Étude de cas: l'authentification à 2 facteurs comme l'argent en banque

Temps de lecture : 3 minutes

Les banques communautaires et les coopératives de crédit adoptent une approche basée sur les meilleures pratiques en matière d'authentification mutuelle en optant pour des solutions à deux facteurs qui offrent les plus hauts niveaux de sécurité et d'authentification sans sacrifier la convivialité. Pour répondre aux directives réglementaires, de nombreux institutions financières s'est senti obligé de déployer rapidement une solution à deux facteurs même si cela devait être difficile à la fois pour les utilisateurs et pour la banque. En revanche, Comodo's Authentification à deux facteurs le modèle pour le marché intermédiaire est basé sur une étude d'utilisabilité qui a identifié quatre facteurs clés; 1) facilité d'adoption par les clients, 2) pas d'intégration côté banque 3) facilité de configuration et 4) faible coût.

L'adoption récente et rapide par les banques et les coopératives de crédit de certificats clients basés sur l'ICP confirme ce «modèle basé sur les besoins» car il reconnaît que l'authentification, quelle que soit sa sécurité, ne peut pas sacrifier la convivialité. «Auparavant, la plupart des petites et moyennes organisations financières se concentraient simplement sur la conformité dans les délais sans essayer de déployer une approche des meilleures pratiques, en grande partie parce que pratiquement toutes les solutions nécessitaient des déploiements informatiques majeurs ou étaient difficiles à adopter pour les consommateurs, ou les deux.» a déclaré Andrew Pynes, vice-président exécutif de Comodo. "Mais maintenant, les certificats clients combinent le meilleur des deux mondes - sécurité et facilité d'utilisation - afin que les banques et les coopératives de crédit puissent offrir une meilleure expérience client dans un environnement hautement sécurisé."

Comodo Two Factor (TF) a été développé en utilisant des informations sur les clients tirées de recherches menées auprès de clients de banques et de coopératives de crédit pour comprendre la hiérarchie optimale des besoins qui équilibrent la convivialité et la sécurité des clients. Le résultat de cette recherche a conduit au développement de Comodo TF qui utilise PKIdes certificats numériques basés sur une architecture hautement flexible, économique et configurable. Comodo, en tant qu'autorité de certification de premier plan, gère l'ensemble du cycle de vie des certificats numériques via un serveur d'authentification / proxy.

Par conséquent, au lieu de simplement se conformer aux directives, les institutions financières de toutes tailles peuvent adopter une approche des meilleures pratiques en matière d'authentification mutuelle sans avoir besoin d'un personnel informatique dédié pour la gérer. Avec Comodo TF, les exigences d'authentification sont alignées sur un processus d'engagement client qui est le plus facile à adopter pour le client - en grande partie parce que le client n'a pas à changer son comportement actuel. Le client doit simplement passer par une authentification / installation automatisée unique d'un certificat numérique sur son PC, qui convertit efficacement le PC en une «carte à puce» ou un jeton d'authentification. Une fois installé, un client ne change pas de comportement et peut simplement continuer à utiliser son nom d'utilisateur / mot de passe existant comme d'habitude tout en étant authentifié auprès de la banque de manière plus sécurisée.

La facilité d'adoption par les clients associée à une infrastructure hautement sécurisée a conduit Comodo TF à être sélectionné, en moyenne, tous les 8 jours par une autre banque ou caisse. Dans certains cas, les établissements ont réévalué des technologies précédemment sélectionnées en faveur de Comodo TF, car cette solution était considérée comme supérieure en termes de convivialité client et de facilité de déploiement bancaire. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank et Roma Bank sont quelques exemples d'institutions financières qui ont adopté Comodo TF.

«Nous avons assisté à une transition importante dans la façon dont institutions financières la technologie d'authentification de valeur », a déclaré Melih Abdulhayoglu, président et chef de la direction de Comodo. «Alors que dans le passé, les organisations avaient tendance à faire des investissements pour répondre aux exigences de base, ces institutions sont désormais en mesure de passer à une approche des meilleures pratiques qui peut améliorer la satisfaction des clients tout en étant hautement sécurisée et rentable. Ce modèle d'authentification est mieux fourni par une autorité de certification car notre compétence principale est de permettre des transactions authentifiées et sensibles auxquelles toutes les parties peuvent faire confiance. »

Plus de détails sont disponibles sur http://enterprise.comodo.com/

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE