Samarbeid: Din beste forsvarslinje mot svindel (Greg Woolf)

Når det utnyttes riktig, er samarbeid et ekstremt kraftig verktøy. Det driver innovasjon, øker sjansene for suksess, forbedrer kommunikasjonen ... listen fortsetter. Men visste du at samarbeid også er finansnæringens beste linje
forsvar når det gjelder å møte en av de største utfordringene – å oppdage digital svindel?

Selv om digital svindel ikke er nytt, vokste hendelser til nye høyder under pandemien, noe som gjør det til et nøkkelproblem og et som finansinstitusjoner sliter med å takle. Et kraftig verktøy for å stoppe svindel er samarbeid, men bankene har vært motvillige til å dele
informasjon takket være juridiske, konkurransemessige og teknologiske bekymringer. Faktisk er informasjonsdeling mellom finansinstitusjoner, selv i dag, praktisk talt ikke-eksisterende.

Takket være Confidential Computing er det imidlertid i ferd med å endre seg. Frem til nå har det vært protokoller for å beskytte data under overføring (flytting over en nettverkstilkobling) og i hvile (i lagring og databaser). Det som har manglet er evnen til å beskytte
data i bruk. Confidential Computing endrer spillet ved å beskytte data under behandling eller kjøretid i ugjennomtrengelig maskinvareminne, kalt «enklaver».

Det tar en landsby

Confidential Computing er ikke drevet av en enkelt organisasjon, men snarere av en gruppe som inkluderer teknologiledere, akademikere, offentlige regulatorer og ideelle organisasjoner. Intel® har spilt en integrert rolle i introduksjonen av Intel® Software Guard Extensions,
en kjernekomponent i Confidential Computings infrastruktur. Det hjalp også med å lansere Confidential Computing Consortium, som samler maskinvareleverandører, skyleverandører og programvareutviklere for å akselerere innføringen av Trusted Execution Environment
(TEE) teknologier og standarder.

Konfidensiell databehandling på jobben

Confidential Computing hjelper med å sikre sensitiv informasjon ved å takle tre utfordringer finansinstitusjoner har slitt med å håndtere.

1. Avstå fra konkurransefordel

Mens trusselen om digital svindel er svært reell, har bankene motstått å dele informasjon med konkurrenter eller regulatorer. Ved å være mer opptatt av å gi opp et konkurransefortrinn, har de ikke klart å innse hvordan delt intelligens vil tillate dem
for å oppdage uredelig aktivitet i deres porteføljer.

Confidential Computing eliminerer disse bekymringene ved å gi bedrifter mulighet til å dele sensitive data uten å gi konkurrentene en fordel. For eksempel bruker FiVerity Confidential Computing i sitt digitale svindelnettverk for å sikre sensitiv finansiell informasjon.
Når informasjonen er sikker og tilgjengelig, kan kunder dele kritisk, men begrenset svindelinformasjon med andre institusjoner. Nettverket gir ikke en bank carte blanche til å se på all uredelig aktivitet identifisert av en annen bank. I stedet får bankene
varslet om svindlere som er identifisert av andre banker i nettverket som enten prøver å bli kunde eller allerede er tilstede i deres portefølje.

2. Opprettholde omdømme

Frykten for interne lekkasjer, eksterne hacks og den resulterende skaden på omdømmet holder sikkerhetsteamene oppe om natten, men å utnytte Confidential Computing bidrar til å gi dem en god natts søvn. Sikker krypteringsenklaver på maskinvarenivå beskytter sensitive
informasjon fra skadelig programvare og datainnbrudd på nettverks-, applikasjons- og operativsystemnivå. Den beskytter til og med dataene fra administratorer som har fysisk tilgang.

Trusted execution environments (TEE) beskytter data og kode selv om datainfrastrukturen er kompromittert. TEE bruker maskinvarestøttede teknikker for å beskytte data mot sofistikerte hackingforsøk og vanlig tyveri, for eksempel stjålne bærbare datamaskiner.

3 Respektere kundens personvern

I tillegg til datakryptering gir Confidential Computing også brukere en høyere grad av kontroll over informasjonen som deles. Som et resultat er det langt mindre sannsynlig at det oppstår utilsiktede brudd på personvernkrav.

Denne kontrollen tilfredsstiller regulatorer som ber bankene dele mer informasjon i et forsøk på å stoppe digital svindel. Federal Reserve sa det best da den uttalte at "ingen enkelt organisasjon kan stoppe omfattende, raskt voksende syntetisk identitetssvindel
på egen hånd. Det er avgjørende at betalingsindustriens interessenter jobber sammen for å holde tritt med den utviklende trusselen som utgjøres av syntetisk identitetssvindel, som inkluderer å forutse fremtidige svindeltilnærminger.»

Finansielle tjenesteselskaper har vært trege med å ta de nødvendige skritt for å møte veksten av digital svindel. Men svaret er her. Confidential Computing gjør samarbeid til et kraftig verktøy i kampen mot svindel samtidig som det løser problemer rundt data
personvern og konkurranse. Alt som gjenstår nå er at finansinstitusjoner tar det første skrittet til en sikrere, samarbeidende fremtid – drevet av Confidential Computing.