Studiu de caz: autentificarea cu 2 factori ca banii în bancă

Timp de citit: 3 minute

Băncile comunitare și uniunile de credit adoptă o abordare a celor mai bune practici în ceea ce privește autentificarea reciprocă, optând pentru soluții cu doi factori care oferă cele mai înalte niveluri de securitate și autentificare fără a sacrifica utilizarea. Pentru a respecta regulile de reglementare, mulți institutii financiare s-a simțit obligat să implementeze rapid o soluție cu doi factori, deși era de așteptat să fie dificilă atât pentru utilizatori, cât și pentru bancă. În schimb, a lui Comodo Două autentificare cu factori modelul pentru piața mijlocie se bazează pe un studiu de utilizare care a identificat patru factori cheie; 1) ușurință de adoptare de către clienți, 2) fără integrare la nivel bancar 3) ușurință de configurare și 4) cost redus.

Adoptarea recentă și rapidă de către bănci și uniuni de credit a certificatelor de clienți bazate pe PKI confirmă acest „model bazat pe nevoi”, deoarece recunoaște că autentificarea – indiferent cât de sigură – nu poate sacrifica utilizarea. „Anterior, majoritatea organizațiilor financiare mici și mijlocii s-au concentrat pur și simplu pe a se conforma în intervalul de timp, fără a încerca să implementeze o abordare a celor mai bune practici, în mare parte pentru că practic toate soluțiile fie necesitau implementări IT majore, fie erau dificil de adoptat de consumatori sau ambele.” a spus Andrew Pynes, Executive VP la Comodo. „Dar acum, certificatele clienților combină tot ce este mai bun din ambele lumi – securitatea și ușurința în utilizare – astfel încât băncile și uniunile de credit să poată oferi o experiență mai bună pentru clienți într-un mediu extrem de securizat.”

Comodo Two Factor (TF) a fost dezvoltat folosind informații despre clienți obținute din cercetările efectuate în rândul clienților băncilor și caselor de credit pentru a înțelege ierarhia optimă a nevoilor care echilibrează utilizarea și securitatea clienților. Rezultatul acestei cercetări a condus la dezvoltarea Comodo TF care utilizează PKIcertificate digitale bazate pe o arhitectură foarte flexibilă, cu costuri reduse și configurabilă. Comodo, în calitate de autoritate de certificare de top, gestionează întregul ciclu de viață al certificatelor digitale prin intermediul unui server de autentificare/proxy.

Prin urmare, în loc să respecte doar liniile directoare, instituțiile financiare de toate dimensiunile pot adopta o abordare a celor mai bune practici pentru autentificarea reciprocă, fără a avea nevoie de un personal IT dedicat care să o gestioneze. Cu Comodo TF, cerințele de autentificare sunt aliniate la un proces de implicare a clienților care este cel mai ușor de adoptat de către client - în mare parte pentru că clientul nu trebuie să-și schimbe comportamentul actual. Clientul trebuie pur și simplu să treacă printr-o autentificare/instalare automată unică a unui certificat digital pe computerul său, care transformă efectiv computerul într-un „card inteligent” sau un token de autentificare. Odată instalat, un client nu își schimbă comportamentul și poate continua pur și simplu să-și folosească numele de utilizator/parola existente în mod normal, dar să fie autentificat la bancă într-un mod mai sigur.

Ușurința de adoptare a clienților, în combinație cu o infrastructură foarte sigură, a făcut ca Comodo TF să fie selectat, în medie, la fiecare 8 zile de către o altă bancă sau uniune de credit. În unele cazuri, instituțiile au reevaluat tehnologiile selectate anterior în favoarea Comodo TF, deoarece această soluție a fost văzută ca fiind superioară în ceea ce privește utilizarea de către clienți și ușurința implementării băncii. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank și Roma Bank sunt câteva exemple de instituții financiare care au adoptat Comodo TF.

„Am asistat la o tranziție importantă în ceea ce privește modul institutii financiare valoarea tehnologiei de autentificare”, a declarat Melih Abdulhayoglu, Președinte și CEO al Comodo. „În timp ce în trecut, organizațiile aveau tendința de a face investiții pentru a îndeplini cerințele de bază, acum aceste instituții sunt capabile să treacă la o abordare cu cele mai bune practici care poate spori satisfacția clienților, dar poate fi foarte sigură și rentabilă. Acest model de autentificare este cel mai bine furnizat de o Autoritate de Certificare, deoarece competența noastră de bază este de a permite tranzacții autentificate, sensibile, în care toate părțile pot avea încredere.”

Mai multe detalii sunt disponibile la http://enterprise.comodo.com/

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ