CFBP Açık Bankacılık Kuralı – Gizlilik ve Güvenliğin İncelenmesi (Raj Dasgupta)

Tüketici Finansmanını Koruma Bürosu'nun (CFPB) “Açık Bankacılık Kuralı”nın geliştirilmesi, finansal hizmetler dünyasında endişelere neden oluyor. CFPB'nin açık bankacılığa yeni odaklanması, tüketici veri paylaşımını genişletme çabalarının bir parçası.
tüketiciler hizmet seçiminde daha fazla esneklik sağlamanın yanı sıra bir kurumdan diğerine geçişin önündeki engelleri ortadan kaldırıyor.

Ancak adından da anlaşılacağı gibi, yeni kuralın doğasında bulunan açıklık, veri gizliliği ve güvenliği üzerindeki etkisi konusunda pek çok kişinin endişe duymasına neden oluyor. Bu endişeler sektördeki pek çok kişinin aklında yer aldığından, kuralın tam olarak ne beklendiğini açıklamak önemlidir.
Tüketici mahremiyetini en iyi şekilde korumak ve güvenliği sağlamak için finansal kurumların atabileceği adımlar ve atabileceği adımlar.

Nedir?

Açık bankacılık vardı
ilk görevlendirilen 2010 Dodd-Frank Wall Street Reformu ve Tüketiciyi Koruma Yasası kapsamında Kongre tarafından. Bu, CFPB'ye tüketici verileriyle ilgili kurallar geliştirme sorumluluğunu verirken, kurum Biden'ın kararına kadar açık bir bankacılık kuralı ortaya koymadı.
Yönetim onları bunu yapmaya çağırdı
Temmuz 2021 icra emri. Ajans şu anda tüketicilerin finansal verileri üzerinde daha fazla kontrol sahibi olmalarını sağlayacak açık bankacılık kuralına yönelik nihai bir teklif üzerinde çalışıyor.

Açık bankacılık kuralı onaylandıktan ve uygulamaya geçirildikten sonra tüketicilerin finansal verilerine istedikleri şekilde ve istedikleri kişiyle sahip olmalarını, erişmelerini ve paylaşmalarını sağlamayı amaçlıyor. Buna, üçüncü taraf sağlayıcıların verilerine erişme ve bunları kullanma izni verilmesi de dahildir.
ödemeler ve finansal veriler – bankaların geleneksel olarak kısıtladığı iki özellik.

CFBP tarafından belirtildiği gibi, kuralın belirtilen üç hedefi vardır:

• Rekabeti ve tüketici seçimini geliştirin
• Tüketici gizliliğini ve kontrolünü güçlendirin
• Finansal katılımı genişletin

Bu hedefler kesinlikle övgüye değer olsa da, pek çok fintech şirketi ve finans kurumu için tüketici verilerinin güvenliği ve mahremiyeti konusunda önemli endişeler taşıyor. Gizlilik ve güvenliği düzenleyen tek bir ABD yasası bulunmadığından
Müşteri verilerinin saklayıcısı olan finansal kuruluşlar, her türlü tüketici verisi konusunda yürürlükteki tüm düzenlemelere uymak zorundadır. Açık bankacılığın temel dayanağını kolaylaştırmak için üçüncü taraflar da karışıma dahil edildiğinde, verilerin saklanması görevi
güvenli ve emniyetli olmak çok daha karmaşık hale geliyor.

Bu endişeleri azaltmak için birçok kuruluş, hassas bilgileri daha kolay arayüzlemek ve korumak için API'leri benimsiyor, ancak veri yönetimi ve güvenliğiyle ilgili sorunlar olmaya devam ediyor. Açık bankacılık API'leri tüketicilerin işlemsel bilgilerine erişim sağlarken
Veriler dikkate alındığında, ortalama bir tüketicinin kişisel verilerine kimlerin erişebildiğini takip etmesi muhtemelen zor olacaktır. Bunlara ek olarak,

Gartner Salt Security, API'leri 2022'nin birincil saldırı vektörü olarak belirledi.

681% artış 2021'deki API saldırılarında.

Ayrıca, üzerinde anlaşmaya varılan bir açık bankacılık veri standardı veya gerekliliği olmadan, veri kopyalama ve ekran kazıma gibi uygulamalar, şirketlerin bu bilgileri nasıl kullanabileceğini kısıtlamayı daha da zorlaştırabilir. Kimlik tabanlı saldırıların sıklığı göz önüne alındığında
Veri alışverişi standartlarının eksikliğinin yanı sıra pek çok kişi, veri rehberliği etrafındaki daha gevşek çerçevelerin, hem tüketicilere hem de finansal kurumlara zarar verebilecek artan tehditlere ve güvenlik ihlallerine yol açabileceğinden endişe ediyor.

Ne yapmalıyız?

Tüketici eğitimi, özellikle finansal hizmetler sektöründe her türlü yeniliğin benimsenmesinin kritik bir parçasıdır. Tüketici farkındalığını yaymaya yönelik yoğun çabalara rağmen, bankaların ve finans kuruluşlarının müşterileri hâlâ dolandırıcıların, özellikle de dolandırıcıların kurbanı oluyor.
Suçlular tespit edilmekten kaçınmak için sürekli olarak taktiklerini geliştirirler. 2021'de tüketiciler neredeyse kaybetti

Geleneksel kimlik dolandırıcılığı ve kimlik dolandırıcılığı dolandırıcılıklarına 52 milyar dolar, yaklaşık 7 milyar dolar yeni hesap dolandırıcılığına bağlandı.

Bunu akılda tutarak, pek çok kişi açık bankacılığın suçlular için şüphelenmeyen tüketicileri aldatarak kişisel verilerine yetkisiz erişim sağlayan gizli bilgileri vermeleri için tehlikeli bir yol haline gelebileceğinden korkuyor. Reuters haber verirken
Çoğu banka yeni kurallara karşı çıkmasa da, üçüncü taraf sağlayıcıların geleneksel firmalarla aynı sıkı siber güvenlik ve gizlilik standartlarına sahip olmayabileceği için tüketicilerin verilerini riske atabileceğini öne sürerek kapsamını sınırlamaya çalışıyorlar.

Bu nedenle, tüm finansal kuruluşların, saldırıları daha gerçekleşmeden engellemek için davranışsal biyometri ve diğer gerçek zamanlı tehdit algılama teknolojileri dahil olmak üzere ellerindeki en iyi araçları kullanması çok önemlidir. Artık işaretleyebilecek teknoloji var
düzensiz davranışlar sergileyin ve herhangi bir pratik zarar meydana gelmeden önce tüm hassas hesap bilgilerini, süreçlerini ve işlemlerini kilitleyin. En iyi savunma, hedefe yönelik önlemedir ve çağdaş korumalarla bankalar, müşterilerini
yasaklayıcı kontroller mevcut. Bunlar, açık bankacılığın yol açması muhtemel kimlik tabanlı saldırıların beklenen akışını önlemede önemli olacaktır.

Sıradaki ne?

ABD'de açık bankacılık kurallarının nihai olarak nasıl bir şekil alacağını tam olarak anlamak için henüz biraz erken. CFPB'nin kural koyma sürecindeki bir sonraki adım, yıl sonundan önce yapılması beklenen küçük işletme paneli incelemesidir.
Açık bankacılık kurallarının Birleşik Krallık'ta bir süredir yürürlükte olduğunu ve bu nedenle ABD düzenleyicilerinin ve finans kurumlarının güvenlik ve veri gizliliği açısından takip edebileceği bir çerçeve olarak hizmet edebileceğini belirtmek önemlidir.

CFPB'nin bu çığır açıcı değişikliğin zaman çizelgesini ve resmi olarak kullanıma sunulmasını duyurmadan önce tüm açıları kapsamlı bir şekilde ele alması bekleniyor. Ancak nihai şekli ne olursa olsun, açık bankacılık kuralı ortalama tüketiciye fayda sağlamayı vaat ediyor
bir yandan da veri güvenliği, tüketici verilerinin mahremiyeti ve mali hasarla ilgili riskleri artırıyor. Bu gerçek göz önüne alındığında, bilgili finans kuruluşları yalnızca önerilen kuralı şimdi kapsamlı bir şekilde gözden geçirmekle kalmamalı, aynı zamanda yapıları ve protokolleri de uygulamaya koymalıdır.
Kullanıcılarını şimdi ve gelecekte korumak için.