Etkileşimde bulunduğunuz çoğu kuruluş için kimliğiniz, kim olduğunuzun ötesine geçer. Bir sağlık kurumu için kimliğiniz siz artı sigorta belgenizdir. Borsacınız, bankanız veya ipotek borç vereninizle iş yaparken, siz artı paranız, sosyal güvenlik numaranız, kredi notunuz vb. yaş. 

Kimliği, zamanla sürekli değişen canlı bir varlık olarak düşünün. Bugün, bankanız sizin hakkınızda sahip oldukları Müşterinizi Tanıyın (KYC) verilerine dayanarak temel kimlik bilgileri isteyebilir. Yarın, siber tehditler geliştikçe ve risk hesaplaması değiştikçe, irisinizin taranması gibi ek kimlik kanıtı isteyebilirler. 

Kısacası, kimlik karmaşık bir konudur. Tüm saldırganları savuşturmak için sihirli bir kimlik doğrulama (IDV) yöntemi yoktur. Ancak IDV'yi farklı doğrulama modları arasında dinamik olarak geçiş yapacak şekilde yükseltmek, dolandırıcıların önceden tahmin etmesini çok daha zorlaştırır. Örneğin, bir şirket, IDV sürecini beklendiği gibi parolanızı ve kullanıcı kimliğinizi soracak şekilde uyarlayabilir ve ardından, bir sinyal şüphe uyandırdığında, size metin yoluyla bir kod gönderilmesini de isteyebilir. 

İşletmeler, konumdan yüz taramalarına veya harcama alışkanlıklarına kadar sizinle ilgili zengin bir veri yelpazesi toplayabilir. Birden çok türde veriye ve doğrulamaya sahip olmak, dinamik IDV için temeldir. Alışılmadık bir IP adresi gibi sinyallere tepki olarak kullanıcılardan talep edilen veri türlerinin esnek bir şekilde birleştirilmesi, dolandırıcılara öngörülemezlik katar. Sezginin aksine, bir kullanıcının yolculuğu sırasında daha az kontrol noktasına ihtiyaç duyulduğu anlamına da gelebilir. Daha fazla veri türü kullanmak, belirli durumlarda sürtünmeyi azaltmaya yardımcı olabilir. 

Esnek Kimlik ve Dinamik Akışlar

Dinamik IDV ile başarının anahtarı, kullanıcıların çeşitli sinyallere ve veri noktalarına dayalı olarak üzerinde anlaşmaya varılan farklı yolları izledikleri gerçek zamanlı olarak değiştirebilme yeteneğidir. ABD kredi kartıyla Suriye'deki bir IP adresinden video oyunları satın alan birinin, ABD'deki bir alıcıya göre daha fazla doğrulama titizliği gerektirmektedir. 

Bir borç veren için tersine çalışabilir; Büyük bir kredi arayan mükemmel krediye sahip bir başvuru sahibi, kötü bir kredi geçmişi olduğunu kabul eden küçük bir kredi başvurusu sahibinden muhtemelen daha yüksek bir kimlik riski taşır. FICO puanı düşük olan ikincisi, açıkça bir iş riskidir, ancak bir borç veren bunu dikkate alırdı. Algılanan risk, zayıf noktalar ve canlı sinyallere dayalı olarak kullanıcılar arasında ayrım yapmak, daha iyi bir kullanıcı deneyimi için özel yaklaşımlar oluşturmanıza olanak tanır. Bu aynı zamanda "IDV öfkesi" nedeniyle müşteri kaybını da en aza indirir. Bu yolculuğu geniş ölçekte uyarlama yeteneği, riskin sürtüşmelere karşı sürekli olarak dengelendiği dinamik bir IDV yaklaşımı gerektirir. 

Bir işletme, bazı durumlarda pasif sinyalleri ilk filtre olarak kullanabilir, ardından sürtüşmeleri azaltmak için dinamik IDV'yi kullanabilir ve aynı zamanda dolandırıcılık kontrolü, güven, güvenlik ve uyumluluk hedeflerini karşılayabilir. Ardından, bir gıda siparişiyle birlikte alkol gönderirken müşterinin yaşının doğrulanması gibi, gerektiğinde dinamik olarak ek doğrulama kontrolleri uygulanır.  

Bu şekilde, IDV süreci durumlar geliştikçe uyum sağlayarak kullanıcı deneyimini dolandırıcılığın azaltılmasına karşı dengeler. Bu sadece kontrol noktalarında kullanılan kimlik doğrulama faktörlerinden ibaret değildir. Aynı zamanda süreç. IDV için kullanıcı yolculuğu önemlidir. Takip ettikleri iş akışı her kullanıcıya uygun şekilde uyarlanırsa ve dolandırıcılar için öngörülemezse, IDV'yi kırmaları çok daha zor hale gelir. 

Dinamik IDV'yi uygulamak için ek bir neden: değişen düzenlemeler, tehditler, iş koşulları ve şirket politikaları genellikle değişen IDV kontrol noktaları gerektirir. Düşük sürtünmeli kullanıcı deneyimi ve dolandırıcılık kontrolü arasındaki ödünleşimleri optimize ederek net geliri en üst düzeye çıkarmak kadar nadiren basittir. Dolandırıcılık kayıpları ve satış kazançlarının yanı sıra uyumluluk, kamu itibarı, düzeltme maliyeti ve kullanıcı memnuniyetini dikkate alan daha karmaşık bir denge vardır. 

Yazılım ve web geliştirmenin birçok yönü gibi, IDV modlarını duyarlı bir şekilde değiştirme yeteneğinin oluşturulması genellikle en iyi şekilde uzmanlara verilir. Başka bir deyişle, "inşa etmek" yerine "satın almak". Üçüncü taraf yazılım sağlayıcıları sıklıkla kullanılır çünkü PII işleme onların uzmanlık alanıdır ve farklı doğrulama kaynaklarıyla entegre etmek çok büyük bir görevdir. Bir üçüncü taraf sağlayıcı da dinamik kimlik doğrulamaları gerçekleştirebilir ve destekleyici iş akışını özelleştirmeyi kolay ve verimli hale getirebilir. Kolaylık sağlamak, değer önermelerinin merkezinde yer alır. 

Sürtünmeyi azaltın ve güvenliği artırın

Dinamik IDV, hem güvenliği artırma hem de kullanıcılar için sürtüşmeleri azaltma potansiyeline sahiptir. Beklenmeyen bir kontrol noktası yöntemi, dolandırıcıları hazırlıksız yakalayabilir. Dinamik IDV aslında şaşırtıcıysa, daha az kontrol noktasının daha iyi güvenlik sağladığı ve daha az duraklamanın kullanıcı deneyimini iyileştirdiği anlamına gelebilir. 

Bu yaklaşımı uygulamak için otomasyon en etkili mekanizmadır. Pratikte dinamik IDV, döngüde bir insana ihtiyaç duymadan sinyallere ve verilere dayalı kararlar verir. Otomasyon ayrıca, kullanıcı davranışına ve pasif sinyallere tepki olarak kontrol noktalarını dinamik olarak değiştirmeye yönelik politikalarınızı da yürütür. Belli ki güvenlik verilerini doğrulamada insanlardan çok daha hızlı. Ayrıca, kullanıcılarınızın kişisel verileriyle etkileşimde bulunmak için gereken çalışan ve üçüncü taraf incelemeci sayısını azaltarak dahili saldırı riskini de azaltır.

Risk yönetimi ve müşteri deneyimi açısından, manuel bir yaklaşım yerine otomasyonu kullanan dinamik IDV, kullanıcı kimliğinin statik olmadığı gerçeğini ele almanın en iyi yoludur. Bir işletme geliştikçe, dolandırıcılar yeni yöntemler denedikçe ve yeni doğrulama teknolojileri çevrimiçi hale geldikçe, IDV'nin yanıt vermesi gerekir.

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• EVM Finans. Merkezi Olmayan Finans için Birleşik Arayüz. Buradan Erişin.
• Kuantum Medya Grubu. IR/PR Güçlendirilmiş. Buradan Erişin.
• PlatoAiStream. Web3 Veri Zekası. Bilgi Genişletildi. Buradan Erişin.
• Kaynak: https://www.finextra.com/blogposting/24341/dynamic-idv-solving-the-complex-challenge-of-evolving-identity?utm_medium=rssfinextra&utm_source=finextrablogs