Lãnh đạo tư tưởng

Khi Trí Tuệ Nhân Tạo Đưa Ra Ngân Hàng Mở, Quyền Riêng Tư Dữ Liệu Đảm Bảo Nó

mm
Thêm Unite.AI vào các nguồn ưu tiên của bạn trên Google

Trong khi 80% người Mỹ phụ thuộc vào sự tiện lợi của ứng dụng tài chính, khoảng 65% tổ chức tài chính trên toàn thế giới đã báo cáo trải qua một cuộc tấn công tống tiền vào năm 2024. Điều này không phải là một sự trùng hợp ngẫu nhiên, các tổ chức tài chính là mục tiêu chính cho các tác nhân xấu do khối lượng thông tin cá nhân họ nắm giữ. Số định tuyến, địa chỉ, số an sinh xã hội, giao dịch và thông tin cá nhân tạo thành một nguồn vàng của cơ hội trong mắt các tội phạm mạng.

Trong nhiều năm, đã có những chướng ngại vật giữa các tổ chức tài chính và khả năng chia sẻ dữ liệu với nhau trong nỗ lực bảo vệ người tiêu dùng và các hoạt động của tổ chức. Vào năm 2025, những rào cản đó sẽ bị phá vỡ trong một mô hình gọi là “ngân hàng mở”. Sự đổi mới này được thúc đẩy bởi trí tuệ nhân tạo (AI) và mã hóa tinh vi để cung cấp cho người dùng một bức tranh rõ ràng về tình hình tài chính của họ. Một hồ sơ duy nhất có thể chứa số dư tài khoản tiết kiệm và tài khoản kiểm tra, lịch sử giao dịch của Venmo hoặc PayPal và thông tin chi tiết được cá nhân hóa về chi tiêu cá nhân. Tuy nhiên, cùng với thời đại đổi mới này cũng đến là rủi ro. Các tổ chức tài chính đã là mục tiêu của các tác nhân xấu và việc phá vỡ các rào cản giữa các tổ chức sẽ làm tăng cơ hội cho các cuộc tấn công.

Tại Sao PETs Alone Không Thể Bảo Vệ Ngân Hàng Mở

Công nghệ Bảo vệ Quyền riêng tư (PETs) đã xuất hiện như các công cụ tinh vi được thiết kế để bảo vệ kho dữ liệu này. PETs giảm thiểu sự phụ thuộc của tổ chức vào thông tin cá nhân có thể xác định được trong khi vẫn cho phép các tổ chức tài chính phân tích dữ liệu được thu thập. Các dịch vụ PETs cung cấp khác nhau tùy thuộc vào các công cụ và kỹ thuật được sử dụng, một số dịch vụ phổ biến bao gồm:

  • Tính toán nhiều bên: Sử dụng mã hóa và kỹ thuật toán học, các công ty có thể làm việc cùng nhau trên một dự án mà không cần tiết lộ dữ liệu thô cá nhân. Ví dụ, nếu có một loạt các cuộc tấn công gian lận trên các ngân hàng, mỗi công ty có thể chia sẻ xu hướng mà không tiết lộ bất kỳ thông tin cá nhân nào. Với PETs, các công ty được trang bị để theo dõi gian lận toàn cầu mặc dù có sự khác biệt về luật bảo vệ quyền riêng tư trên toàn cầu.
  • Riêng tư phân biệt: Bằng cách thêm “tiếng ồn” vào các tập dữ liệu, các tổ chức tài chính làm cho nó gần như không thể truy vết dữ liệu trở lại một cá nhân. Không có rủi ro về độ chính xác, “tiếng ồn” của dữ liệu bảo vệ dữ liệu thô.
  • Mã hóa đồng hình: Mặc dù nó có vẻ không thể, các công ty có thể thực hiện các tính toán trên dữ liệu được mã hóa mà không cần giải mã nó. Ví dụ, các tính toán có thể được thực hiện trên các giao dịch tài chính được mã hóa mà không tiết lộ dữ liệu cá nhân. Các truy vấn được sử dụng thậm chí có thể được bảo vệ, đặc biệt hữu ích cho việc phát hiện tội phạm xuyên biên giới.
  • Học liên bang: Cuối cùng, khi các mô hình AI trở nên phổ biến, học liên bang cho phép các công ty đào tạo mô hình AI cục bộ mà không cần thu thập tất cả các tập dữ liệu lại với nhau. Những mô hình nhỏ hơn đó cuối cùng sẽ được kết hợp để tận dụng khả năng của mô hình AI mà không cần di chuyển dữ liệu.

Mặc dù có nhiều phương pháp, PETs chỉ bảo vệ dữ liệu sau khi nó đã được thu thập và sử dụng. PETs không thể xác định liệu việc thu thập, xử lý hoặc chia sẻ dữ liệu đó có hợp pháp hay không. Các quy định như GDPR và CCPA yêu cầu sự đồng ý rõ ràng trước khi xử lý thông tin, ngay cả khi nó được ẩn danh sau này. PETs có thể giữ dữ liệu an toàn nhưng nếu không có khả năng sử dụng nó ngay từ đầu, việc xử lý thông tin người dùng có thể là bất hợp pháp.

Mảnh Ghép Thiếu: Quản lý Đồng ý và Ưu tiên

Các nền tảng Quản lý Đồng ý và Ưu tiên (CPMs) là người bạn đồng hành pháp lý của PETs. CPMs tạo ra một bản ghi duy nhất về sự thật về những gì mỗi người dùng đã (hoặc chưa) đồng ý chia sẻ. Điều này đảm bảo rằng sở thích của người dùng được tôn trọng ngay cả khi các tổ chức tham gia khác nhau chia sẻ thông tin trong mô hình ngân hàng mở.

Không có CPMs, sự đồng ý có thể bị bỏ qua khi các tổ chức tài chính chéo dây và hợp nhất thông tin, trở thành một cơn ác mộng về tuân thủ đang chờ xảy ra. Với CPMs, các tổ chức tài chính có thể duy trì một đường mòn về các quyền và đảm bảo với khách hàng rằng sự lựa chọn và niềm tin của họ đang được tôn trọng.

Bằng cách kết hợp PETs với CPMs, những ngày phải đánh đổi bảo vệ dữ liệu để có được thông tin đã trở thành quá khứ. Giờ đây, các tổ chức ngân hàng có thể cung cấp cho cá nhân những kiến thức quý giá và thúc đẩy ngành công nghiệp tiến về phía trước mà không phải hy sinh dữ liệu quý giá.

Các ставки cho Niềm Tin và Tuân thủ

Theo Ủy ban Thương mại Liên bang, người tiêu dùng đã báo cáo mất hơn $12,5 tỷ do gian lận vào năm 2024, tăng 25% so với năm trước. Khi các tổ chức tài chính thu thập dữ liệu, giá trị của thông tin đó tăng lên. Các vụ vi phạm dữ liệu lớn có thể làm suy yếu niềm tin của khách hàng và xói mòn danh tiếng của một tổ chức.

Không quan trọng sự phức tạp của PETs, chúng không thể đảm bảo 100% an toàn. PETs yêu cầu các tính toán phức tạp và chuyên môn ngành công nghiệp đáng kể để củng cố dữ liệu. Giống như AI mở ra cánh cửa đổi mới, nó cũng tạo ra nhiều cơ hội hơn cho các tác nhân xấu để phát động các cuộc tấn công tinh vi có thể tìm thấy lỗ hổng trong các hệ thống an toàn khác. Thậm chí các khu vực pháp lý xám vẫn còn khi các quy định như GDPR theo kịp các kỹ thuật mới nổi. PETs rất mạnh mẽ, nhưng chúng không thể thay thế cho một nền tảng quản lý đồng ý và ưu tiên mạnh mẽ.

Xây dựng Hệ thống Phòng thủ Lưỡng lớp

Ngân hàng mở mang lại một thời đại mới của các khả năng tài chính, từ minh bạch ngân hàng đến phòng chống tội phạm đến trải nghiệm khách hàng tốt hơn. Không một trong những cơ hội đó quan trọng nếu nó không được xây dựng với quyền riêng tư dữ liệu. PETs và CPMs có thể kết hợp để tạo ra một khuôn khổ mạnh mẽ bảo vệ dữ liệu ở mức kỹ thuật trong khi duy trì niềm tin của khách hàng.

Trên ngưỡng của sự đổi mới tuyệt vời, các tổ chức tài chính đặt niềm tin của khách hàng làm cột trụ cốt lõi của hoạt động ngân hàng mở sẽ là những tổ chức thành công. Khi đổi mới và niềm tin tiến bước cùng nhau, ngành tài chính có thể mở ra một thế giới mạnh mẽ, an toàn hơn cho tất cả.

David McInerney là trưởng nhóm quản lý tài khoản cao cấp cho Syrenis, chuyên gia quản lý đồng ý và ưa thích chuyên môn đằng sau nền tảng SaaS hàng đầu, Cassie. Ông trước đây từng là quản lý thương mại về quyền riêng tư dữ liệu và đã làm việc cho các công ty công nghệ từ năm 1995.