Caso di studio: autenticazione a 2 fattori come il denaro in banca

Momento della lettura: 3 verbale

Le banche comunitarie e le unioni di credito stanno adottando un approccio basato sulle migliori pratiche per l'autenticazione reciproca optando per soluzioni a due fattori che offrono i massimi livelli di sicurezza e autenticazione senza sacrificare l'usabilità. Per soddisfare le linee guida normative, molti istituzioni finanziarie si è sentito in dovere di implementare rapidamente una soluzione a due fattori anche se ci si aspettava che fosse difficile sia per gli utenti che per la banca. Al contrario, Comodo's Autenticazione due fattori il modello per il mercato medio si basa su uno studio di usabilità che ha identificato quattro fattori chiave; 1) facilità di adozione da parte dei clienti, 2) nessuna integrazione lato banca 3) facilità di configurazione e 4) basso costo.

La recente e rapida adozione da parte di banche e unioni di credito di certificati client basati su PKI conferma questo "modello basato sulle esigenze" poiché riconosce che l'autenticazione, per quanto sicura, non può sacrificare l'usabilità. "In precedenza, la maggior parte delle organizzazioni finanziarie di piccole e medie dimensioni si concentrava semplicemente sulla conformità entro il lasso di tempo senza tentare di implementare un approccio di best practice in gran parte perché praticamente tutte le soluzioni richiedevano importanti implementazioni IT o erano difficili da adottare per i consumatori o entrambe le cose". ha affermato Andrew Pynes, Vicepresidente esecutivo di Comodo. "Ma ora, i certificati dei clienti combinano il meglio dei due mondi - sicurezza e facilità d'uso - in modo che le banche e le cooperative di credito possano fornire una migliore esperienza del cliente in un ambiente altamente protetto".

Comodo Two Factor (TF) è stato sviluppato utilizzando le informazioni sui clienti raccolte dalla ricerca tra i clienti delle banche e delle cooperative di credito per comprendere la gerarchia ottimale delle esigenze che bilancia l'usabilità e la sicurezza del cliente. Il risultato di questa ricerca ha portato allo sviluppo di Comodo TF che utilizza PKIcertificati digitali basati su un'architettura altamente flessibile, a basso costo e configurabile. Comodo, in qualità di Autorità di Certificazione leader, gestisce l'intero ciclo di vita dei certificati digitali tramite un server di autenticazione / proxy.

Pertanto, invece di limitarsi a rispettare le linee guida, gli istituti finanziari di tutte le dimensioni possono adottare un approccio basato sulle migliori pratiche per l'autenticazione reciproca senza bisogno di uno staff IT dedicato per gestirlo. Con Comodo TF, i requisiti di autenticazione sono allineati a un processo di coinvolgimento del cliente che è il più facile da adottare per il cliente, in gran parte perché il cliente non deve modificare il proprio comportamento attuale. Il cliente deve semplicemente eseguire un'autenticazione / installazione automatica una tantum di un certificato digitale sul proprio PC, che converte efficacemente il PC in una "smart card" o token di autenticazione. Una volta installato, un cliente non modifica il proprio comportamento e può semplicemente continuare a utilizzare normalmente il nome utente / password esistente, ma essere autenticato presso la banca in modo più sicuro.

La facilità di adozione da parte dei clienti in combinazione con un'infrastruttura altamente sicura ha portato Comodo TF a essere selezionato, in media, ogni 8 giorni da un'altra banca o un istituto di credito. In alcuni casi, le istituzioni hanno rivalutato le tecnologie precedentemente selezionate a favore di Comodo TF poiché questa soluzione è stata considerata superiore in termini di usabilità del cliente e facilità di implementazione della banca. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank e Roma Bank sono alcuni esempi di istituzioni finanziarie che hanno adottato Comodo TF.

“Abbiamo assistito a un'importante transizione nel modo in cui istituzioni finanziarie valorizza la tecnologia di autenticazione ", ha affermato Melih Abdulhayoglu, Presidente e CEO di Comodo. “Mentre in passato le organizzazioni tendevano a fare investimenti per soddisfare i requisiti di base, ora queste istituzioni sono in grado di passare a un approccio di best practice che può aumentare la soddisfazione del cliente ma essere altamente sicuro ed economico. Questo modello di autenticazione viene fornito al meglio da un'autorità di certificazione perché la nostra competenza principale consiste nell'abilitare transazioni sensibili e autenticate che possono essere considerate attendibili da tutte le parti ".

Maggiori dettagli sono disponibili su http://enterprise.comodo.com/

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE