestolen laptops.

3 Respect voor de privacy van klanten

Naast gegevensversleuteling geeft Confidential Computing gebruikers ook meer controle over de informatie die wordt gedeeld. Als gevolg hiervan is het veel minder waarschijnlijk dat onbedoelde schendingen van privacyvereisten plaatsvinden.

Deze controle sussen regelgevers die banken oproepen om meer informatie te delen in een poging digitale fraude te stoppen. De Federal Reserve verwoordde het het beste toen ze stelde dat “geen enkele organisatie een brede, snelgroeiende synthetische identiteitsfraude kan stoppen.
op zichzelf. Het is absoluut noodzakelijk dat belanghebbenden in de betalingssector samenwerken om gelijke tred te houden met de veranderende dreiging van synthetische identiteitsfraude, waaronder het anticiperen op toekomstige fraudebenaderingen.”

Financiële dienstverleners hebben traag de nodige stappen ondernomen om de groei van digitale fraude aan te pakken. Maar het antwoord is hier. Confidential Computing maakt van samenwerking een krachtig hulpmiddel in de strijd tegen fraude en het oplossen van problemen rond gegevens
privacy en concurrentie. Het enige dat nu nog rest, is dat financiële instellingen de eerste stap zetten naar een veiligere, op samenwerking gebaseerde toekomst - mogelijk gemaakt door Confidential Computing.