Fallstudie: 2-Faktor-Authentifizierung wie Geld in der Bank

Lesezeit: 3 Minuten

Gemeinschaftsbanken und Kreditgenossenschaften verfolgen einen Best-Practice-Ansatz für die gegenseitige Authentifizierung, indem sie sich für Zwei-Faktor-Lösungen entscheiden, die ein Höchstmaß an Sicherheit und Authentifizierung bieten, ohne die Benutzerfreundlichkeit zu beeinträchtigen. Um gesetzliche Richtlinien zu erfüllen, viele Finanzinstituten fühlte sich gezwungen, schnell eine Zwei-Faktor-Lösung bereitzustellen, obwohl erwartet wurde, dass dies sowohl für die Benutzer als auch für die Bank schwierig sein würde. Im Gegensatz dazu Comodo Zwei Faktor-Authentifizierung Das Modell für den Mittelstand basiert auf einer Usability-Studie, in der vier Haupttreiber identifiziert wurden. 1) einfache Kundenakzeptanz, 2) keine bankseitige Integration 3) einfache Konfiguration und 4) niedrige Kosten.

Die kürzlich erfolgte rasche Einführung von PKI-basierten Kundenzertifikaten durch Banken und Kreditgenossenschaften bestätigt dieses „bedarfsgerechte Modell“, da erkannt wird, dass die Authentifizierung - egal wie sicher - die Benutzerfreundlichkeit nicht beeinträchtigen kann. „Bisher konzentrierten sich die meisten kleinen und mittleren Finanzunternehmen lediglich darauf, innerhalb des Zeitrahmens konform zu sein, ohne einen Best-Practice-Ansatz zu implementieren, da praktisch alle Lösungen entweder größere IT-Bereitstellungen erforderten oder für die Verbraucher schwierig zu übernehmen waren oder beides.“ sagte Andrew Pynes, Executive VP bei Comodo. "Jetzt kombinieren Kundenzertifikate das Beste aus beiden Welten - Sicherheit und Benutzerfreundlichkeit -, sodass Banken und Kreditgenossenschaften ein besseres Kundenerlebnis in einem hochsicheren Umfeld bieten können."

Comodo Two Factor (TF) wurde unter Verwendung von Kundenerkenntnissen entwickelt, die aus Untersuchungen von Kunden von Banken und Kreditgenossenschaften gewonnen wurden, um die optimale Hierarchie von Anforderungen zu verstehen, die die Benutzerfreundlichkeit und Sicherheit der Kunden in Einklang bringen. Das Ergebnis dieser Forschung führte zur Entwicklung von Comodo TF, das nutzt PKI-basierte digitale Zertifikate in einer hochflexiblen, kostengünstigen und konfigurierbaren Architektur. Comodo verwaltet als führende Zertifizierungsstelle den gesamten Lebenszyklus der digitalen Zertifikate über einen Authentifizierungs- / Proxyserver.

Anstatt nur die Richtlinien einzuhalten, können Finanzinstitute jeder Größe einen Best-Practice-Ansatz für die gegenseitige Authentifizierung anwenden, ohne dass dafür dedizierte IT-Mitarbeiter erforderlich sind. Mit Comodo TF werden die Authentifizierungsanforderungen an einen Kundenbindungsprozess angepasst, der für den Kunden am einfachsten zu übernehmen ist - hauptsächlich, weil der Kunde sein aktuelles Verhalten nicht ändern muss. Der Kunde muss lediglich eine einmalige automatisierte Authentifizierung / Installation eines digitalen Zertifikats auf seinem PC durchführen, wodurch der PC effektiv in eine „Smart Card“ oder ein Authentifizierungstoken umgewandelt wird. Nach der Installation ändert ein Kunde sein Verhalten nicht und kann seinen vorhandenen Benutzernamen / sein Passwort einfach wie gewohnt weiter verwenden, sich jedoch sicherer bei der Bank authentifizieren.

Die einfache Kundenakzeptanz in Kombination mit einer hochsicheren Infrastruktur hat dazu geführt, dass Comodo TF durchschnittlich alle 8 Tage von einer anderen Bank oder Kreditgenossenschaft ausgewählt wird. In einigen Fällen bewerteten die Institute zuvor ausgewählte Technologien zugunsten von Comodo TF neu, da diese Lösung hinsichtlich der Benutzerfreundlichkeit der Kunden und der einfachen Bereitstellung von Banken als überlegen angesehen wurde. Die Benchmark Federal Credit Union, die Boiling Springs Savings Bank, die Community Bank of Tri-County, die Harleysville Savings Bank und die Roma Bank sind einige Beispiele für Finanzinstitute, die Comodo TF eingeführt haben.

„Wir haben einen wichtigen Übergang in der Art und Weise erlebt Finanzinstituten Wertauthentifizierungstechnologie “, sagte Melih Abdulhayoglu, Präsident und CEO von Comodo. „Während Unternehmen in der Vergangenheit eher Investitionen getätigt haben, um die grundlegenden Anforderungen zu erfüllen, können diese Institutionen jetzt zu einem Best-Practice-Ansatz übergehen, der die Kundenzufriedenheit steigern kann, aber hochsicher und kostengünstig ist. Dieses Authentifizierungsmodell wird am besten von einer Zertifizierungsstelle bereitgestellt, da unsere Kernkompetenz darin besteht, authentifizierte, vertrauliche Transaktionen zu ermöglichen, denen alle Parteien vertrauen können. “

Weitere Details finden Sie unter http://enterprise.comodo.com/

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS