Collaboration: Your Best Line of Defense Against Fraud (Greg Woolf)

När det utnyttjas på rätt sätt är samarbete ett extremt kraftfullt verktyg. Det driver på innovation, ökar chanserna att lyckas, förbättrar kommunikationen...listan fortsätter. Men visste du att samarbete också är finansbranschens bästa linje
av försvaret när det gäller att möta en av dess största utmaningar – att upptäcka digitala bedrägerier?

Även om digitalt bedrägeri inte är nytt, växte incidenter till nya höjder under pandemin, vilket gör det till en nyckelfråga och en som finansinstitutioner kämpar för att ta itu med. Ett kraftfullt verktyg för att stoppa bedrägerier är samarbete, men bankerna har varit ovilliga att dela
information tack vare juridiska, konkurrenskraftiga och tekniska problem. Faktum är att informationsutbyte mellan finansiella institutioner, även idag, är praktiskt taget obefintligt.

Tack vare Confidential Computing är det dock på väg att förändras. Hittills har det funnits protokoll för att skydda data under överföring (förflyttning över en nätverksanslutning) och i vila (i lagring och databaser). Det som har saknats är förmågan att skydda
data som används. Confidential Computing förändrar spelet genom att skydda data under bearbetning eller körning i ogenomträngligt hårdvaruminne, kallade "enklaver".

Det tar en by

Confidential Computing drivs inte av någon enskild organisation utan snarare av en grupp som inkluderar teknikledare, akademiker, statliga tillsynsmyndigheter och ideella organisationer. Intel® har spelat en viktig roll i introduktionen av Intel® Software Guard Extensions,
en kärnkomponent i Confidential Computings infrastruktur. Det hjälpte också till att lansera Confidential Computing Consortium, som samlar hårdvaruleverantörer, molnleverantörer och mjukvaruutvecklare för att påskynda införandet av Trusted Execution Environment
(TEE) teknologier och standarder.

Konfidentiell datoranvändning på jobbet

Confidential Computing hjälper till att säkra känslig information genom att ta itu med tre utmaningar som finansinstitutioner har kämpat för att ta itu med.

1. Avstå från konkurrensfördelar

Även om hotet om digitala bedrägerier är mycket verkligt, har banker motstått att dela information med konkurrenter eller tillsynsmyndigheter. Genom att vara mer bekymrade över att ge upp en konkurrensfördel har de inte insett hur delad intelligens kommer att tillåta dem
för att upptäcka bedräglig aktivitet i sina portföljer.

Confidential Computing eliminerar dessa problem genom att ge företag möjlighet att dela känslig data utan att ge konkurrenter en fördel. Till exempel använder FiVerity Confidential Computing i sitt digitala bedrägerinätverk för att säkra känslig finansiell information.
När informationen är säker och tillgänglig kan kunder dela kritisk men begränsad bedrägeriintelligens med andra institutioner. Nätverket ger ingen bank carte blanche att titta på all bedräglig aktivitet som identifierats av en annan bank. Istället får bankerna
underrättas om bedragare som identifierats av andra banker i nätverket som antingen försöker bli kund eller redan finns i deras portfölj.

2. Upprätthålla rykte

Rädslan för interna läckor, externa hackningar och den resulterande skadan på ryktet håller säkerhetsteamen uppe på natten, men att utnyttja Confidential Computing hjälper dem att få en god natts sömn. Säkra krypteringsenklaver på hårdvarunivå skyddar känsliga
information från skadlig programvara och dataintrång på nätverks-, applikations- och operativsystemnivå. Det skyddar till och med data från administratörer som har fysisk åtkomst.

Trusted execution environments (TEE) skyddar data och kod även om datorinfrastrukturen äventyras. TEE använder hårdvarustödda tekniker för att skydda data från sofistikerade hackningsförsök och vanliga stölder, såsom stulna bärbara datorer.

3 Respektera kundens integritet

Förutom datakryptering ger Confidential Computing även användare en högre grad av kontroll över informationen som delas. Som ett resultat är det mycket mindre troligt att oavsiktliga kränkningar av integritetskrav inträffar.

Denna kontroll lugnar tillsynsmyndigheter som uppmanar banker att dela mer information i ett försök att stoppa digitala bedrägerier. Federal Reserve uttryckte det bäst när den uttalade att "ingen enskild organisation kan stoppa omfattande, snabbt växande syntetiska identitetsbedrägerier
på egen hand. Det är absolut nödvändigt att betalningsbranschens intressenter arbetar tillsammans för att hålla jämna steg med det växande hotet från syntetiska identitetsbedrägerier, vilket inkluderar att förutse framtida bedrägeritillvägagångssätt.”

Finansiella tjänsteföretag har varit långsamma med att vidta nödvändiga åtgärder för att ta itu med tillväxten av digitala bedrägerier. Men svaret är här. Confidential Computing gör samarbete till ett kraftfullt verktyg i kampen mot bedrägerier samtidigt som man löser problem kring data
integritet och konkurrens. Allt som återstår nu är att finansinstitutioner tar det första steget mot en säkrare framtid för samarbete – driven av Confidential Computing.