Skip to main content

Wawasan data

1 April 2024

    

Melangkah melalui kaca pembuka teknologi yang meningkatkan privasi

Teknik seperti enkripsi homomorfis memastikan privasi dan keamanan data tetapi tetap memungkinkan inovasi - misalnya, memerangi kejahatan keuangan.

'Like a person puts on a shirt, our land also needs to be dressed in trees.' - 34

Jonathan Anastasia

Contributor

  

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

Dalam novel Lewis Carroll "Through the Looking-Glass," Alice melangkah ke dunia alternatif di mana segala sesuatunya tidak berjalan seperti biasanya. Waktu berjalan mundur. Berlari membantu seseorang untuk tetap diam.

Dunia teknologi yang meningkatkan privasi, atau PET, menawarkan apa yang mungkin tampak sebagai kemungkinan yang sama berlawanannya. Mampu menjawab pertanyaan tanpa mengetahui apa pertanyaannya. Mengumpulkan alur cerita sebuah buku tanpa perlu membukanya.

Itulah kenyataan yang semakin nyata dari PET, sebuah istilah umum yang terdiri dari teknik, metode, dan proses yang dapat mengurangi risiko privasi dan keamanan dalam hal penggunaan dan pembagian data. Ini memungkinkan organisasi untuk mengekstrak nilai dari data tanpa perlu menggunakan atau Access data mentah itu sendiri, menjaga kerahasiaan dan privasi konsumen dengan membatasi Access ke informasi sensitif dan identifikasi. Meskipun bukan peluru perak, ini adalah alat lain dalam kotak peralatan yang memungkinkan organisasi untuk memastikan secara teknologi dan secara kuantitatif menunjukkan pemberdayaan privasi dan penggunaan data yang inovatif pada saat yang bersamaan.

Saatnya memelihara hewan peliharaan

Meskipun PET sudah ada sejak lama, namun sebagian besar merupakan teknologi terdepan yang hanya diminati oleh sejumlah regulator dan beberapa perusahaan di sektor swasta yang tertarik untuk mengeksplorasinya. Namun hal itu telah berubah dalam beberapa tahun terakhir.

Perintah eksekutif pemerintahan Biden-Harris tentang kecerdasan buatan tahun lalu mencakup seluruh bagian tentang percepatan pengembangan dan penggunaan teknologi yang menjaga privasi, mempromosikan adopsi teknologi tersebut oleh badan-badan federal, dan mengembangkan pedoman untuk mengevaluasi efektivitas teknik-teknik ini.

Di tingkat global, Otoritas Perlindungan Data dan Privasi G7 pada tahun 2023 mengesahkan rencana yang mencakup promosi pengembangan dan penggunaan teknologi baru, termasuk PET, yang dapat membangun kepercayaan dan melindungi privasi.

Beberapa pembuat kebijakan dan regulator juga sedang menyelidiki dan merintis di bidang ini. Otoritas Perilaku Keuangan Inggris telah membentuk Kelompok Ahli Data Sintetis, yang mencakup Caroline Louveaux, kepala petugas privasi dan tanggung jawab data Mastercard, untuk mengeksplorasi penggunaan data sintetis di pasar keuangan. Di Singapura, Otoritas Pengembangan Media Infocomm memiliki kotak pasir PET yang sedang berlangsung bagi organisasi untuk menguji kasus penggunaan praktis terhadap persyaratan peraturan.

Di Mastercard, kami juga membantu membawa teknologi ini ke aplikasi praktis yang memberikan manfaat nyata bagi negara, perusahaan, dan individu. Sebagai contoh, kami berpartisipasi dalam PETs sandbox pemerintah Singapura, di mana kami berhasil mendemonstrasikan bagaimana penggunaan enkripsi homomorfis penuh, atau FHE, memfasilitasi pembagian intelijen kejahatan keuangan lintas batas.

 

Singkatnya

Teknologi yang meningkatkan privasi melindungi privasi informasi pribadi dan sensitif, namun tetap memungkinkan perusahaan untuk berinovasi dengan data tersebut. Sebagai contoh, mereka dapat menghasilkan data sintetis, yang menggunakan model komputer yang dikalibrasi dengan cermat untuk membuat kumpulan data simulasi yang mendekati sifat statistik dari kumpulan data asli.

 

Mastercard baru-baru ini berpartisipasi dalam uji coba dengan pemerintah Singapura yang menunjukkan bagaimana penggunaan enkripsi homomorfik sepenuhnya memfasilitasi berbagi intelijen kejahatan keuangan lintas batas dengan memungkinkan analisis langsung data terenkripsi tanpa mengungkapkan data yang mendasarinya - dan tanpa permintaan itu sendiri atau hasilnya terlihat oleh orang lain.

 

Kejahatan keuangan merupakan ancaman signifikan terhadap ekonomi dan reputasi negara, dengan Kantor PBB untuk Narkoba dan Kejahatan memperkirakan bahwa $ 800 miliar hingga $ 2 triliun dicuci secara global setiap tahunnya. Namun, berbagi informasi keuangan, terutama lintas batas, terhalang oleh pembatasan hukum yang berkaitan dengan privasi, transfer data lintas batas, kerahasiaan perbankan, dan larangan untuk "membocorkan informasi" dalam undang-undang anti pencucian uang. Penjahat dapat bersembunyi dalam bayang-bayang, menyamar dengan gesekan yang secara tidak sengaja tercipta karena ketidakmampuan untuk berbagi informasi tentang aktivitas yang mencurigakan.

Pembagian intelijen kejahatan keuangan lintas batas yang lebih banyak, yang dimungkinkan oleh penggunaan FHE, dapat mengganggu aktivitas jaringan kriminal dan meningkatkan tingkat deteksi (misalnya dengan mengurangi false positive), yang dapat menghalangi penjahat untuk menargetkan lembaga keuangan.

Penggunaan FHE di sandbox Singapura memungkinkan kami untuk mengidentifikasi akun yang mencurigakan di berbagai penyimpanan data sekaligus mengatasi dan memitigasi risiko kepatuhan hukum. Informasi dan pertanyaan dienkripsi ke tingkat yang aman untuk komputasi kuantum. Memberi petunjuk kepada para penjahat tidak menjadi masalah, karena kueri dan entitas dalam rantai kueri-respons tidak diketahui oleh pihak lain dalam pertukaran data. Dan kueri terenkripsi yang berisi informasi keuangan tidak bertahan lebih dari beberapa detik di luar negara asal. Hal ini, antara lain, menunjukkan bahwa kita dapat memiliki pepatah privasi dan kue inovasi dan memakannya pada saat yang bersamaan.

 

Tantangan memang ada, tetapi bukan berarti tidak dapat diatasi

Semua teknologi terdepan akan memiliki tantangan tersendiri, begitu pula dengan PET. Kompleksitas pemrosesan berarti bahwa, untuk saat ini, FHE lebih cocok untuk kebutuhan yang membutuhkan respons yang diukur dalam hitungan detik daripada milidetik. Meskipun demikian, waktu kinerja akan meningkat melalui kemajuan daya komputasi yang berkelanjutan, dan tidak semua kasus penggunaan memerlukan pemrosesan seketika atau hampir seketika. Selain itu, seperti yang kami tunjukkan dalam studi kasus di Singapura, konstruksi kueri yang cermat membuat proses menjadi lebih efisien.

Sementara semakin banyak regulator yang menyelidiki keampuhan PET, peserta sektor swasta dapat mengambil manfaat dari panduan berbasis risiko dari regulator privasi dan sektor yang menjelaskan bagaimana PET dapat membantu memenuhi persyaratan di bawah undang-undang setempat masing-masing. Panduan tersebut harus memberikan kejelasan kepada para pelaku industri mengenai masalah-masalah spesifik yang kemudian dapat ditangani melalui kontrol pelengkap lainnya selain PET. Transparansi dan dorongan peraturan ini tidak dapat diremehkan, mengingat biaya dan kompleksitas implementasi teknologi baru. Upaya seperti kotak pasir Singapura membantu membangun basis bukti dari contoh-contoh praktis tentang bagaimana teknologi ini dapat bekerja dalam kerangka kerja regulasi.

 

Saat-saat yang menyenangkan di depan

Meskipun ada tantangan, mungkin ada baiknya untuk mengingat kembali kata-kata ayah Alice dalam adaptasi layar lebar "Alice in Wonderland" karya Tim Burton: "Satu-satunya cara untuk mencapai hal yang mustahil adalah dengan meyakini bahwa hal itu mungkin."

Ada kemungkinan bahwa privasi dan penggunaan data yang inovatif dapat dicapai pada saat yang bersamaan. Namun, kemungkinan ini perlu diwujudkan melalui kolaborasi terbuka antara regulator dan industri, keberanian regulator untuk menguji dan mengadaptasi teknologi dan, jika perlu, kemauan untuk menyesuaikan lingkungan regulasi untuk mendorong penggunaannya. Di era meningkatnya ketidakpercayaan tentang penggunaan dan berbagi data, kita semua berkepentingan untuk mendorong penggunaan PET. Alat-alatnya ada. Kita hanya perlu melangkah maju bersama untuk terus mewujudkannya menjadi kenyataan yang lebih luas.

Jonathan Anastasia adalah wakil presiden eksekutif untuk layanan kripto dan kejahatan keuangan di Mastercard. Derek Ho adalah asisten penasihat umum untuk privasi dan perlindungan data di Mastercard.