Estudo de caso: autenticação de dois fatores como dinheiro no banco

Tempo de leitura: 3 minutos

Bancos comunitários e cooperativas de crédito estão adotando uma abordagem de práticas recomendadas para autenticação mútua, optando por soluções de dois fatores que oferecem os mais altos níveis de segurança e autenticação sem sacrificar a usabilidade. Para atender às diretrizes regulatórias, muitos instituições financeiras sentiu-se compelido a implantar rapidamente uma solução de dois fatores, embora se esperasse que fosse difícil para os usuários e para o banco. Em contraste, a Comodo Autenticação de dois fatores o modelo para o mercado intermediário é baseado em um estudo de usabilidade que identificou quatro direcionadores principais; 1) facilidade de adoção pelo cliente, 2) sem integração do lado do banco 3) facilidade de configuração e 4) baixo custo.

A recente e rápida adoção por bancos e cooperativas de crédito de certificados de cliente baseados em PKI confirma esse “modelo baseado em necessidades”, uma vez que reconhece que a autenticação – por mais segura que seja – não pode sacrificar a usabilidade. “Anteriormente, a maioria das organizações financeiras de pequeno a médio porte estava simplesmente focada em estar em conformidade dentro do prazo, sem tentar implantar uma abordagem de melhores práticas, principalmente porque praticamente todas as soluções exigiam grandes implantações de TI ou eram difíceis de serem adotadas pelos consumidores, ou ambos.” disse Andrew Pynes, vice-presidente executivo da Comodo. “Mas agora, os certificados de cliente combinam o melhor dos dois mundos – segurança e facilidade de uso – para que bancos e cooperativas de crédito possam oferecer uma melhor experiência ao cliente em um ambiente altamente seguro.”

O Comodo Two Factor (TF) foi desenvolvido usando insights de clientes obtidos de pesquisas entre clientes de bancos e cooperativas de crédito para entender a hierarquia ideal de necessidades que equilibram usabilidade e segurança do cliente. O resultado desta pesquisa levou ao desenvolvimento do Comodo TF que utiliza PKIcertificados digitais baseados em uma arquitetura altamente flexível, de baixo custo e configurável. A Comodo, como Autoridade de Certificação líder, gerencia todo o ciclo de vida dos certificados digitais por meio de um servidor de autenticação/proxy.

Portanto, em vez de apenas cumprir as diretrizes, as instituições financeiras de todos os tamanhos podem adotar uma abordagem de práticas recomendadas para autenticação mútua sem precisar de uma equipe de TI dedicada para gerenciá-la. Com o Comodo TF, os requisitos de autenticação estão alinhados a um processo de envolvimento do cliente que é o mais fácil de ser adotado pelo cliente - principalmente porque o cliente não precisa mudar seu comportamento atual. O cliente simplesmente precisa passar por uma única autenticação/instalação automatizada de um certificado digital em seu PC, que efetivamente converte o PC em um “cartão inteligente” ou token de autenticação. Uma vez instalado, o cliente não muda seu comportamento e pode simplesmente continuar a usar seu nome de usuário/senha existente normalmente, mas ser autenticado no banco de maneira mais segura.

A facilidade de adoção do cliente em combinação com uma infraestrutura altamente segura resultou na seleção do Comodo TF, em média, a cada 8 dias por outro banco ou cooperativa de crédito. Em alguns casos, as instituições reavaliaram as tecnologias selecionadas anteriormente em favor do Comodo TF, uma vez que esta solução foi considerada superior em termos de usabilidade do cliente e facilidade de implantação do banco. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank e Roma Bank são alguns exemplos de instituições financeiras que adotaram o Comodo TF.

“Testemunhamos uma importante transição em como instituições financeiras valoriza a tecnologia de autenticação”, disse Melih Abdulhayoglu, presidente e CEO da Comodo. “Enquanto no passado as organizações tendiam a fazer investimentos para atender aos requisitos básicos, agora essas instituições são capazes de avançar para uma abordagem de melhores práticas que pode aumentar a satisfação do cliente, mas ser altamente segura e econômica. Esse modelo de autenticação é melhor fornecido por uma autoridade de certificação porque nossa principal competência é permitir transações autenticadas e confidenciais nas quais todas as partes possam confiar”.

Mais detalhes estão disponíveis em http://enterprise.comodo.com/

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE