Сотрудничество: лучшая линия защиты от мошенничества (Грег Вульф)

При правильном использовании сотрудничество является чрезвычайно мощным инструментом. Это стимулирует инновации, увеличивает шансы на успех, улучшает коммуникацию… этот список можно продолжать. Но знаете ли вы, что сотрудничество также является лучшей линией индустрии финансовых услуг?
защиты, когда дело доходит до решения одной из самых больших задач – обнаружения цифрового мошенничества?

Хотя цифровое мошенничество не является чем-то новым, во время пандемии количество инцидентов достигло новых высот, что сделало его ключевой проблемой, с которой финансовые учреждения пытаются справиться. Мощным инструментом борьбы с мошенничеством является сотрудничество, но банки неохотно делятся им.
информации благодаря юридическим, конкурентным и технологическим проблемам. Фактически, обмен информацией между финансовыми учреждениями даже сегодня практически не существует.

Однако благодаря конфиденциальным вычислениям ситуация скоро изменится. До сих пор существовали протоколы для защиты данных при передаче (перемещение по сетевому соединению) и при хранении (в хранилищах и базах данных). Чего не хватает, так это способности защищать
используемые данные. Конфиденциальные вычисления меняют правила игры, защищая данные во время обработки или выполнения в непроницаемой аппаратной памяти, называемой «анклавами».

Это займет деревню

Управление конфиденциальными вычислениями осуществляется не какой-то одной организацией, а скорее группой, в которую входят технологические лидеры, ученые, государственные регулирующие органы и некоммерческие организации. Intel® сыграла важную роль во внедрении расширений Intel® Software Guard Extensions,
основной компонент инфраструктуры конфиденциальных вычислений. Это также помогло запустить Консорциум конфиденциальных вычислений, который объединяет поставщиков оборудования, поставщиков облачных услуг и разработчиков программного обеспечения для ускорения внедрения доверенной среды выполнения.
(TEE) технологии и стандарты.

Конфиденциальные вычисления на работе

Конфиденциальные вычисления помогают защитить конфиденциальную информацию, решая три проблемы, с которыми финансовые учреждения пытались справиться.

1. Уступка конкурентного преимущества

Хотя угроза цифрового мошенничества вполне реальна, банки сопротивляются обмену информацией с конкурентами или регулирующими органами. Будучи более озабочены потерей конкурентного преимущества, они не смогли понять, как общий интеллект позволит им
для обнаружения мошеннической деятельности в своих портфелях.

Конфиденциальные вычисления устраняют эти проблемы, позволяя предприятиям обмениваться конфиденциальными данными, не давая конкурентам преимущества. Например, FiVerity использует конфиденциальные вычисления в своей сети по борьбе с цифровым мошенничеством для защиты конфиденциальной финансовой информации.
Как только информация станет безопасной и доступной, клиенты смогут делиться важной, но ограниченной информацией о мошенничестве с другими учреждениями. Сеть не дает банку карт-бланш на проверку всех мошеннических действий, выявленных другим банком. Вместо этого банки получают
уведомляются о мошенниках, выявленных другими банками в сети, которые либо пытаются стать клиентами, либо уже присутствуют в их портфеле.

2. Поддержание репутации

Страх перед внутренними утечками, внешними взломами и, как следствие, ущербом для репутации, не дает службам безопасности спать по ночам, но использование конфиденциальных вычислений помогает им хорошо выспаться. Безопасные анклавы шифрования на аппаратном уровне защищают конфиденциальные
информация о вредоносных программах и утечках данных на уровне сети, приложений и операционной системы. Он даже защищает данные от администраторов, имеющих физический доступ.

Доверенные среды выполнения (TEE) защищают данные и код, даже если вычислительная инфраструктура скомпрометирована. TEE использует аппаратные методы для защиты данных от изощренных попыток взлома и обычных краж, таких как украденные ноутбуки.

3. Соблюдение конфиденциальности клиентов

Помимо шифрования данных, конфиденциальные вычисления также дают пользователям более высокую степень контроля над передаваемой информацией. В результате вероятность непреднамеренного нарушения требований конфиденциальности значительно снижается.

Этот контроль успокаивает регуляторов, которые призывают банки делиться дополнительной информацией, чтобы остановить цифровое мошенничество. Лучше всего это выразила Федеральная резервная система, когда заявила, что «ни одна организация не может остановить широкомасштабное и быстро растущее мошенничество с синтетическими идентификационными данными».
самостоятельно. Крайне важно, чтобы заинтересованные стороны платежной индустрии работали вместе, чтобы не отставать от растущей угрозы, создаваемой искусственным мошенничеством с идентификационными данными, что включает в себя прогнозирование будущих подходов к мошенничеству».

Компании финансовых услуг не спешат предпринимать необходимые шаги для решения проблемы роста цифрового мошенничества. Но ответ здесь. Конфиденциальные вычисления делают сотрудничество мощным инструментом в борьбе с мошенничеством и решении проблем, связанных с данными.
конфиденциальность и конкуренция. Все, что осталось сейчас финансовым учреждениям, — это сделать первый шаг к более безопасному будущему для совместной работы, основанному на конфиденциальных вычислениях.