Encuesta de ISMG: la autenticación adaptativa lidera el listado de inversiones en autenticación para 2019

Tim Bedard, 18 de April de 2019
ISMG Survey: Adaptive Authentication Tops the List of Authentication Investments for 2019

Más infracciones, más fraudes y más riesgos: es solo abril y ya estamos cansados por las noticias continuas sobre las amenazas cibernéticas que enfrentamos. Pero, ¿qué pasa con el otro lado de esta noticia? ¿Qué están haciendo los servicios financieros para hacer frente a estas amenazas?

Para responder a esta pregunta, OneSpan encargó el Grupo de medios de seguridad de la información (ISMG) realizar una encuesta amplia de instituciones financieras. Los datos de la investigación sobre la estrategia y el gasto de autenticación de la industria financiera en 2019 revelan que el 90% de las instituciones financieras (IF) se quedan atrás en su capacidad para autenticar a los clientes y aumentar la seguridad en tiempo real.

El informe también proporciona una visión honesta de los desafíos en las prácticas y estrategias de autenticación. Destaca la creciente tensión entre mejorar la seguridad, reducir el fraude y mejorar la experiencia digital del cliente. Los mayores desafíos que impiden que las IF puedan autenticar con confianza a los clientes y aumentar la seguridad incluyen: 

  • El 96% de los encuestados aún confía en procesos heredados vinculados a nombre de usuario / contraseña
  • El 44% tiene demasiadas herramientas dispares, lo que hace que la coordinación efectiva sea un desafío
  • El 44% se ve desafiado por el uso de credenciales legítimas por parte de los estafadores (expuestos en violaciones de datos) y esquemas de ingeniería social que conducen a intentos de adquisición de cuentas

Al mismo tiempo, la buena noticia es que solo el 5% de los encuestados está viendo una disminución en sus presupuestos de autenticación para 2019. Para resolver los desafíos que enfrentan, más del 60% de los encuestados planea invertir en nuevas tecnologías de autenticación de múltiples factores (MFA) en 2019. Estos incluyen soluciones que dependen de biometría , IA y aprendizaje automático.

Cuando se les preguntó en qué herramientas específicas invertirían este año, el 40% de los encuestados respondió autenticación adaptativa por delante de todas las demás tecnologías de autenticación. ¿Por qué? Las organizaciones que tienen la autenticación adaptativa como una iniciativa activa confirmaron que es para reducir el fraude (81%) y mejorar la experiencia de autenticación del cliente (75%).

En esencia, la autenticación adaptativa brinda a las IF la capacidad de reducir el fraude al combinar las acciones de la cuenta y el riesgo asociado con la recopilación correcta de decisiones de autenticación, para ayudar a prevenir y minimizar el uso fraudulento de la cuenta. En resumen, la autenticación adaptativa permite a las IF aplicar el nivel preciso de seguridad, en el momento adecuado para cada interacción única con el cliente. El tipo más avanzado de solución de autenticación adaptativa, Inteligente Autenticación adaptativa , logra esto a través del análisis en tiempo real de grandes cantidades de datos (del usuario, su dispositivo y la transacción), lo que resulta en una calificación de riesgo. Esta puntuación desencadena flujos de trabajo de autenticación automatizada que aplican el nivel exacto de seguridad requerido para cada transacción.

Resultados de la encuesta de autenticación adaptativa

¿Por qué las IF se están encontrando ¿Obstáculos al mejorar la autenticación?

El informe ISMG sobre " El futuro de la autenticación adaptativa en la industria financiera "Hace más que simplemente presentar los datos de la investigación. Julie Conroy, directora de investigación de Aite Group, presenta el informe con un análisis de los resultados de la encuesta.

Cuando ISMG le pidió que comentara sobre los mayores obstáculos que enfrentan los bancos al mejorar la autenticación, ella explica que "es la práctica burocrática llevar nueva tecnología a un banco". Está pasando por la justificación del caso de negocios. Luego se pone en línea con los recursos de TI. Está pasando por todos los gastos generales de gestión de riesgos del proveedor. Eso solía ser un año, y la gente pensaba que era doloroso. Pero ahora, especialmente con el escrutinio general de la gestión de riesgos del proveedor, son 18 meses en la mayoría de los casos. Tan rápido como el fraude y las amenazas cibernéticas se mueven, es demasiado tiempo para poder adaptarse ".

Desde nuestro punto de vista en OneSpan, también existe la consideración adicional de que las tecnologías y soluciones de autenticación son muy complejas y existe una gran variedad de opciones. Muchas de estas soluciones no fueron diseñadas para trabajar juntas. Agregue a eso, como dice Julie, cuánto tiempo lleva la aprobación del proveedor; Además, el hecho de que la implementación en sí misma lleva mucho tiempo y hacer que todo funcione en conjunto es muy difícil.

La otra parte de esto es el impacto en la experiencia del cliente. Si un cliente no puede acceder a sus fondos o completar transacciones, un banco o cooperativa de crédito puede perder a ese cliente de por vida. Por lo tanto, existe una preocupación comprensible sobre cómo lograr tanto la seguridad como una excelente experiencia del cliente al mismo tiempo.

 

 

Entusiasmo de autenticación

La buena noticia es que, tan rápido como se mueven los vectores de ataque, hay muchas tecnologías excelentes que pueden ayudar con una mejor autenticación. La clave es encontrar una manera de ayudar a asesorar a las instituciones para que se implementen de manera oportuna.

Según Julie Conroy, “Estamos viendo muchos movimientos hacia varias formas de biometría . Mientras el biométrico esté emparejado con una fuerte identidad del dispositivo, lo que hace que sea mucho más difícil de mover, eso es algo de lo que seguimos viendo un uso cada vez mayor. Las redes de pago en Europa en este momento realmente están impulsando la biometría. Me gusta el comportamiento biométrico, que está detrás de escena. Y esto tiene el beneficio de ser transparente para el usuario final, pero dar algunos buenos indicadores de '¿es este mi cliente genuino? ¿Es esto un fraude? Hay muchos resultados excelentes con el caso de uso de fraude de aplicaciones en biometría de comportamiento en el que puede comprender según la forma en que se ingresan los datos ”.

Informe del analista

El futuro de la autenticación adaptativa en la industria financiera

En este informe de investigación, ISMG encuesta a más de 150 ejecutivos de FI para capturar el estado actual de la autenticación digital y las estrategias de inversión del mercado para 2019. Las 28 páginas de datos y análisis del informe proporcionan la información que necesita para determinar si su institución está detrás de la curva y qué hacer al respecto.

Descargar el informe de ISMG

¿Por qué la autenticación adaptativa?

La autenticación adaptativa no es un concepto nuevo. Pero mirando los avances tecnológicos de los últimos años, son alucinantes. Ahora puede mirar una transacción y decir: "Este es un momento extraño para que esta persona realice una transacción", o juzgar la transacción por cualquier cantidad de otras métricas.  El panorama para la autenticación ha cambiado y la cantidad de puntos de datos acaba de explotar.

Todos sabemos que los consumidores son notablemente implacables. Votan con los pies y dejarán una institución que no cumpla con sus estándares. Por lo tanto, las nuevas soluciones de detección de fraude permiten a las instituciones reducir los falsos positivos e identificar el fraude en tiempo real, al tiempo que logran esos objetivos mutuos. Ahí es donde la autenticación, la parte adaptativa de la misma, realmente ha cambiado. Al integrar grandes conjuntos de datos de otras instituciones y fuentes de datos, mejora la capacidad de las instituciones financieras para lograr los dos objetivos de reducir el fraude y mejorar la experiencia de autenticación del cliente. Es por eso que en el próximo año o dos, veremos un cambio en el que las IF comenzarán a lograr ganancias reales en la reducción del fraude para su inversión.

Qué hacer con los resultados de la encuesta ISMG

Hable con los expertos del mercado. Existen muchas firmas de investigación excelentes, incluidas Gartner , Aite Group , Forrester , y más. Una vez que haya hablado con ellos, limite su búsqueda a proveedores que se centren en reunir múltiples soluciones en una sola solución que ofrezca una experiencia de usuario fantástica.

Cómo OneSpan puede ayudar

OneSpan puede ayudar a las IF a realizar la transición a la autenticación adaptativa de forma rápida y sencilla. Como una solución de Trusted Identity Platform, Autenticación adaptativa inteligente de OneSpan permite a las organizaciones aprovechar sus métodos de autenticación existentes, como tokens de hardware o software, al tiempo que incorporan nuevos métodos adicionales de autenticación, como la contraseña de un solo uso (OTP), la huella digital y el reconocimiento facial. En combinación con el aprendizaje automático, el análisis de riesgos y la seguridad de las aplicaciones móviles, las IF pueden proporcionar una experiencia más positiva para el cliente al tiempo que reducen el fraude.

Tim es Director de Marketing de Producto en OneSpan y responsable de la verificación de identidad de la compañía, firma electrónica y soluciones seguras de automatización de acuerdos. Tim ha ocupado puestos de liderazgo en estrategia de productos, gestión de productos y marketing en organizaciones