Skip to main content

Data analitika

1 aprel 2024

    

Məxfiliyin gücləndirilməsi texnologiyalarına (PETs) yeni bir baxış

Homomorfik şifrələmə kimi üsullar məlumatların məxfiliyini və təhlükəsizliyini təmin edir, lakin yenə də innovasiyaya imkan verir - məsələn, maliyyə cinayətləri ilə mübarizə.

'Like a person puts on a shirt, our land also needs to be dressed in trees.' - 34

Jonathan Anastasia

Contributor

  

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

Luis Kerrolun "Güzgüdən" romanında Alisa hər şeyin adi şəkildə getmədiyi alternativ bir dünyaya qədəm qoyur. Zaman geriyə doğru axır. Qaçış insanın hərəkətsiz qalmasına kömək edir.

Məxfiliyi artıran texnologiyalar və ya PET-lər dünyası da oxşar şəkildə əks-intuitiv görünə biləcək imkanlar təklif edir. Sualın nə olduğunu bilmədən bir suala cavab verə bilmək. Kitabın süjetini açmağa ehtiyac olmadan oxumaq.

Bu, məlumatların istifadəsi və paylaşılması ilə bağlı məxfilik və təhlükəsizlik risklərini azalda bilən texnikaları, metodları və prosesləri əhatə edən PET-lərin getdikcə daha çox mövcud olan reallığıdır. Bu, təşkilatlara xam məlumatların özündən istifadə etməyə və ya onlara daxil olmağa ehtiyac olmadan məlumatlardan dəyər çıxarmağa imkan verir, həssas və müəyyənedici məlumatlara girişi məhdudlaşdırmaqla məxfiliyi və istehlakçı məxfiliyini qoruyur. Gümüş güllə olmasa da, təşkilatlara eyni zamanda məxfiliyin və innovativ məlumatların istifadəsinin mümkünlüyünü texnoloji cəhətdən təmin etməyə və kəmiyyətcə nümayiş etdirməyə imkan verən başqa bir alətdir.

PET almağın vaxtıdır

PET-lər bir müddətdir mövcud olsa da, onlar əsasən yalnız seçilmiş sayda tənzimləyicinin və özəl sektordakı bir neçə şirkətin araşdırmaqda və bunu etməkdə maraqlı olduğu sərhədyanı bir texnologiya olmuşdur. Amma bu, son illərdə dəyişib.

Bayden-Harris administrasiyasının süni intellektlə bağlı ötən il verdiyi sərəncamda məxfiliyi qoruyan texnologiyaların inkişafını və istifadəsini sürətləndirmək, federal qurumlar tərəfindən bu cür texnologiyaların tətbiqini təşviq etmək və bu texnikaların effektivliyini qiymətləndirmək üçün təlimatlar hazırlamaqla bağlı bütöv bir bölmə yer almışdı.

Qlobal səviyyədə, G7 Məlumatların Mühafizəsi və Məxfilik Orqanları 2023-cü ildə etimad yarada və məxfiliyi qoruya bilən PET-lər də daxil olmaqla, inkişaf etməkdə olan texnologiyaların inkişafını və istifadəsini təşviq etməyi özündə ehtiva edən bir planı təsdiqlədi.

Bəzi siyasətçilər və tənzimləyicilər də bu sahədə araşdırma aparır və qabaqcıllıq edirlər. Böyük Britaniyanın Maliyyə Davranışı İdarəsi, maliyyə bazarlarında sintetik məlumatların istifadəsini araşdırmaq üçün Mastercard-ın baş məxfilik və məlumat məsuliyyəti üzrə məsul şəxsi Karolin Luvonun da daxil olduğu Sintetik Məlumatlar üzrə Ekspert Qrupu yaratmışdır. Sinqapurda, Infocomm Media İnkişaf Təşkilatı, təşkilatların praktik istifadə hallarını tənzimləyici tələblərə uyğun olaraq sınaqdan keçirməsi üçün davamlı PETs qum qutusuna malikdir.

Mastercard olaraq, biz həmçinin bu texnologiyaların ölkələr, şirkətlər və fərdlər üçün real fayda təmin edən praktik tətbiqlərə tətbiq olunmasına kömək edirik. Misal üçün, biz Sinqapur hökumətinin PETs qum qutusunda iştirak etdik və burada tam homomorfik şifrələmənin və ya FHE-nin istifadəsinin maliyyə cinayətləri ilə bağlı kəşfiyyat məlumatlarının sərhədlər arasında paylaşılmasını necə asanlaşdırdığını uğurla nümayiş etdirdik.

 

Qısaca PET-lər

Məxfiliyi artıran texnologiyalar şəxsi və həssas məlumatların məxfiliyini qoruyur və eyni zamanda şirkətlərə həmin məlumatlarla yenilik etməyə imkan verir. Məsələn, onlar sintetik məlumatlar yarada bilərlər ki, bu da orijinal məlumat dəstinin statistik xüsusiyyətlərinə yaxınlaşan simulyasiya edilmiş məlumat dəsti yaratmaq üçün diqqətlə kalibrlənmiş kompüter modelindən istifadə edir.

 

Mastercard bu yaxınlarda Sinqapur hökuməti ilə birlikdə pilot layihədə iştirak edərək, tam homomorfik şifrələmənin istifadəsinin əsas məlumatları açıqlamadan və sorğunun özünün və ya nəticəsinin başqaları üçün görünməməsi şərtilə şifrələnmiş məlumatların birbaşa təhlilini təmin etməklə maliyyə cinayətləri haqqında kəşfiyyat məlumatlarını sərhədlərarası paylaşmağı necə asanlaşdırdığını nümayiş etdirdi.

 

Maliyyə cinayətləri ölkələrin iqtisadiyyatı və nüfuzu üçün ciddi təhlükə yaradır və BMT-nin Narkotiklər və Cinayətkarlıq üzrə İdarəsi hər il qlobal miqyasda 800 milyard dollardan 2 trilyon dollara qədər çirkli pulların yuyulduğunu təxmin edir. Lakin maliyyə məlumatlarının, xüsusən də sərhədlərarası paylaşılması, məxfilik, sərhədlərarası məlumat ötürülməsi, bank sirri ilə bağlı hüquqi məhdudiyyətlər və çirkli pulların yuyulmasına qarşı qanunlarda "məlumat verməyə" qadağalar səbəbindən əngəllənir. Cinayətkarlar şübhəli fəaliyyət haqqında məlumat paylaşa bilməmələri səbəbindən təsadüfən yaranan qarşıdurmalarla gizlənərək kölgələrdə gizlənə bilirlər.

FHE-nin istifadəsi ilə təmin edilən daha çox sərhədlərarası maliyyə cinayətləri ilə bağlı kəşfiyyat paylaşımı cinayətkar şəbəkə fəaliyyətini poza və aşkarlama nisbətlərini artıra bilər (məsələn, yalançı müsbət halları azaltmaqla) ki, bu da cinayətkarları maliyyə qurumlarını hədəf almaqdan çəkindirə bilər.

Sinqapur sandbox -da FHE-dən istifadəmiz, qanuna uyğunluq risklərini aradan qaldıraraq və azaltmaqla yanaşı, birdən çox məlumat anbarında şübhəli hesabları müəyyən etməyə imkan verdi. Məlumat və sorğular kvant hesablama təhlükəsizliyi səviyyəsinə qədər şifrələndi. Cinayətkarları xəbərdar etmək narahatlıq doğurmurdu, çünki sorğu-cavab zəncirindəki sorğular və obyektlər məlumat mübadiləsindəki digər tərəflərə məlum deyildi. Maliyyə məlumatlarını ehtiva edən şifrələnmiş sorğular mənşə ölkəsindən kənarda bir neçə saniyədən çox davam etməmişdir. Bu sübut, digərləri ilə yanaşı, məxfilik və innovasiya tortumuzu eyni anda yeyə biləcəyimizi göstərir.

 

Çətinliklər mövcuddur, amma onlar aşılmaz deyil

Bütün sərhəd texnologiyalarının öz çətinlikləri olacaq və PET-lər də istisna deyil. Emalın mürəkkəbliyi o deməkdir ki, hazırda FHE millisaniyələrlə deyil, saniyələrlə ölçülən cavab tələb edən ehtiyaclar üçün daha uyğundur. Bununla belə, hesablama gücündə davamlı irəliləyişlər sayəsində performans müddəti yaxşılaşacaq və bütün istifadə halları ani və ya real vaxt rejimində emal tələb etmir. Bundan əlavə, Sinqapur nümunə araşdırmamızda göstərdiyimiz kimi, sorğuların diqqətlə qurulması prosesi daha səmərəli edir.

Daha çox tənzimləyici orqan PET-lərin effektivliyini araşdırsa da, özəl sektor iştirakçıları PET-lərin müvafiq yerli qanunlarına əsasən tələbləri necə ödəyə biləcəyini izah edən məxfilik və sektor tənzimləyiciləri tərəfindən risk əsaslı rəhbərlikdən faydalana bilərlər. Bu cür rəhbərlik sənaye iştirakçılarına PET-lərə əlavə olaraq digər tamamlayıcı nəzarət vasitələri ilə həll edilə bilən hər hansı bir spesifik narahatlıq barədə aydınlıq gətirməlidir. Hər hansı yeni texnologiyanın tətbiqinin dəyəri və mürəkkəbliyi nəzərə alınmaqla, bu tənzimləyici şəffaflıq və təşviqi qiymətləndirmək olmaz. Sinqapur qum qutusu kimi səylər, texnologiyanın tənzimləyici çərçivədə necə işləyə biləcəyinə dair praktik nümunələrdən ibarət dəlil bazasının qurulmasına kömək edir.

 

Qarşıda həyəcanlı anlar var

Çətinliklər mövcud olsa da, Tim Burtonun "Alisa Möcüzələr Diyarında" filminin ekranlaşdırmasında Alisin atasının sözlərini xatırlamaq faydalı ola bilər: "Qeyri-mümkün olana çatmağın yeganə yolu onun mümkün olduğuna inanmaqdır."

Məxfilik və innovativ məlumatların istifadəsinə eyni vaxtda nail olmaq mümkündür. Lakin bu imkan tənzimləyicilər və sənaye arasında açıq əməkdaşlıq, texnologiyanı sınaqdan keçirmək və uyğunlaşdırmaq üçün tənzimləyici cəsarət və zəruri hallarda onun istifadəsini təşviq etmək üçün tənzimləyici mühiti uyğunlaşdırmaq istəyi vasitəsilə həyata keçirilməlidir. Məlumatların istifadəsi və paylaşılması ilə bağlı artan inamsızlıq dövründə PET-lərin istifadəsini təşviq etmək bizim kollektiv maraqlarımıza uyğundur. Alətlər mövcuddur. Bunu daha geniş bir reallığa çevirməyə davam etmək üçün sadəcə birlikdə irəliləməliyik.

Conatan Anastasiya Mastercard şirkətinin kriptovalyuta xidmətləri və maliyyə cinayətləri üzrə icraçı vitse-prezidentidir. Derek Ho, Mastercard şirkətində məxfilik və məlumatların qorunması üzrə baş məsləhətçi köməkçisidir.