Резервный банк Австралии сделал ставку на разворачивающиеся дебаты о том, как будет работать австралийский режим цифровой идентификации, предупредив, что многочисленные несогласованные сборки будут неэффективны и оставят дыры в безопасности.
Центральный банк Австралии в четверг откровенно изложил свои амбиции и опасения, заявив, что не будет никакого отката от шагов могущественного платежного совета, чтобы иметь учетные данные, пригодные для использования с Новой платежной платформой по мере ее выхода в Интернет.
Вступление РБА в дискуссию о цифровой идентичности очень важно, потому что оно потенциально может направить миллионы потребителей и компаний к созданию цифровой идентичности, связанной с платежами.
Эти полномочия могут быть получены задолго до принятия аналогичных полномочий, которые Департамент социальных служб и Агентство цифровой трансформации пытаются создать, по крайней мере, в течение последних трех лет.
В своей речи, произнесенной почти сразу после публикации худших показателей потерь от мошенничества с онлайн-платежами, помощник губернатора РБА по бизнес-услугам Линдси Боултон сформулировала мышление и направление РБА по созданию цифровой идентификации, которое в настоящее время находится под контролем Платежного совета.
Выступая на Глобальном бизнес-банковском саммите 2018 года в Сиднее, Боултон недвусмысленно призвал промышленность и правительство сотрудничать в области внедрения цифровых технологий, чтобы они не увяли в изоляции от разочарования потребителей и бизнеса.
“Какую бы форму она в конечном итоге ни приняла, важно, чтобы работа по разработке рамок была скоординирована”, — сказал Боултон.
“Преимущества не будут полностью реализованы, если каждый поставщик услуг идентификации будет работать в одиночку, разрабатывая свои собственные услуги идентификации с различными стандартами, отдельными и не связанными друг с другом.”
Чтобы развеять опасения РБА, Боултон предупредил, что разрозненные системы “скорее всего приведут к неэффективности, требуя, чтобы отдельные лица и организации поддерживали идентичность с различными поставщиками для различных целей и оставляли пробелы в безопасности.”
В отличие от DTA, Centrelink и некоторых частей ATO, которые хотят, чтобы цифровая идентификация лежала в основе транзакций граждан и доступа к государственным услугам, одной из главных проблем РБА является системная целостность платежной системы, которая быстро оцифровывается.
Одной из основных проблем является борьба с мошенничеством с онлайн-платежами, которое постоянно растет благодаря громоздкому и неуклюжему стандарту безопасности PCI-DSS, который был в значительной степени модернизирован в схемы кредитных карт после взрыва онлайн-торговли.
Еще одна проблема заключается в том, что в настоящее время банкам по-прежнему разрешено списывать убытки от мошенничества в Интернете обратно коммерсантам-устаревшее регулирование, которое большая часть бизнес-сообщества и регуляторов все чаще начинают рассматривать как извращенный стимул для банков ничего не делать в сложных глобальных схемах платежных карт.
Ритейлеры на этой неделе нанесли ответный удар по раздувающимся онлайн-потерям, которые составили 476 миллионов долларов за 2017 год, причем как Австралийская ассоциация ритейлеров, так и Национальная ассоциация онлайн-ритейлеров снова подняли боль, которую ощущали продавцы.
Камнем преткновения для банков стало то, что неуклюжий характер обновлений PCI-DSS может привести к тому, что стоимость внедрения будет больше, чем убытки, и тогда банкам придется пытаться продать их своим торговым клиентам.
По мере того как АЭС выходит в сеть, РБА сердечно наращивает свои собственные усилия по устранению мошенничества.
“АЭС и открытый банкинг-это всего лишь две разработки, которые предлагают значительные преимущества для клиентов бизнес-банкинга. По мере появления новых платежных услуг будет важно управлять рисками, особенно риском мошенничества и кражи личных данных”, — сказал Боултон.
“Уже в Австралии ежегодные убытки от мошенничества с платежными картами составляют около 600 миллионов долларов, большая часть которых приходится на онлайн-платежи, где карта физически отсутствует.
“Способность людей, представляющих себя или свои организации, правильно и надежно идентифицировать себя в Интернете имеет важное значение для безопасности, поскольку мы все чаще переходим к онлайн-транзакциям.
“Это происходит независимо от того, является ли сделка финансовой, заявка на лицензию, требование медицинского страхования или заявка на какую-либо форму государственной помощи, чтобы назвать только несколько потенциальных случаев использования.”
Бултон также указал на уникальную роль РБА как поставщика транзакционных банковских услуг правительству на сумму около 1 трлн долларов в год и назвал крупные федеральные агентства в качестве ключевых клиентов.
“Важно отметить, что клиентская база включает в себя крупнейшие расходные и коллекторские агентства – Департамент социальных служб (DHS) и Австралийское налоговое управление, – которые вместе составляют значительную долю клиентского бизнеса Банка.”
Поскольку Канберра и политика цифровой идентификации сейчас находятся в упадке, перспектива безопасного и стабильного поставщика услуг цифровой идентификации будет выглядеть все более привлекательной как для бизнеса, так и для агентств.