كيف يمكن لشركات التمويل استخدام الحوسبة السرية للبقاء في أمان.

تتعامل الشركات العاملة في صناعة الخدمات المالية مع بيانات العملاء شديدة السرية ، ومع أنظمة صارمة ، أمن البيانات أمر بالغ الأهمية. توفر الحوسبة السرية طريقة جديدة للشركات المالية ، مثل البنوك وشركات التأمين ، لمشاركة البيانات واستخدامها بشكل فعال دون خوف من الوصول إليها من قبل برامج غير مصرح بها أو جهات خبيثة من الداخل.
يعد التخفيف من هذه المخاطر أمرًا بالغ الأهمية حيث بلغ متوسط تكلفة خرق البيانات 4.35 مليون دولار هذا العام ، وفقًا لتقرير تكلفة خرق البيانات لشركة IBM ، بزيادة قدرها 12.7 ٪ منذ فجر الوباء. ستفتح الحوسبة السرية فرصًا تجارية جديدة لـ تمويل القطاع ، مما يمكنها من الاستفادة بشكل فعال من مرونة سحابة التكنولوجيا ، بينما تحمي نفسها من تصاعد تهديدات الأمن السيبراني.
أمان البيانات في السحابة - ضرورة عمل
تعمل الحوسبة السحابية على تحويل البنية التحتية لتكنولوجيا المعلومات المالية إلى أداة مساعدة تسمح للمؤسسات المالية (FIs) بالوصول إلى موارد الحوسبة عند الطلب مما يسمح للمؤسسات المالية بتفريغ التكاليف والجهود المبذولة لإعداد وإدارة البنية التحتية المحلية الخاصة بهم ، وتحسين المرونة والوقت لقيمة الأعمال . نظرًا لأن المزيد والمزيد من المؤسسات المالية تعتمد على الخدمات السحابية المختلطة ، فإن أمان البيانات في السحابة يعد أمرًا ضروريًا للأعمال.
يقدم نقل أعباء العمل المالية من إعداد محلي إلى بنية أساسية سحابية عامة سطح هجوم جديد بمخاطر مختلفة. نظرًا لأن بيئة السحابة العامة تشترك في البنية التحتية للأجهزة الخاصة بها ، فإن وجود خلل في آليات عزل السحابة يمكن أن يضر بحماية البيانات المالية والعميل الحساسة. تتعامل بيئات السحابة العامة الرئيسية مع هذا الأمر من خلال بناء أمانها باتباع نهج دفاعي متعمق. الحوسبة السرية هي طبقة إضافية من الأمان في هذه البيئة للحفاظ على خصوصية البيانات حتى عند اكتشاف عيب في آليات الدفاع الأخرى.
كيف تعمل الحوسبة السرية
الحوسبة السرية هي تقنية الحوسبة السحابية التي تعزل البيانات الحساسة في منطقة وحدة المعالجة المركزية المحمية أثناء المعالجة وتقضي على الثغرات الأمنية المتبقية من خلال حماية البيانات قيد الاستخدام. هذا يعني أن البيانات يتم تأمينها أثناء تشغيل التطبيق وتكون أيضًا غير مرئية لأي شخص ، حتى موفر السحابة. إنها تقنية جديدة مقنعة للقطاع لأن تقنيات السحابة السابقة تحمي البيانات في حالة السكون (أثناء تخزينها) أو أثناء النقل (أثناء التنقل عبر اتصال شبكة) ، ولكن قد تظل البيانات عرضة للخطر أثناء استخدامها بواسطة التطبيقات. تعمل الحوسبة السرية على سد تلك الفجوة.
يعرّف اتحاد الحوسبة السرية (مؤسسة مكرسة لتسريع اعتماد الحوسبة السرية) الحوسبة السرية على أنها "حماية البيانات المستخدمة من خلال إجراء العمليات الحسابية في بيئة تنفيذ موثوقة تعتمد على الأجهزة". يعتبر TEE هو الجيب الآمن داخل وحدة المعالجة المركزية ، وهو منفصل عن نظام التشغيل الرئيسي ومحمي بالتشفير. يمكن للبرنامج المعتمد فقط استخدام البيانات داخل بيئة البيانات المعزولة في TEE ، والتي لا يمكن قراءتها حتى بواسطة نظام التشغيل الذي يعمل على الجهاز. هذا يعني أنه لا يمكن التلاعب بالبيانات الخاصة بواسطة التطبيقات الأخرى ، بما في ذلك البرامج الضارة.
الحفاظ على البيانات في مأمن من أعين المتطفلين
مع الحوسبة السرية ، المنظمات في تمويل يمكن أن يضمن القطاع أنه حتى إذا تم اختراق نظام التشغيل المضيف أو كان المسؤول المارق فضوليًا بشأن البيانات ، فلا يمكن الوصول إلى البيانات ولا يمكن تغيير تنفيذ الكود. تضمن الحوسبة السرية سلامة البيانات وتكامل الكود. يوفر طبقة إضافية من الأمان تحافظ على خصوصية البيانات. هذا يعني أنه حتى إذا كانت هناك عيوب في دفاعات أخرى موجودة مسبقًا ، يمكن أن تشعر الشركات بأمان أكبر في مواجهة التهديدات الداخلية والخطأ البشري والتسوية في بيانات الاعتماد. بالنسبة للمؤسسات المالية ، يوفر هذا فرصة لاستخدام البيانات بطرق مبتكرة ، وفتح فرص جديدة والمساعدة في القضاء على مشاكل مثل الاحتيال.
بالنسبة لمؤسسات الخدمات المالية ، التي تخضع لغرامات كبيرة لخرق البيانات ، فإنها توفر لهم طريقة جديدة لاستخدام البيانات بثقة. على سبيل المثال ، تم تغريم Equifax بمبلغ 575 مليون دولار على الأقل من قبل لجنة التجارة الفيدرالية في عام 2019 لخرق كشف بيانات أكثر من 100 مليون شخص. من خلال الاستفادة من الحوسبة السرية ، يمكن للمؤسسات المالية أن تشعر بمزيد من الأمان في معرفة أن البيانات لا يتم تمريرها إلى أيدي الجهات السيئة وتجنب هذه الأنواع من الغرامات.
لماذا تعتبر الحوسبة السرية مثالية للخدمات المالية
بالنسبة للصناعات المنظمة مثل الخدمات المصرفية والتأمين والخدمات المالية الأخرى ، فإن الحوسبة السرية هي الحل الذي يناسب احتياجات أعمالهم. تشمل حالات استخدام الحوسبة السرية الامتثال التنظيمي والتعاون الآمن وغير الموثوق به ومنع الوصول غير المصرح به والمعالجة المعزولة أو "العمياء" ، مما يضمن عدم إمكانية استرداد بيانات المستخدم حتى من قِبل مزود الخدمة.
تمكّن بنية أمان الحوسبة السرية شبكة من المؤسسات المالية من العمل معًا مع الحفاظ على بياناتها آمنة وخاصة ، بالإضافة إلى مساعدتها على الالتزام بشكل أفضل باللوائح المتطورة باستمرار. تعتبر الحوسبة السرية مثالية للحسابات متعددة الأطراف (MPC). إحدى حالات الاستخدام هذه هي أن التعاون بين البنوك المختلفة والأطراف الثالثة ضروري للتعامل مع تحقيقات غسيل الأموال ، حيث غالبًا ما تنتقل الأموال بسرعة بين الحسابات المختلفة ، من خلال بنوك مختلفة. لمكافحة غسيل الأموال ، يجب أن تكون الشركات قادرة على تتبع تدفق الأموال أثناء انتقالها بين الأيدي.
تسمح الحوسبة السرية للمؤسسات بمشاركة هذه البيانات ومعالجتها ، دون الكشف عن بيانات الإدخال الخاصة بهم لأي شخص آخر. يمكن أن تعمل العديد من الشركات معًا دون الكشف عن أي من البيانات الشخصية لعملائها ، والاتفاق على التحليلات التي يتم تشغيلها على مجموعة البيانات. من خلال معالجة كل هذه البيانات في بيئة محمية عبر الحوسبة السرية ، لا يمكن لأي من البنوك التي تعمل معًا "رؤية" مجموعة البيانات الكاملة ، لكن النتائج تسمح بالقدرة على تتبع المستخدم الذي ينقل الأموال بين عدة بنوك.
بشكل عام ، تعمل الحوسبة السرية على تمكين البنوك والمؤسسات المالية من اشتقاق قيمة من مجموعات البيانات الكبيرة دون المساس بخصوصية المستخدمين أو الوقوع في مخالفة اللوائح المالية.
ما هو مستقبل الحوسبة السرية؟
يعتقد معظم الخبراء أن الحوسبة السرية ستزدهر في العقد القادم. تتوقع شركة الأبحاث العالمية Everest Group أن الحوسبة السرية ستنمو بمعدل نمو سنوي مركب (CAGR) يتراوح بين 90-95٪ ، مع وصول سوق الحوسبة السرية إلى 54 مليار دولار في جميع أنحاء العالم بحلول عام 2026.
ل تمويل رواد الصناعة ، توفر الحوسبة السرية ضمانًا أكبر بأن البيانات الحساسة محمية وسرية في السحابة ، وتشجعهم على الاستفادة من الخدمات السحابية حتى في حالات الاستخدام التي تعتمد على البيانات الحساسة وأعباء العمل الحاسوبية. للمضي قدمًا ، ستفتح قوة الحوسبة السرية إمكانيات جديدة واسعة وخدمات مثيرة للمستهلكين ، مما يتيح تحولًا أوسع في تمويل الصناعة تجاه السحابة العامة. في عالم أصبح فيه الأمن أكثر أهمية وضرورية من أي وقت مضى ، يجب أن تتطلع الخدمات المالية إلى اعتماد الحوسبة السرية وجني فوائدها.