Colaborare: Cea mai bună linie de apărare împotriva fraudei (Greg Woolf)

Când este valorificată corect, colaborarea este un instrument extrem de puternic. Stimulează inovația, crește șansele de succes, îmbunătățește comunicarea... lista poate continua. Dar știați că colaborarea este și cea mai bună linie a industriei serviciilor financiare
de apărare atunci când vine vorba de a face față uneia dintre cele mai mari provocări – detectarea fraudei digitale?

Deși frauda digitală nu este nouă, incidentele au crescut la noi culmi în timpul pandemiei, făcând-o o problemă cheie și una pe care instituțiile financiare se străduiesc să o abordeze. Un instrument puternic pentru a opri frauda este colaborarea, dar băncile au fost reticente să împărtășească
informații datorită preocupărilor legale, competitive și tehnologice. De fapt, schimbul de informații între instituțiile financiare, chiar și astăzi, este practic inexistent.

Cu toate acestea, datorită Confidential Computing, acest lucru este pe cale să se schimbe. Până acum, au existat protocoale pentru a proteja datele în tranzit (deplasarea printr-o conexiune la rețea) și în repaus (în stocare și baze de date). Ceea ce a lipsit este capacitatea de a proteja
date în uz. Confidential Computing schimbă jocul prin protejarea datelor în timpul procesării sau a rulării în memorie hardware impenetrabilă, numite „enclave”.

Este nevoie de un sat

Computingul confidențial nu este condus de o singură organizație, ci mai degrabă de un grup care include lideri tehnologici, cadre universitare, autorități de reglementare guvernamentale și organizații non-profit. Intel® a jucat un rol esențial în introducerea Intel® Software Guard Extensions,
o componentă de bază a infrastructurii Confidential Computing. De asemenea, a contribuit la lansarea Consorțiului de calcul confidențial, care reunește furnizori de hardware, furnizori de cloud și dezvoltatori de software pentru a accelera adoptarea Trusted Execution Environment.
(TEE) tehnologii și standarde.

Computing confidențial la locul de muncă

Confidential Computing ajută la securizarea informațiilor sensibile abordând trei provocări pe care instituțiile financiare s-au străduit să le răspundă.

1. Cedarea avantajului competitiv

În timp ce amenințarea fraudei digitale este foarte reală, băncile s-au opus împărtășirii informațiilor cu concurenții sau autoritățile de reglementare. Fiind mai preocupați de renunțarea la un avantaj competitiv, ei nu au reușit să realizeze cum le va permite informațiile partajate
pentru a detecta activitatea frauduloasă în cadrul portofoliilor lor.

Confidential Computing elimină aceste preocupări, dând putere companiilor să partajeze date sensibile fără a oferi concurenților un avantaj. De exemplu, FiVerity folosește Confidential Computing în rețeaua digitală de fraudă pentru a securiza informațiile financiare sensibile.
Odată ce informațiile sunt sigure și accesibile, clienții pot împărtăși informații critice, dar limitate privind fraudele, cu alte instituții. Rețeaua nu oferă băncii carte albă pentru a analiza toate activitățile frauduloase identificate de o altă bancă. În schimb, băncile primesc
anunțați fraudatorii care au fost identificați de alte bănci din rețea care fie încearcă să devină client, fie sunt deja prezenți în portofoliu.

2. Menținerea reputației

Frica de scurgeri interne, hack-uri externe și daunele reputației care rezultă țin echipele de securitate trează noaptea, dar valorificarea Confidential Computing le ajută să le ofere un somn bun. Enclavele de criptare securizate la nivel hardware protejează persoanele sensibile
informații din malware și încălcări ale datelor la nivel de rețea, aplicație și sistem de operare. Protejează chiar și datele de administratorii care au acces fizic.

Mediile de execuție de încredere (TEE) protejează datele și codul chiar dacă infrastructura de calcul este compromisă. TEE folosește tehnici susținute de hardware pentru a proteja datele împotriva tentativelor sofisticate de hacking și a furtului obișnuit, cum ar fi laptopurile furate.

3 Respectarea confidențialității clienților

Pe lângă criptarea datelor, Confidential Computing oferă utilizatorilor și un grad mai mare de control asupra informațiilor partajate. Drept urmare, este mult mai puțin probabil să apară încălcări accidentale ale cerințelor de confidențialitate.

Acest control liniștește autoritățile de reglementare care cer băncilor să partajeze mai multe informații în efortul de a opri frauda digitală. Rezerva Federală a spus-o cel mai bine atunci când a afirmat că „nici o singură organizație nu poate opri frauda de identitate sintetică pe scară largă și cu creștere rapidă.
pe cont propriu. Este imperativ ca părțile interesate din industria plăților să lucreze împreună pentru a ține pasul cu amenințarea în evoluție reprezentată de frauda de identitate sintetică, care include anticiparea abordărilor viitoare de fraudă.”

Companiile de servicii financiare au întârziat să ia măsurile necesare pentru a aborda creșterea fraudei digitale. Dar răspunsul este aici. Confidential Computing face din colaborare un instrument puternic în lupta împotriva fraudei, rezolvând în același timp problemele legate de date
confidențialitate și concurență. Tot ce a mai rămas acum este ca instituțiile financiare să facă primul pas către un viitor mai sigur, colaborativ – alimentat de Confidential Computing.