Аутентификация пользователей на основе оценки рисков

Александр Троцюк, Региональный менеджер, ThreatMetrix
конференция WECON - Электронные платежи и денежные переводы 2017 (21 сентября, Москва)

Transcript

1. Андрей Ковалев Александр Троцюк Аутентификация пользователей на основе оценки рисков
2. 2 ©2017 ThreatMetrix Confidential – Do not distribute Status Quo в аутентификации пользователей Эволюция от статической к динамической модели Больше бизнеса и это хорошо О чем мы будем говорить?
3. От традиционной к новой модели или От статической к динамической модели (на основе риска) 3 ©2017 ThreatMetrix Confidential – Do not distribute Эволюция аутентификации Новая модель Пассивная аутентификация Традиционная модель Активное участие пользователя Что знает Чем владеет Что говорит Кто он Где он Что он делает ThreatMetrix Confidential Information – Do Not Copy or Distribute Without Express Written Permission 21 Кто он? Что знает? Чем владеет? Биометрия
4. 4 Традиционные способы аутентификации пользователя не эффективны в современном трансграничном и мобильном цифровом мире ©2017 ThreatMetrix Confidential – Do not distribute • Недостаточная надежность • Неудобство второго фактора • Негибкие правила • Статические данные • Регулярные утечки авторизационных данных
5. 5 Есть решение – надежная, динамическая, не «напрягающая» пользователя аутентификация на основе оценки рисков ThreatMetrix позволяет в реальном времени определить, можно ли доверять данной транзакции пользователя, на основе глобальных динамических данных о его поведении ©2017 ThreatMetrix Confidential – Do not distribute
6. 6 The Digital Identity Network® из 5,000+ организаций • 24 млрд транзакций в год • 4.5 млрд устройств • 1.4 млрд онлайн личностей • 40 тыс. вебсайтов и аппл-ий ©2017 ThreatMetrix Confidential – Do not distribute
7. Как мы это делаем 7 ©2017 ThreatMetrix Confidential – Do not distribute
8. 8 ©2017 ThreatMetrix Confidential – Do not distribute На основе множественных онлайн-взаимодействий Уникальная цифровая личность
9. 8am 10pm Купил страховку или сделал перевод с ноутбука Проверил рабочую почту с мобильного телефона Купил билет на самолет Проверка почты на tablet устройствe Оплата счетов с ноутбука Купил в онлайн магазине Социальные сети с мобильного телефона Account Origination Fraud Phishing Card Not Present Card Not Present Социальная инженерия Phishing Воровство аккаунта Каждый человек совершает множество онлайн взаимодействий с разных устройств, из разных местоположений…Но цифровая личность – одна и уникальна Бизнес мир Личный мир
10. 10 ©2017 ThreatMetrix Confidential – Do not distribute ThreatMetrix ID™ уникальный цифровой код личности
11. The ThreatMetrix Digital Identity Network® становится мощнее и ценнее с каждой транзакцией 11 ©2017 ThreatMetrix Confidential – Do not distribute
12. Мошенничество / Препятствия / Транзакции 12 Транзакции мошенничество препятствия
13. 13 ThreatMetrix в действии ©2017 ThreatMetrix Confidential – Do not distribute
14. Visa улучшила качество сервиса в трансграничных платежах и снизила мошенничество 14 Проблема Основная задача была убрать необходимость вводить пароль Verified by Visa, что приводит к лишним барьерам и увеличению кол-ва незаконченных транзакций Решение Глобальная технология ThreatMetrix позволила Visa сократить разрыв между использованием статичных данных и мобильными онлайн пользователями по всеми миру Результат С помощью ThreatMetrix - Visa увеличила уровень подтверждения трансграничных транзакций, улучшив качество оценки риска и одновременно сократила уровень мошенничества “ “ Цель – убрать препятствия и улучшить качество сервиса для пользователя. Используя цифровые профили личностей мы обеспечиваем удобный процесс авторизации и подтверждения транзакции. Мы одновременно увеличиваем объем платежей и снижаем мошенничество
15. - - - результаты использования решения ThreatMetrix®  400% возврата на инвестиции - сохраняет 4 доллара на каждый вложенный в решение  98% снижение chargebacks  90% снижение показателя незаконных захватов пользовательских счетов мошенниками  40% уменьшение числа ложных срабатываний (false positives) и затрат на их обработку  60% снижение мер дополнительной аутентификации и расходов (уведомлений смс и тд)  У бизнеса и менеджмента совершенно развязаны руки для создания новых онлайн продуктов, т.к. есть уверенность что мошенничество будет отсечено с помощью систем ThreatMetrix® 15 ©2017 ThreatMetrix Confidential – Do not distribute
16. ThreatMetrix – лидер в аутентификации на основе рисков 16 The Forrester Wave™ ”Some progressive fraud detection companies are trying to make this migration to an increasing reliance on dynamic identity data easier for you. For example, Threatmetrix has a technology that leverages crowd sourcing and machine learning to establish the legitimacy of a user’s identity based on an individual’s dynamic behavior and attributes.” рекомендует…
17. 17 Спасибо за внимание! ©2017 ThreatMetrix Confidential – Do not distribute www.threatmetrix.com Присоединяйтесь к 5000+ компаний