Współpraca: Twoja najlepsza linia obrony przed oszustwami (Greg Woolf)

Właściwie wykorzystana współpraca jest niezwykle potężnym narzędziem. Napędza innowacje, zwiększa szanse na sukces, poprawia komunikację… lista jest długa. Ale czy wiesz, że współpraca to także najlepsza linia branży usług finansowych?
obrony, jeśli chodzi o sprostanie jednemu z największych wyzwań – wykrywaniu oszustw cyfrowych?

Chociaż oszustwa cyfrowe nie są niczym nowym, podczas pandemii incydenty osiągnęły nowy poziom, co sprawia, że ​​jest to kluczowy problem, z którym walczą instytucje finansowe. Potężnym narzędziem do powstrzymywania oszustw jest współpraca, ale banki niechętnie się dzielą
informacje dzięki obawom prawnym, konkurencyjnym i technologicznym. W rzeczywistości wymiana informacji między instytucjami finansowymi, nawet dzisiaj, praktycznie nie istnieje.

Jednak dzięki poufnemu przetwarzaniu to się wkrótce zmieni. Do tej pory istniały protokoły chroniące dane w trakcie przesyłania (przemieszczane przez połączenie sieciowe) oraz w spoczynku (w pamięciach i bazach danych). To, czego brakowało, to zdolność do ochrony
dane w użyciu. Poufne przetwarzanie zmienia zasady gry, chroniąc dane podczas przetwarzania lub działania w nieprzeniknionej pamięci sprzętowej, zwanej „enklawami”.

To zajmuje wioskę

Przetwarzanie poufne nie jest prowadzone przez pojedynczą organizację, ale raczej przez grupę, która obejmuje liderów technologii, naukowców, regulatorów rządowych i organizacje non-profit. Intel® odegrał integralną rolę we wprowadzaniu rozszerzeń Intel® Software Guard,
podstawowy składnik infrastruktury poufnego przetwarzania danych. Pomógł również uruchomić Confidential Computing Consortium, które skupia dostawców sprzętu, dostawców chmury i programistów w celu przyspieszenia przyjęcia Trusted Execution Environment
(TEE) technologie i standardy.

Poufne przetwarzanie w pracy

Poufne przetwarzanie pomaga zabezpieczyć poufne informacje, rozwiązując trzy wyzwania, z którymi zmagają się instytucje finansowe.

1. Cedowanie przewagi konkurencyjnej

Chociaż zagrożenie oszustwami cyfrowymi jest bardzo realne, banki opierają się udostępnianiu informacji konkurentom lub organom regulacyjnym. Bardziej martwiąc się o utratę przewagi konkurencyjnej, nie zdali sobie sprawy, w jaki sposób pozwoli im na to wspólna inteligencja
do wykrywania nieuczciwych działań w ich portfelach.

Poufne przetwarzanie eliminuje te obawy, umożliwiając firmom udostępnianie poufnych danych bez zapewniania konkurencji. Na przykład FiVerity wykorzystuje w swojej sieci Digital Fraud Network Confidential Computing do zabezpieczania poufnych informacji finansowych.
Gdy informacje są bezpieczne i dostępne, klienci mogą udostępniać innym instytucjom krytyczne, ale ograniczone informacje o oszustwach. Sieć nie daje bankowej carte blanche, aby sprawdzić wszystkie nieuczciwe działania zidentyfikowane przez inny bank. Zamiast tego banki dostają
powiadomiony o oszustach zidentyfikowanych przez inne banki w sieci, które albo próbują zostać klientem, albo są już obecne w ich portfelu.

2. Utrzymanie reputacji

Strach przed wewnętrznymi przeciekami, zewnętrznymi włamaniami i wynikającym z tego uszczerbkiem na reputacji nie pozwala zespołom bezpieczeństwa spać w nocy, ale wykorzystanie Poufnej Przetwarzania pomaga zapewnić im spokojny sen. Bezpieczne enklawy szyfrowania na poziomie sprzętowym chronią wrażliwe
informacje o złośliwym oprogramowaniu i naruszeniach bezpieczeństwa danych na poziomie sieci, aplikacji i systemu operacyjnego. Chroni nawet dane przed administratorami, którzy mają fizyczny dostęp.

Zaufane środowiska wykonawcze (TEE) chronią dane i kod nawet w przypadku naruszenia infrastruktury obliczeniowej. TEE wykorzystuje techniki wspierane sprzętowo w celu ochrony danych przed wyrafinowanymi próbami włamania i powszechną kradzieżą, taką jak skradzione laptopy.

3 Poszanowanie prywatności klienta

Oprócz szyfrowania danych, przetwarzanie poufne daje również użytkownikom wyższy stopień kontroli nad udostępnianymi informacjami. W rezultacie znacznie mniej prawdopodobne jest, że dojdzie do nieumyślnego naruszenia wymagań dotyczących prywatności.

Kontrola ta uspokaja organy regulacyjne, które wzywają banki do udostępniania większej ilości informacji w celu powstrzymania oszustw cyfrowych. Rezerwa Federalna ujęła to najlepiej, stwierdzając, że „żadna pojedyncza organizacja nie jest w stanie powstrzymać szeroko zakrojonych, szybko rosnących oszustw związanych z syntetyczną tożsamością
na własną rękę. Konieczne jest, aby interesariusze branży płatniczej współpracowali, aby nadążać za ewoluującym zagrożeniem stwarzanym przez oszustwa związane z syntetyczną tożsamością, co obejmuje przewidywanie przyszłych podejść do oszustw”.

Firmy świadczące usługi finansowe zwlekają z podjęciem niezbędnych kroków w celu przeciwdziałania rozwojowi oszustw cyfrowych. Ale odpowiedź jest tutaj. Poufne przetwarzanie sprawia, że ​​współpraca jest potężnym narzędziem w walce z oszustwami, a jednocześnie rozwiązuje problemy związane z danymi
prywatność i konkurencja. Pozostało już tylko instytucjom finansowym zrobienie pierwszego kroku w kierunku bezpieczniejszej, opartej na współpracy przyszłości – opartej na poufnych obliczeniach.