При поддержке Capital One Software
Токенизация становится одним из главных столпов современной безопасности данных. Знаете, в чём её главное преимущество? Она отделяет ценность данных от их риска. В одном из интервью Рави Рагу, президент Capital One Software, рассказал о том, как токенизация помогает снизить стоимость скомпрометированных данных и сохранить их формат и полезность. Интересно, что сама Capital One накопила внушительный опыт в использовании этой технологии в масштабе.
По словам Рагу, токенизация — это действительно превосходная технология. Она преобразует чувствительные данные в безопасный цифровой суррогат, который называется токеном и связан с оригиналом, хранящимся в защищённом цифровом хранилище. Токен-заменитель сохраняет и формат, и полезность исходных данных, а значит, может использоваться во всех приложениях — даже в моделях искусственного интеллекта. И вот в чём прелесть: токенизация избавляет от необходимости управлять ключами шифрования или выделять вычислительные ресурсы на постоянное кодирование и декодирование. Это один из самых масштабируемых способов защиты критически важной информации.
«Вот что действительно важно с точки зрения безопасности, — объясняет Рагу, — если злоумышленник получит доступ к данным, он получит только токены. Сами данные не находятся рядом с токеном, в отличие от шифрования, где реальные данные просто ждут, когда кто-то получит ключ или подберёт его перебором. С любой точки зрения это идеальный способ защиты чувствительной информации.»
В чём отличие токенизации
Большинство организаций только начинают разбираться с безопасностью данных, добавляя защиту в самый последний момент — при чтении информации, чтобы пользователь не получил к ней доступ. Минимально нужно защищать данные при записи, когда они сохраняются. Но настоящие лидеры идут дальше — защищают информацию с момента её создания, с самого рождения.
На одном конце спектра безопасности находится простой подход с замком и ключом, который ограничивает доступ, но оставляет данные нетронутыми. Более продвинутые методы, вроде маскирования или модификации, навсегда меняют смысл информации — и это может испортить её полезность. Шифрование на уровне файлов защищает большие объёмы, но когда дело доходит до шифрования отдельного поля (например, номера социального страхования), начинаются сложности. Нужно много вычислительной мощности, чтобы зашифровать одно поле, а потом расшифровать его при использовании. И у этого есть критический недостаток: оригинальные данные остаются на месте, нужен только ключ, чтобы их получить.
Токенизация избегает этих ловушек. Она заменяет исходные данные суррогатом, который не имеет никакой внутренней ценности. Если токен перехватят — неважно, человек или машина — сами данные остаются в безопасности.
Бизнес-выгода от токенизации
«По сути, вы защищаете данные — это бесценно, — говорит Рагу. — Но есть и другое: можно ли использовать эту информацию для моделирования? С одной стороны, это защита, с другой — это включает новые возможности для бизнеса.»
Потому что токенизация сохраняет структуру и порядок исходных данных, их можно использовать для моделирования и аналитики. Защита превращается в двигатель развития. Возьмём медицинские данные под HIPAA: токенизация позволяет использовать информацию для построения ценовых моделей или исследований генной терапии, оставаясь в рамках закона.
«Если ваши данные уже защищены, вы можете распространять их по всей организации и позволять каждому создавать всё больше ценности, — объясняет Рагу. — Если этого нет, компании неохотно дают доступ к информации большему числу людей или агентам ИИ. Иронично, да? Они ограничивают зону инноваций. Влияние токенизации огромно, и метрик для измерения масса — операционный результат, доход, и, конечно, спокойствие с точки зрения безопасности.»
Как убрать барьеры на пути внедрения
Главная проблема традиционной токенизации была в производительности. Искусственный интеллект требует беспрецедентного масштаба и скорости. Именно это решает Capital One с помощью Databolt — её решения для токенизации без хранилища, которое способно создавать до 4 миллионов токенов в секунду.
«Capital One работает с токенизацией больше десяти лет, — рассказывает Рагу. — Мы начали, потому что обслуживаем 100 миллионов клиентов-банкиров. Нам нужно защищать их чувствительные данные. Мы проверяли свои системы сами — больше 100 миллиардов операций в месяц. Мы взяли наши знания, возможности, масштаб и скорость, продолжили инновировать, и теперь это коммерческое предложение для всех.»
Токенизация без хранилища — это продвинутая форма, которая не требует центральной базы данных для хранения связей между токенами и данными. Вместо этого она использует математические алгоритмы, криптографические техники и детерминированное сопоставление для создания токенов на лету. Это быстрее, более масштабируемо и исключает риск управления хранилищем.
«Мы поняли, что для требуемого нам масштаба и скорости нужно всё строить самостоятельно, — продолжает Рагу. — Мы постоянно совершенствуем систему, чтобы она работала с сотнями миллиардов операций в месяц. Вся наша инновационная работа была направлена на создание технологии и возможностей, чтобы это работало в боевых условиях нашей компании и служило нашим клиентам.»
В отличие от обычных методов токенизации, которые могут быть сложными и замедлять работу, Databolt гладко интегрируется с зашифрованными хранилищами данных. Компании могут сохранять надёжную безопасность без потери производительности. Токенизация происходит в среде клиента, так что нет необходимости связываться с внешней сетью — это тоже ускоряет работу.
«Мы считаем, что токенизация должна быть простой для внедрения, — заключает Рагу. — Вы должны защитить данные быстро и работать с той скоростью, масштабом и затратами, которые нужны вашей организации. Это был критический барьер для массового внедрения. В эпоху ИИ это станет огромным ускорителем.»
Если хотите узнать больше деталей, смотрите полное интервью с Рави Рагу, президентом Capital One Software.
Спонсируемый контент: эта статья создана компанией, которая либо платит за размещение, либо имеет деловые отношения с VentureBeat. Материал всегда помечается как спонсируемый. Для подробной информации свяжитесь с sales@venturebeat.com.
Хотите разобраться, как современные технологии защищают данные и почему это критически важно в эру искусственного интеллекта? Не пропустите новые материалы на эту тему.🔔 Чтобы узнать больше о токенизации, безопасности данных и последних трендах в мире ИИ, подпишитесь на мой канал «ProAI» в Telegram!