多要素認証: クラウドMFA市場は成熟しているが、さらに継続的に進化

Tim Bedard, 2018年12月27日

毎日、サイバー攻撃とデータ侵害の新しいレポートがもたらされます。その多くは、多要素認証(MFA)によって防止できたはずです。2017年、金融機関(FI) 168億ドルを失ったサイバー犯罪と経験 51億ドルアカウント乗っ取り損失。それは良くなるでしょうか?単純な答えはノーです。違反は、金融詐欺、アカウント乗っ取り、および新しいアカウント詐欺の原動力となるでしょう。不十分なパスワードの衛生状態と相まって、詐欺の増加は増加し続けます。今日、安全なパスワードはありません。

同時に、FIは依然としてトップラインの収益を拡大し、不正を最小限に抑え、ユーザーエクスペリエンスを簡素化する必要があります。モバイルバンキングやオンラインバンキングなどのデジタルチャネルでサービスを拡大するにつれて、FIはより高速なトランザクションを処理しています。しかし、リアルタイムでの支払いにより、詐欺がより迅速になります。

詐欺やデータ損失のリスクを軽減するために、アナリスト企業のKuppingerColeは、FIがクラウドベースを実装することを推奨しています多要素認証またはオンプレミス適応認証 。クラウドMFA市場の状態に関する新しいレポートで、アナリスト企業は、「オーセンティケーターテクノロジーとリスク分析エンジンの革新により、絶えず進化している」この成熟したセグメントをさらに詳しく見ていきます。

SaaS MFAソリューションを評価する組織にとって貴重なレポート、 KuppingerCole Cloud MFAリーダーシップコンパス OneSpan、ThreatMetrix、Microsoft、およびGemaltoを含む、特徴、機能、および市場のリーダーシップについて12のベンダーをプロファイルし、ランク付けします。

アナリストレポート

KuppingerCole Leadership CompassクラウドベースのMFAソリューション

SaaS MFA市場の概要、主要な要件、12の主要ベンダーに関する洞察、最新のイノベーション。

今すぐダウンロード

モバイルとリスク分析をサポートする最新のクラウドMFAオファリング

Cloud MFAはレガシーの進化ですアイデンティティおよびアクセス管理 (IAM)ソリューション。KuppingerCole氏によると、「この分野の最新の製品は、多くのモバイルオプションを含む複数の認証メカニズムを提供します。リスクエンジン実行時に収集でき、企業のポリシーと比較できる多数の定義可能な要素を評価します。」

モバイルは、今日のクラウドMFAソリューションの主要な焦点です。などのモバイルオプション指紋スキャン顔認識 、または FIDO 使いやすさを実現し、ユーザーにとって認証エクスペリエンスを可能な限りスムーズにします。モバイル向けの他のCloud MFAメソッドには次のものがあります。

  • を通じて配信されるワンタイムパスワード(OTP) モバイル認証アプリ
  • 帯域外アプリケーションの確認(モバイルなど) プッシュ通知トランザクションOOBを承認するために使用できます)
  • アイデンティティコンテキスト分析(たとえば、地理位置情報、デバイスヘルス評価、行動バイオメトリクス

Cloud MFAソリューションのリスクエンジンは、モバイル固有のさまざまなデータポイントを収集、収集、分析して、リスクのレベルを特定できます。このデータには、デバイスのヘルス、特にデバイスがジェイルブレイクされたかどうか、または疑わしいアクティビティがあったかどうかの検出が含まれます。洞察は、認証やバイオメトリクス、たとえば顔認識スコアやPIN強度などにも提供できます。一般的なデバイス情報は、さまざまなモバイルインテリジェンスのもう1つの例であり、オペレーティングシステムのバージョン、デバイスモデルなどを含めることができます。

適応認証は差別化要因です

KuppingerColeによれば、「主要な差別化要因は、ユーザーの認証保証レベルを向上させるため、またはユーザーのセッションに関する情報を収集して分析するための新しいテクノロジーの使用になっています。」

ステップアップ認証、別名適応認証 、ユーザーのアクティビティ、環境、および動作を継続的に分析して、一意のトランザクションごとに正確なセキュリティレベルを決定します。適応型認証は、リアルタイムのリスク分析に基づく特殊な認証方法を採用することにより、スタンドアロン認証ツールとは区別されます。PINやパスワードの入力など、ユーザーが開始したイベントを強制する代わりに、ユーザーは一連の認証チェックを通過して、リスクの高いやり取りのために特定のサービスにアクセスする必要がある場合があります。(たとえば、アカウントの残高を確認します)。

OneSpanがどのように役立つか

OneSpanは、2018年のKuppingerColeマーケットリーダーとして、インテリジェント適応認証(IAA)を使用してこれらの課題を解決します。インテリジェント適応認証は、リスク分析、モバイルセキュリティ、MFA、バイオメトリクス、その他の多くのテクノロジーを組み合わせて、各トランザクションに正確なレベルのセキュリティが適用されるスマートで動的な認証プロセスを作成します。 これにより、金融機関は、トップラインの成長を促進し、詐欺を減らし、法令遵守を実現し、可能な限り最高のユーザーエクスペリエンスを提供できます。

TimはOneSpanの製品マーケティング担当ディレクターであり、会社のID検証、電子署名、および安全な契約自動化ソリューションを担当しています。ティムは、主要なセキュリティ組織において、製品戦略、製品管理、およびマーケティングにおいてリーダーシップを発揮してきました。