Studium przypadku: uwierzytelnianie dwuskładnikowe, takie jak pieniądze w banku

Czas czytania: 3 minuty

Banki wspólnotowe i spółdzielcze kasy oszczędnościowo-kredytowe przyjmują podejście oparte na najlepszych praktykach w zakresie wzajemnego uwierzytelniania, wybierając rozwiązania dwuskładnikowe, które zapewniają najwyższy poziom bezpieczeństwa i uwierzytelniania bez poświęcania użyteczności. Aby spełnić wytyczne regulacyjne, wiele instytucje finansowe czuł się zmuszony do szybkiego wdrożenia rozwiązania dwuskładnikowego, mimo że spodziewano się, że będzie ono trudne zarówno dla użytkowników, jak i dla banku. Z kolei Comodo's Uwierzytelnianie dwóch czynników model dla średnich przedsiębiorstw oparty jest na badaniu użyteczności, w którym zidentyfikowano cztery kluczowe czynniki; 1) łatwość adaptacji przez klienta, 2) brak integracji po stronie banku, 3) łatwość konfiguracji i 4) niski koszt.

Niedawne, szybkie przyjęcie przez banki i spółdzielcze kasy pożyczkowe certyfikatów klientów opartych na PKI potwierdza ten „model oparty na potrzebach”, ponieważ uznaje, że uwierzytelnianie - bez względu na to, jak bezpieczne - nie może poświęcać użyteczności. „Wcześniej większość małych i średnich organizacji finansowych koncentrowała się po prostu na zachowaniu zgodności w wyznaczonych ramach czasowych bez próbowania wdrożenia najlepszych praktyk, głównie dlatego, że praktycznie wszystkie rozwiązania wymagały dużych wdrożeń IT lub były trudne do przyjęcia przez konsumentów lub jedno i drugie”. powiedział Andrew Pynes, wiceprezes wykonawczy w Comodo. „Ale teraz certyfikaty klientów łączą w sobie to, co najlepsze z obu światów - bezpieczeństwo i łatwość użytkowania - dzięki czemu banki i spółdzielcze kasy pożyczkowe mogą zapewnić lepszą obsługę klienta w wysoce bezpiecznym środowisku”.

Comodo Two Factor (TF) został opracowany na podstawie spostrzeżeń klientów uzyskanych z badań przeprowadzonych wśród klientów banków i unii kredytowych, aby zrozumieć optymalną hierarchię potrzeb, która równoważy użyteczność i bezpieczeństwo klienta. Wynik tych badań doprowadził do opracowania Comodo TF, który wykorzystuje PKIcertyfikaty cyfrowe oparte na wysoce elastycznej, niedrogiej i konfigurowalnej architekturze. Comodo, jako wiodący urząd certyfikacji, zarządza całym cyklem życia certyfikatów cyfrowych za pośrednictwem serwera uwierzytelniania / proxy.

Dlatego zamiast po prostu przestrzegać wytycznych, instytucje finansowe każdej wielkości mogą przyjąć podejście oparte na najlepszych praktykach do wzajemnego uwierzytelniania bez konieczności posiadania dedykowanego personelu IT do zarządzania nim. Dzięki Comodo TF wymagania dotyczące uwierzytelniania są dostosowane do procesu zaangażowania klienta, który jest najłatwiejszy do przyjęcia dla klienta - głównie dlatego, że klient nie musi zmieniać swojego obecnego zachowania. Klient musi po prostu przejść jednorazową, zautomatyzowaną autoryzację / instalację cyfrowego certyfikatu na swoim komputerze, co skutecznie przekształci komputer w „kartę inteligentną” lub token uwierzytelniający. Po zainstalowaniu klient nie zmienia swojego zachowania i może po prostu nadal normalnie korzystać z istniejącej nazwy użytkownika / hasła, ale może zostać uwierzytelniony w banku w bezpieczniejszy sposób.

Łatwość przyjęcia przez klienta w połączeniu z wysoce bezpieczną infrastrukturą spowodowała, że ​​Comodo TF jest wybierany średnio co 8 dni przez inny bank lub spółdzielczą kasę kredytową. W niektórych przypadkach instytucje przewartościowały wcześniej wybrane technologie na korzyść Comodo TF, ponieważ rozwiązanie to było postrzegane jako lepsze pod względem użyteczności dla klienta i łatwości wdrożenia w banku. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank i Roma Bank to tylko niektóre przykłady instytucji finansowych, które przyjęły Comodo TF.

„Byliśmy świadkami ważnej zmiany w tym, jak instytucje finansowe wartość technologii uwierzytelniania ”- powiedział Melih Abdulhayoglu, prezes i dyrektor generalny Comodo. „Podczas gdy w przeszłości organizacje dokonywały inwestycji, aby spełnić podstawowe wymagania, obecnie instytucje te są w stanie przejść na podejście oparte na najlepszych praktykach, które może zwiększyć satysfakcję klientów, ale jest bardzo bezpieczne i opłacalne. Ten model uwierzytelniania najlepiej zapewnia urząd certyfikacji, ponieważ naszą podstawową kompetencją jest umożliwienie uwierzytelnionych, wrażliwych transakcji, którym mogą ufać wszystkie strony. ”

Więcej szczegółów można znaleźć pod adresem http://enterprise.comodo.com/

ROZPOCZNIJ DARMOWY OKRES PRÓBNY ODBIERZ SWOJĄ NATYCHMIASTOWĄ KARTĘ BEZPIECZEŃSTWA ZA DARMO