När AI introducerar öppen bankverksamhet upprätthåller dataskydd den

Medan 80% av amerikaner förlitar sig på bekvämligheten av finansiella appar, ungefär 65% av finansorganisationer världen över rapporterade att de upplevt en ransomware-attack under 2024. Detta är inte bara en slump, finansorganisationer är främsta måltavlor för obehöriga aktörer med tanke på den stora mängd personlig information de innehar. Routingnummer, adresser, personnummer, transaktioner och personuppgifter utgör en guldgruva av möjligheter i cyberbrottslingars ögon.

I åratal har det funnits hinder mellan finansinstitut och deras förmåga att dela data med varandra i ett försök att skydda konsumenter och institutionella verksamheter. År 2025 kommer dessa murar att rivas i en modell som kallas "öppen bankverksamhetDenna innovation drivs av artificiell intelligens (AI) och sofistikerad kodning för att ge användarna en tydlig bild av sin ekonomiska hälsa. En enda profil kan innehålla saldon på check- och sparkonton, transaktionshistorik för Venmo eller PayPal och personliga insikter i individuella utgifter. Med denna nya era av innovation kommer dock risker. Finansinstitut är redan måltavlor för skurkar och att bryta ner murar mellan organisationer ökar de potentiella möjligheterna till attacker.

Varför PET-företag inte ensamma kan säkra öppen bankverksamhet

Integritetsförbättrande tekniker (PET) har dykt upp som sofistikerade verktyg utformade för att skydda denna diamantgruva av data. PET minskar institutionernas beroende av identifierbar personlig information samtidigt som de fortfarande gör det möjligt för finansinstitut att analysera poolad data. De tjänster som PET erbjuder skiljer sig åt beroende på vilka verktyg och tekniker som används, några vanliga inkluderar:

• Flerpartsberäkning: Med hjälp av kryptering och matematiska tekniker kan företag arbeta tillsammans i ett projekt utan att någonsin avslöja individuellt ägd rådata. Om det till exempel skulle förekomma en rad bedrägeriförsök mellan banker kan varje företag dela trender utan att avslöja någon individuell information. Med PET-lösningar är dessa företag utrustade för att spåra globala bedrägerier trots skillnader i globala integritetslagar.
• Differentiell integritet: Genom att lägga till ”brus” i datamängder gör finansinstitut det nästan omöjligt att spåra data tillbaka till en individ. Utan att riskera noggrannheten skyddar databruset rådata.
• Homomorf kryptering: Även om det låter omöjligt, kan företag utföra beräkningar på krypterad data utan att någonsin dekryptera den. Till exempel kan beräkningar göras på krypterade finansiella transaktioner utan att personuppgifterna någonsin avslöjas. De sökfrågor som används kan till och med skyddas, vilket är praktiskt särskilt för gränsöverskridande brottsupptäckt.
• Federerat lärande: Slutligen, i takt med att AI-modeller blir vanligare, gör federerad inlärning det möjligt för företag att träna AI-modeller lokalt utan att samla varje enskild datamängd. Dessa mindre modeller kombineras så småningom för att utnyttja AI-modellens kapacitet utan att någonsin flytta data.

Trots antalet metoder skyddar PET:er endast data efter att den har samlats in och använts. PET:er kan inte avgöra om det ens är lagligt att samla in, bearbeta eller dela data från början. Regler som GDPR och CCPA kräver uttryckligt samtycke innan information behandlas, även om den anonymiseras senare. PET:er kan hålla data säkra, men utan den tydliga möjligheten att använda dem från första början kan behandling av användarinformation vara olaglig.

Den saknade delen: Samtyckes- och preferenshantering

Plattformar för samtyckes- och preferenshantering (CPM) är den juridiska assistenten till PET:er. CPM:er skapar en enda sanningsenlig registrering av vad varje användare har (eller inte har) gått med på att dela. Detta säkerställer att en användares preferenser respekteras även när olika deltagande institutioner delar information i en öppen bankmodell.

Utan CPM:er kan samtycke kastas åt sidan när finansinstitut korsar ledningar och sammanfogar information, vilket blir en mardröm som väntar på att efterleva regler. Med CPM:er i bruk kan finansinstitut upprätthålla ett spår av tillstånd och försäkra kunderna om att deras val och förtroende respekteras.

Genom att kombinera PET:er med CPM:er är de dagar då man var tvungen att kompromissa med dataskydd för att samla in insikter förbi. Nu kan bankinstitut förse individer med värdefull kunskap och föra branschen framåt utan att offra värdefull data.

Insatserna för förtroende och efterlevnad

Enligt Federal Trade Commission rapporterade konsumenterna att de förlorade mer än $ 12.5 miljarder till bedrägerier år 2024, en ökning med 25 % jämfört med föregående år. I takt med att finansinstitut samlar data växer värdet av den informationen. Storskaliga dataintrång kan undergräva kundernas förtroende och skada ett instituts rykte.

Oavsett komplexiteten hos PET:er kan de inte garantera 100 % säkerhet. PET:er kräver komplexa beräkningar och betydande branschexpertis för att stärka data. Precis som AI öppnar dörrar för innovation skapar den också fler möjligheter för onda aktörer att lansera... sofistikerade attacker som kan hitta hål i annars säkra system. Även juridiska gråzoner kvarstår i takt med att regleringar, som GDPR, kommer ikapp nya tekniker. PET-lösningar är kraftfulla, men de ersätter inte en stark grund för samtyckes- och preferenshantering.

Att bygga ett tvåskiktat försvarssystem

Öppen bankverksamhet innebär en ny era av finansiella möjligheter, från transparens i bankverksamheten till brottsförebyggande åtgärder och en totalt sett bättre kundupplevelse. Inget av dessa alternativ spelar dock någon roll om det inte är byggt med dataskydd i åtanke. Öppen bankverksamhet och CPM:er kan kombineras för att skapa ett kraftfullt ramverk som skyddar data på teknisk nivå samtidigt som kundernas förtroende upprätthålls.

På gränsen till otrolig innovation kommer de finansinstitut som sätter kundernas förtroende som en central pelare i öppen bankverksamhet att vara de som kommer att blomstra. När innovation och förtroende utvecklas tillsammans kan finansbranschen skapa en starkare och säkrare värld för alla.