Nghiên cứu điển hình: Xác thực 2 yếu tố giống như tiền trong ngân hàng

Thời gian đọc: 3 phút

Các ngân hàng cộng đồng và hiệp hội tín dụng đang áp dụng phương pháp tiếp cận thực tiễn tốt nhất để xác thực lẫn nhau bằng cách chọn giải pháp hai yếu tố cung cấp mức độ bảo mật và xác thực cao nhất mà không làm mất khả năng sử dụng. Để đáp ứng các nguyên tắc quy định, nhiều tổ chức tài chính cảm thấy buộc phải nhanh chóng triển khai một giải pháp hai yếu tố mặc dù nó được cho là sẽ khó khăn cho cả người dùng và ngân hàng. Ngược lại, Comodo Xác thực hai yếu tố mô hình cho thị trường tầm trung dựa trên một nghiên cứu khả năng sử dụng đã xác định bốn động lực chính; 1) khách hàng dễ dàng chấp nhận, 2) không tích hợp phía ngân hàng 3) dễ cấu hình và 4) chi phí thấp.

Việc các ngân hàng và hiệp hội tín dụng chấp nhận nhanh chóng chứng chỉ khách hàng dựa trên PKI gần đây khẳng định “mô hình dựa trên nhu cầu” này vì nó nhận ra rằng xác thực - bất kể an toàn đến đâu - không thể hy sinh khả năng sử dụng. “Trước đây, hầu hết các tổ chức tài chính quy mô vừa và nhỏ chỉ đơn giản tập trung vào việc tuân thủ trong khung thời gian mà không cố gắng triển khai phương pháp tiếp cận thực tiễn tốt nhất phần lớn bởi vì hầu như tất cả các giải pháp đều yêu cầu triển khai CNTT lớn hoặc người tiêu dùng khó chấp nhận hoặc cả hai.” Andrew Pynes, Giám đốc điều hành tại Comodo cho biết. “Nhưng giờ đây, chứng chỉ khách hàng kết hợp những gì tốt nhất của cả hai thế giới - bảo mật và dễ sử dụng - vì vậy các ngân hàng và công đoàn tín dụng có thể cung cấp trải nghiệm khách hàng tốt hơn trong một môi trường được bảo mật cao.”

Comodo Two Factor (TF) được phát triển bằng cách sử dụng thông tin chi tiết về khách hàng thu được từ nghiên cứu giữa các khách hàng của ngân hàng và hiệp hội tín dụng để hiểu được thứ bậc tối ưu về nhu cầu cân bằng giữa khả năng sử dụng và bảo mật của khách hàng. Kết quả của nghiên cứu này đã dẫn đến sự phát triển của Comodo TF sử dụng PKI-các chứng chỉ kỹ thuật số dựa trên một kiến ​​trúc có tính linh hoạt cao, chi phí thấp và có thể định cấu hình. Comodo, với tư cách là Cơ quan cấp chứng chỉ hàng đầu quản lý toàn bộ vòng đời của chứng chỉ kỹ thuật số thông qua máy chủ xác thực / proxy.

Do đó, thay vì chỉ tuân thủ các hướng dẫn, các tổ chức tài chính thuộc mọi quy mô có thể áp dụng phương pháp tiếp cận thực tiễn tốt nhất để xác thực lẫn nhau mà không cần nhân viên CNTT chuyên trách quản lý. Với Comodo TF, các yêu cầu xác thực được điều chỉnh phù hợp với quy trình tương tác với khách hàng mà khách hàng dễ dàng chấp nhận nhất - phần lớn là do khách hàng không phải thay đổi hành vi hiện tại của họ. Khách hàng chỉ cần thực hiện xác thực tự động một lần / cài đặt chứng chỉ kỹ thuật số vào PC của họ, điều này có thể chuyển đổi PC thành “thẻ thông minh” hoặc mã thông báo xác thực một cách hiệu quả. Sau khi cài đặt, khách hàng không thay đổi hành vi của họ và có thể tiếp tục sử dụng tên người dùng / mật khẩu hiện có của họ như bình thường nhưng được xác thực với ngân hàng theo cách an toàn hơn.

Việc khách hàng dễ dàng chấp nhận kết hợp với cơ sở hạ tầng bảo mật cao đã dẫn đến việc Comodo TF được lựa chọn trung bình 8 ngày bởi một ngân hàng hoặc liên minh tín dụng khác. Trong một số trường hợp, các tổ chức đã đánh giá lại các công nghệ được lựa chọn trước đó ủng hộ Comodo TF vì giải pháp này được coi là vượt trội hơn về khả năng sử dụng của khách hàng và dễ dàng triển khai tại ngân hàng. Benchmark Federal Credit Union, Boiling Springs Savings Bank, Community Bank of Tri-County, Harleysville Savings Bank và Roma Bank là một số ví dụ về các tổ chức tài chính đã áp dụng Comodo TF.

“Chúng tôi đã chứng kiến ​​một sự chuyển đổi quan trọng về cách tổ chức tài chính Melih Abdulhayoglu, Chủ tịch kiêm Giám đốc điều hành của Comodo cho biết. “Trong khi trước đây, các tổ chức có xu hướng đầu tư để đáp ứng các yêu cầu cơ bản, thì giờ đây, các tổ chức này đã có thể chuyển sang phương pháp tiếp cận thực tiễn tốt nhất có thể nâng cao sự hài lòng của khách hàng nhưng vẫn đảm bảo an toàn và hiệu quả về chi phí. Mô hình xác thực này tốt nhất là do Cơ quan cấp chứng chỉ cung cấp vì năng lực cốt lõi của chúng tôi là cho phép các giao dịch nhạy cảm, được xác thực có thể được tất cả các bên tin cậy ”.

Thông tin chi tiết có tại http://enterprise.comodo.com/

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC