Čtyři nástroje pro získání digitální důvěry, dnes a zítra
Generální ředitel energetické společnosti nedávno schválil bankovní převod ve výši 243 000 USD podvodníkovi vydávajícímu se za dodavatele pomocí realistického „deepfake“ videa generovaného umělou inteligencí, uvedl The Wall Street Journal. Generální ředitel nebyl stěží sám: odhaduje se, že deepfakes stály organizace v roce 2020 nejméně 250 milionů dolarů – a tento kriminální byznys bohužel vzkvétá.
Tento incident ukazuje jen jeden příklad vysoké sázky digitální důvěry: důvěry zúčastněných stran, že organizace může zachovat integritu svých dat, aplikací, infrastruktury a dalších digitálních aktiv, aby byla zajištěna transparentnost. , dostupnost, zabezpečení a soukromí ve všech prostředích, platformách a sítích.
Odhaduje se, že 81 % spotřebitelů ztratí důvěru ve značku po narušení a 25 % s ní podle Ping Identity přestane vůbec interagovat. A kyberzločinci nacházejí stále sofistikovanější metody, jak podkopat finanční výkonnost organizací, hodnotu značky a loajalitu zákazníků. Finanční dopady ztráty digitální důvěry mohou být vážné: relativní hodnota organizace vůči jejím kolegům a srovnatelnému indexu odvětví může po skandálu klesnout až o 74 %, zjistila nedávná studie Deloitte.
Technologie je klíčem ke zlepšení digitální důvěry mezi lidmi, procesy, řízením a předpisy organizace. Vzhledem k tomu, že odvětví kybernetické bezpečnosti podalo v letech 2015 až 2020 nejméně 2 000 patentů podporujících digitální důvěru, může být pro organizace náročné určit, které nástroje dnes a zítra potřebují.
Čtyři přední technologie mohou pomoci zlepšit digitální důvěru. Dva z nich, monitorování dat na základě umělé inteligence a cloudové datové trusty, jsou stále více zavedené; dvě nově vznikající technologie, blockchain a kvantová, pravděpodobně v nadcházejících letech naruší digitální důvěru.
Monitorování dat na základě AI
Když organizace používá nástroje pro měření a monitorování důvěry, mohou lídři činit strategická rozhodnutí, která jim pomohou zvýšit důvěru. To je pro růst zásadní: chybný datový model může vážně ohrozit výsledky. Ale tradiční časově náročné metody ruční identifikace a čištění nesprávných, zastaralých, chybějících nebo špatně označených dat stojí organizace v průměru 13 milionů dolarů ročně, uvádí Gartner.
AI může pomoci ověřit přesnost, pravost a spolehlivost dat tím, že odhalí chybějící data, anomálie nebo neočekávaná data v reálném čase, včetně falešných nebo zmanipulovaných dokumentů, obrázků – a dokonce i hluboce falešných videí, jejichž nepřesné stíny a odrazy a biometrické nepravidelnosti mohou vyhnout se manuálnímu vyšetření.
Podobně může umělá inteligence pomoci zlepšit správu identity a přístupu, odhalit neoprávněný přístup nebo abnormální chování uživatelů, zablokovat účty botů a zabránit pokusům o phishing a sociálnímu inženýrství nebo útokům ransomwaru. Organizace s plně nasazenými řešeními AI mohou mít podle IBM až o 80 % nižší dopady na náklady způsobené incidenty narušení dat než organizace bez nich. Od zdraví pacientů až po zájmy uživatelů, umělá inteligence může pomoci zajistit, aby byla data používána tak, jak bylo zamýšleno, a označovat duševní vlastnictví různých médií k identifikaci porušení autorských práv.
Inovace AI související s digitální důvěrou rychle rostou a očekává se, že se rozšíří vyspělejší a automatizovaná řešení AI.
Důvěryhodnosti dat s podporou cloudu
Organizace nemá žádné mocnější aktivum, než jsou svá data – a žádné aktivum, které naléhavě potřebuje obranu.
Jako banka uchovává a spravuje finanční aktiva zákazníků, nezávislý datový trust třetí strany řídí, kontroluje a zabezpečuje používání dat a spravuje zákonná práva na data pro oprávněné strany. Datové trusty jsou nedílnou součástí takových případů použití, jako je navrhování chytrých měst a zabezpečení citlivých zdravotních nebo finančních údajů.
Vzhledem k obrovskému objemu příchozích dat internetu věcí (IoT) mohou být důvěryhodnosti dat často neocenitelné, protože pomáhají organizacím ověřit jednotlivé zdroje spolehlivých informací, zjednodušit správu dat a přidat vrstvu ochrany soukromí a zvýšit reputaci značky zvýšení transparentnosti a snížení jak datových sil, tak rizik narušení nebo ztráty.
Blockchain
Vzhledem ke svému inovativnímu a transformačnímu potenciálu pro podporu digitální důvěry a bezpečnosti by měla být technologie blockchain na radaru každé organizace jako nástroj, který organizacím pomůže ověřit identitu, vytvořit vlastnictví aktiv a automatizovat důvěru.
Blockchain, nezávisle ověřitelná, neměnná, důvěryhodná digitální účetní kniha, která uchovává záznamy o všech smlouvách, transakcích a digitálních identitách, je již široce uznávána jako mechanismus, který stanoví vlastnictví aktiv pro kryptoměny a nezaměnitelné tokeny (NFT).
Blockchain také umožňuje bezprecedentní veřejnou transparentnost a autentizaci, aby pomohla ověřit totožnost jednotlivců ve volbách, zobrazit původ publikovaných zpravodajských zdrojů, chránit před pirátstvím a paděláním materiálů a urychlit právní dohody a finanční dohody. A jako důvěryhodná a neustále auditovatelná platforma může blockchain snížit složitost a rizika, která musí organizace snášet při práci s rozsáhlou sítí důvěryhodných třetích stran.
Kvantové technologie
Organizace by měly sledovat vznikající a nesmírně silný potenciál kvantových počítačů, které jsou připraveny narušit digitální důvěru v dobrém i zlém. I když potenciálně pomáhá organizacím provádět rozsáhlé analýzy dat k odhalování trendů a anomálií spolu s vylepšováním systémů šifrování dat, přináší také hrozbu vystavení dat a transakcí kyberzločinu prostřednictvím prolomení běžných šifrovacích technik.
Kvantová distribuce klíčů (QKD) používá kvantovou mechaniku k distribuci šifrovacích klíčů mezi dvě strany a její vlastnosti, které jsou evidentní proti neoprávněné manipulaci, odhalují jakékoli pokusy o odposlouchávání. Omezení QKD, včetně jeho složitých procesů, předimenzovaného speciálního vybavení a vysokých nákladů, brání širšímu přijetí.
Digitální důvěra bude záviset na organizacích implementujících postkvantovou kryptografii (PQC): kvantově odolné techniky využívající matematické problémy, které jsou příliš složité na to, aby je mohly vyřešit kvantové počítače. Národní institut pro standardy a technologie (NIST) si klade za cíl do roku 2024 standardizovat kvantově odolné algoritmy, což může potenciálně učinit PQC nákladově efektivnější a posílit digitální důvěru tím, že přinutí více organizací ke zlepšení hygieny dat.
Aby Digital Trust pracoval pro vás
Tyto čtyři technologie digitální důvěry – monitorování založené na AI, datové důvěryhodnosti, blockchain a kvantové technologie – mohou být cenné při vzájemné spolupráci a pomohou vám zvýšit reputaci vaší značky jak ochranou vašich dat, tak posílením a zefektivněním vašich operací.
A protože digitální důvěra se týká každé disciplíny a praxe ve vaší organizaci, je důležité zkoumat a neustále vyhodnocovat, které nástroje budou mít největší vliv na bezpečnost vašich zákazníků a růst vašeho podnikání.
Přečtěte si celou zprávu společnosti Deloitte Získávání digitální důvěry, kde se dozvíte více o tom, jak vznikající technologie mohou vaší organizaci pomoci posílit digitální důvěru.
Tato publikace obsahuje pouze obecné informace a společnost Deloitte prostřednictvím této publikace neposkytuje účetní, obchodní, finanční, investiční, právní, daňové ani jiné odborné poradenství či služby. Tato publikace nenahrazuje takové odborné rady nebo služby, ani by neměla být používána jako základ pro jakékoli rozhodnutí nebo jednání, které by mohlo ovlivnit vaše podnikání. Než učiníte jakékoli rozhodnutí nebo podniknete jakékoli kroky, které mohou ovlivnit vaše podnikání, měli byste se poradit s kvalifikovaným odborným poradcem.
Společnost Deloitte nenese odpovědnost za žádné ztráty, které utrpí jakákoli osoba, která se spoléhá na tuto publikaci.
O společnosti Deloitte
Deloitte označuje jednu nebo více společností Deloitte Touche Tohmatsu Limited, britské soukromé společnosti s ručením omezeným zárukou („DTTL“), jejích členských firem a jejich spřízněných subjektů. DTTL a každá z jejích členských firem jsou právně samostatné a nezávislé subjekty. Společnost DTTL (také označovaná jako „Deloitte Global“) neposkytuje služby klientům. Ve Spojených státech Deloitte označuje jednu nebo více amerických členských firem DTTL, jejich spřízněné subjekty, které ve Spojených státech působí pod názvem „Deloitte“, a jejich příslušné přidružené společnosti. Některé služby nemusí být k dispozici pro ověření klientů podle pravidel a předpisů veřejného účetnictví. Další informace o naší globální síti členských firem naleznete na adrese www.deloitte.com/about.
Autorská práva © 2022 Deloitte Development LLC. Všechna práva vyhrazena.
