Pesquisa ISMG: autenticação adaptativa lidera a lista de investimentos em autenticação em 2019

Tim Bedard, 18 de Abril de 2019
ISMG Survey: Adaptive Authentication Tops the List of Authentication Investments for 2019

Mais violações, mais fraudes e mais riscos - é apenas abril e já estamos cansados das notícias contínuas sobre as ameaças cibernéticas que enfrentamos. Mas e o outro lado desta notícia? O que os serviços financeiros estão fazendo para lidar com essas ameaças?

Para responder a essa pergunta, a OneSpan encomendou o Grupo de Mídia de Segurança da Informação (ISMG) conduzir uma ampla pesquisa com instituições financeiras. Dados de pesquisa sobre a estratégia de autenticação e os gastos do setor financeiro em 2019 revelam que 90% das instituições financeiras (FIs) estão atrasadas em sua capacidade de autenticar clientes e aumentar a segurança em tempo real.

O relatório também fornece uma visão honesta dos desafios nas práticas e estratégias de autenticação. Ele destaca a crescente tensão entre melhorar a segurança, reduzir a fraude e aprimorar a experiência digital do cliente. Os maiores desafios que impedem as instituições financeiras de autenticar clientes com confiança e aumentar a segurança incluem: 

  • 96% dos entrevistados ainda dependem de processos herdados vinculados ao nome de usuário / senha
  • 44% têm muitas ferramentas díspares, tornando a coordenação eficaz um desafio
  • 44% são desafiados pelo uso de credenciais legítimas por fraudadores (expostas em violações de dados) e esquemas de engenharia social que levam a tentativas de aquisição de conta

Ao mesmo tempo, a boa notícia é que apenas 5% dos entrevistados estão vendo uma diminuição em seus orçamentos de autenticação para 2019. Para resolver os desafios que enfrentam, mais de 60% dos participantes da pesquisa planejam investir em novas tecnologias de autenticação multifatorial (MFA) em 2019. Isso inclui soluções que dependem de biometria , IA e aprendizado de máquina.

Quando perguntados em quais ferramentas específicas eles investiriam neste ano, 40% dos entrevistados responderam autenticação adaptável à frente de todas as outras tecnologias de autenticação. Por quê? As organizações que possuem autenticação adaptativa como uma iniciativa ativa confirmaram que é para reduzir a fraude (81%) e melhorar a experiência de autenticação do cliente (75%).

Na sua essência, a autenticação adaptável oferece às instituições financeiras financeiras a capacidade de reduzir a fraude, combinando as ações da conta e o risco associado à coleta correta de decisões de autenticação, para ajudar a prevenir e minimizar o uso fraudulento da conta. Em resumo, a autenticação adaptativa permite que os FIs apliquem o nível preciso de segurança, no momento certo para cada interação exclusiva do cliente. O tipo mais avançado de solução de autenticação adaptável, Inteligente Autenticação adaptável , realiza isso por meio da análise em tempo real de grandes quantidades de dados (do usuário, do dispositivo e da transação), resultando em uma pontuação de risco. Essa pontuação aciona fluxos de trabalho de autenticação automatizada que aplicam o nível exato de segurança necessário para cada transação.

Resultados da Pesquisa de Autenticação Adaptativa

Por que os FIs estão sendo executados Obstáculos ao melhorar a autenticação?

O relatório do ISMG sobre “ O futuro da autenticação adaptativa no setor financeiro ”Faz mais do que apenas apresentar os dados da pesquisa. Julie Conroy, Diretora de Pesquisa do Aite Group, precede o relatório com uma análise dos resultados da pesquisa.

Quando solicitada pelo ISMG a comentar os maiores obstáculos que os bancos enfrentam ao melhorar a autenticação, ela explica que: “É prática burocrática inserir novas tecnologias em um banco. Está passando pela justificação do caso de negócios. Em seguida, está entrando na fila para recursos de TI. Está passando por toda a sobrecarga de gerenciamento de riscos do fornecedor. Isso costumava ser um ano, e as pessoas pensavam que era doloroso. Mas agora - especialmente com o exame geral de gerenciamento de risco do fornecedor -, são 18 meses na maioria dos casos. Tão rápido quanto a fraude e as ameaças cibernéticas estão se movendo, é um período longo demais para que você possa se ajustar. ”

Do nosso ponto de vista no OneSpan, há também a consideração adicional de que as tecnologias e soluções de autenticação são muito complexas e existem inúmeras opções por aí. Muitas dessas soluções não foram projetadas para trabalhar juntas. Acrescente a isso, como Julie diz, quanto tempo demora a aprovação do fornecedor; além disso, o fato de a própria implementação demorar muito tempo e fazer com que tudo funcione juntos é muito desafiador.

A outra parte disso é o impacto na experiência do cliente. Se um cliente não puder acessar seus fundos ou concluir transações, um banco ou cooperativa de crédito poderá perdê-lo por toda a vida. Portanto, existe uma preocupação compreensível sobre como obter segurança e uma excelente experiência do cliente ao mesmo tempo.

 

 

Entusiasmo em autenticação

A boa notícia é que, tão rapidamente quanto os vetores de ataque estão se movendo, existem muitas tecnologias excelentes que podem ajudar a melhorar a autenticação. A chave é encontrar uma maneira de ajudar as instituições a implementá-las em tempo hábil.

De acordo com Julie Conroy, “estamos vendo muito movimento em direção a várias formas de biometria . Desde que o biométrico esteja emparelhado com uma forte identidade do dispositivo, o que torna muito mais difícil sua movimentação, isso é algo que continuamos a usar cada vez mais. As redes de pagamento na Europa atualmente estão realmente impulsionando a biometria. Eu gosto da biometria comportamental, que está nos bastidores. E isso tem o benefício de ser transparente para o usuário final, mas fornecer alguns bons indicadores de 'esse é meu cliente genuíno? Isso é uma fraude? Existem muitos ótimos resultados com o caso de uso de fraude de aplicativos em biometria comportamental, onde você pode entender com base na maneira como os dados estão sendo inseridos. ”

O futuro da autenticação adaptativa no setor financeiro
Relatório de Analista

O futuro da autenticação adaptativa no setor financeiro

Neste relatório de pesquisa, o ISMG pesquisa mais de 150 executivos de FI para capturar o estado atual da autenticação digital e as estratégias de investimento do mercado para 2019. As 28 páginas de dados e análises do relatório fornecem as informações necessárias para determinar se sua instituição está atrasada - e o que fazer sobre isso.

Baixe o relatório da ISMG

Por que autenticação adaptativa?

Autenticação adaptável não é um conceito novo. Mas olhando para os avanços tecnológicos dos últimos anos, eles são impressionantes. Agora você pode olhar para uma transação e dizer: "Este é um momento estranho para essa pessoa fazer uma transação" ou julgar a transação por qualquer número de outras métricas.  O cenário para autenticação mudou e o número de pontos de dados acabou de explodir.

Todos sabemos que os consumidores são incrivelmente implacáveis. Eles votam com os pés e deixam uma instituição que não atende aos seus padrões. Portanto, novas soluções de detecção de fraudes permitem que as instituições reduzam falsos positivos e identifiquem fraudes em tempo real, enquanto atingem esses objetivos mútuos. É aí que a autenticação - a parte adaptativa dela - realmente mudou. À medida que integramos grandes conjuntos de dados de outras instituições e fontes de dados, ele melhora a capacidade das instituições financeiras de atingir os dois objetivos de reduzir fraudes e melhorar a experiência de autenticação do cliente. É por isso que, nos próximos dois anos, veremos uma mudança em que as instituições financeiras começarão a obter ganhos reais na redução de fraudes para seus investimentos.

O que fazer com os Resultados da Pesquisa ISMG

Converse com especialistas do mercado. Existem muitas empresas de pesquisa excelentes por aí, incluindo Gartner , Aite Group , Forrester , e mais. Depois de conversar com eles, restrinja sua pesquisa a fornecedores que se concentram em reunir várias soluções em uma única solução que oferece uma experiência fantástica ao usuário.

Como o OneSpan pode ajudar

O OneSpan pode ajudar as instituições financeiras a fazer a transição para autenticação adaptativa de maneira rápida e fácil. Como uma solução da Trusted Identity Platform, Autenticação adaptativa inteligente do OneSpan permite que as organizações aproveitem seus métodos de autenticação existentes, como tokens de hardware ou software, enquanto desenvolvem novos métodos adicionais de autenticação, como senha de uso único (OTP), impressão digital e reconhecimento facial. Combinados com aprendizado de máquina, análise de risco e segurança de aplicativos móveis, os FIs podem proporcionar uma experiência mais positiva ao cliente, reduzindo simultaneamente a fraude.

Tim é diretor de marketing de produtos da OneSpan e responsável pelas soluções de verificação de identidade da empresa, assinatura eletrônica e automação de contratos seguros. Tim ocupou posições de liderança em estratégia de produtos, gerenciamento de produtos e marketing nas principais