Когда ИИ приносит открытый банкинг, защита данных поддерживает его

Хотя 80% американцев полагаются на удобство финансовых приложений, примерно 65% финансовых организаций во всем мире сообщили о том, что они стали жертвами атаки программы-вымогателя в 2024 году. Это не просто совпадение, финансовые организации являются основными целями для злоумышленников из-за огромного объема личной информации, которую они хранят. Номера маршрутизации, адреса, номера социального страхования, транзакции и личные данные представляют собой золотую жилу возможностей в глазах киберпреступников.

На протяжении многих лет между финансовыми учреждениями и их возможностью обмениваться данными друг с другом существовали препятствия в целях защиты потребителей и практики учреждений. В 2025 году эти барьеры будут сняты в модели, называемой «открытым банкингом». Этот инновационный подход основан на искусственном интеллекте (ИИ) и сложном программировании, чтобы дать пользователям четкое представление о их финансовом здоровье. Один профиль может содержать информацию о балансах текущих и сберегательных счетов, истории транзакций Venmo или PayPal, а также персонализированные сведения о индивидуальных расходах. Однако вместе с этой новой эрой инноваций появляются риски. Финансовые учреждения уже являются мишенями для злоумышленников, и разрушение барьеров между организациями увеличивает потенциальные возможности для атак.

Почему PETs в одиночку не могут обеспечить безопасность открытого банкинга

Технологии, повышающие конфиденциальность (PETs), появились на сцене в качестве сложных инструментов, предназначенных для защиты этого ценного источника данных. PETs снижают зависимость учреждений от идентифицируемой личной информации, одновременно позволяя финансовым учреждениям анализировать объединенные данные. Услуги, предлагаемые PETs, различаются в зависимости от используемых инструментов и методов, некоторые из наиболее распространенных включают:

• Многопартийные вычисления: Используя шифрование и математические методы, компании могут работать вместе над одним проектом без раскрытия индивидуально принадлежащих сырых данных. Например, если есть серия попыток мошенничества в банках, каждая компания может поделиться тенденциями без раскрытия какой-либо индивидуальной информации. С помощью PETs эти компании могут отслеживать глобальное мошенничество, несмотря на различия в законах о конфиденциальности.
• Дифференциальная конфиденциальность: Добавляя «шум» к наборам данных, финансовые учреждения делают практически невозможным отслеживание данных до отдельного человека. Без риска для точности «шум» данных защищает сырые данные.
• Гомоморфное шифрование: Хотя это кажется невозможным, компании могут выполнять вычисления на зашифрованных данных без их расшифровки. Например, вычисления можно выполнять на зашифрованных финансовых транзакциях без раскрытия личных данных. Запросы, используемые для этого, также могут быть защищены, что особенно полезно для обнаружения преступлений, совершаемых через границы.
• Федеративное обучение: Наконец, поскольку модели ИИ становятся более частыми, федеративное обучение позволяет компаниям обучать модели ИИ локально без объединения всех наборов данных. Эти меньшие модели в конечном итоге объединяются, чтобы использовать возможности моделей ИИ без перемещения данных.

Несмотря на количество методов, PETs защищают данные только после их сбора и использования. PETs не могут определить, является ли сбор, обработка или обмен этими данными законным в первую очередь. Регуляции, такие как GDPR и CCPA, требуют явного согласия перед обработкой информации, даже если она будет анонимизирована позже. PETs могут сохранять данные в безопасности, но без четкой возможности использовать их, обработка информации пользователя может быть незаконной.

Отсутствующая часть: Управление согласием и предпочтениями

Платформы управления согласием и предпочтениями (CPMs) являются юридическим дополнением к PETs. CPMs создают единую запись правды о том, на что каждый пользователь согласился (или не согласился) поделиться. Это гарантирует, что предпочтения пользователя уважаются, даже когда разные участвующие учреждения обмениваются информацией в модели открытого банкинга.

Без CPMs согласие может быть отброшено, когда финансовые учреждения пересекают провода и объединяют информацию, что может стать кошмаром с точки зрения соблюдения требований. С использованием CPMs финансовые учреждения могут поддерживать след разрешений и заверять клиентов, что их выбор и доверие уважаются.

Объединив PETs и CPMs, прошли те дни, когда необходимо было идти на компромисс в отношении защиты данных ради получения информации. Теперь банковские учреждения могут предоставлять людям ценную информацию и продвигать отрасль вперед без жертвования ценной информацией.

Ставки доверия и соблюдения требований

Согласно Федеральной торговой комиссии, потребители сообщили о потерях более $12,5 миллиарда из-за мошенничества в 2024 году, что на 25% больше, чем в предыдущем году. Когда финансовые учреждения объединяют данные, растет и ценность этой информации. Крупномасштабные утечки данных могут подорвать доверие клиентов и подорвать репутацию учреждения.

Независимо от сложности PETs, они не могут гарантировать 100% безопасности. PETs требуют сложных вычислений и значительного опыта отрасли для укрепления данных. Как и ИИ открывает двери инновациям, он также создает больше возможностей для злоумышленников запуска сложных атак, которые могут найти уязвимости в иначе безопасных системах. Даже правовые серые зоны остаются, поскольку регуляции, такие как GDPR, догоняют появляющиеся методы. PETs являются мощными, но они не заменяют прочную основу согласия и управления предпочтениями.

Создание двойного уровня защиты

Открытый банкинг приносит новую эру финансовых возможностей, от прозрачности банковского дела до предотвращения преступлений и общего лучшего опыта клиентов. Ни одна из этих возможностей не имеет значения, если она не построена с учетом защиты данных. PETs и CPMs могут объединиться, чтобы создать мощную основу, которая защищает данные на техническом уровне, одновременно поддерживая доверие клиентов.

На пороге невероятных инноваций финансовые учреждения, которые ставят доверие клиентов в качестве основного столпа операций открытого банкинга, будут теми, кто преуспеет. Когда инновации и доверие продвигаются вместе, финансовая отрасль может принести более сильный, более безопасный мир для всех.