Співпраця: ваша найкраща лінія захисту від шахрайства (Ґреґ Вульф)

Якщо її правильно використовувати, співпраця є надзвичайно потужним інструментом. Це стимулює інновації, збільшує шанси на успіх, покращує комунікацію… список можна продовжувати. Але чи знаєте ви, що співпраця також є найкращим напрямком індустрії фінансових послуг
оборони, коли справа доходить до вирішення однієї з найбільших проблем – виявлення цифрового шахрайства?

Хоча цифрове шахрайство не є чимось новим, під час пандемії інциденти виросли до нових висот, що зробило його ключовою проблемою, з якою фінансові установи намагаються боротися. Потужним інструментом для припинення шахрайства є співпраця, але банки неохоче ділилися цим
інформації завдяки правовим, конкурентним і технологічним проблемам. Насправді обмін інформацією між фінансовими установами навіть сьогодні практично не існує.

Однак завдяки Confidential Computing це зміниться. Дотепер існували протоколи для захисту даних під час передачі (переміщення через мережеве з’єднання) і в стані спокою (у сховищах і базах даних). Чого не вистачає, так це здатності захищати
дані, що використовуються. Конфіденційні обчислення змінюють гру, захищаючи дані під час обробки або виконання в непроникній апаратній пам’яті, яка називається «анклавами».

Це займає село

Конфіденційними обчисленнями керує не якась окрема організація, а група, до якої входять технологічні лідери, науковці, державні регулятори та некомерційні організації. Intel® відіграла важливу роль у впровадженні розширень Intel® Software Guard,
основний компонент інфраструктури Confidential Computing. Це також допомогло запустити Confidential Computing Consortium, який об’єднує постачальників апаратного забезпечення, хмарних провайдерів і розробників програмного забезпечення для прискорення впровадження Trusted Execution Environment.
(TEE) технології та стандарти.

Конфіденційне обчислення на роботі

Конфіденційне обчислення допомагає захистити конфіденційну інформацію, вирішуючи три проблеми, з якими боролися фінансові установи.

1. Поступка конкурентних переваг

Хоча загроза цифрового шахрайства цілком реальна, банки опираються обміну інформацією з конкурентами чи регуляторами. Більше турбуючись про втрату конкурентної переваги, вони не змогли усвідомити, як спільний інтелект дозволить їм
виявити шахрайську діяльність у своїх портфелях.

Confidential Computing усуває ці занепокоєння, надаючи компаніям можливість обмінюватися конфіденційними даними, не даючи переваги конкурентам. Наприклад, FiVerity використовує Confidential Computing у своїй мережі цифрового шахрайства для захисту конфіденційної фінансової інформації.
Коли інформація стане безпечною та доступною, клієнти зможуть ділитися критичною, але обмеженою інформацією про шахрайство з іншими установами. Мережа не дає банку карт-бланш перевіряти всі шахрайські дії, виявлені іншим банком. Натомість отримують банки
повідомлено про шахраїв, яких виявили інші банки в мережі, які або намагаються стати клієнтом, або вже присутні в їхньому портфелі.

2. Підтримання репутації

Страх перед внутрішніми витоками, зовнішніми хакерами та, як наслідок, репутаційною шкодою змушує команди безпеки спати вночі, але використання конфіденційних обчислень допомагає їм добре виспатися. Захищені анклави шифрування на апаратному рівні захищають конфіденційні дані
інформацію про зловмисне програмне забезпечення та витоки даних на рівні мережі, програми та операційної системи. Він навіть захищає дані від адміністраторів, які мають фізичний доступ.

Довірені середовища виконання (TEE) захищають дані та код, навіть якщо обчислювальна інфраструктура скомпрометована. TEE використовує апаратні технології для захисту даних від складних спроб злому та звичайних крадіжок, таких як викрадені ноутбуки.

3 Повага до конфіденційності клієнта

На додаток до шифрування даних, Confidential Computing також дає користувачам вищий ступінь контролю над інформацією, якою обмінюються. Як наслідок, набагато менша ймовірність ненавмисних порушень вимог конфіденційності.

Цей контроль заспокоює регулюючі органи, які закликають банки ділитися більше інформацією, щоб зупинити цифрове шахрайство. Федеральна резервна система висловила це найкраще, коли заявила, що «жодна окрема організація не може зупинити широкомасштабне, швидкозростаюче шахрайство з синтетичною ідентифікацією
самостійно. Вкрай важливо, щоб зацікавлені сторони платіжної індустрії працювали разом, щоб не відставати від загрози, що розвивається через шахрайство з синтетичною ідентифікацією, що включає передбачення майбутніх підходів до шахрайства».

Компанії, що надають фінансові послуги, повільно вживають необхідних заходів для боротьби зі зростанням цифрового шахрайства. Але відповідь тут. Confidential Computing робить співпрацю потужним інструментом у боротьбі з шахрайством під час вирішення проблем із даними
конфіденційність і конкуренція. Фінансовим установам залишилося лише зробити перший крок до безпечнішого спільного майбутнього на основі конфіденційних обчислень.