Аутентификация на основе рисков: Интеллектуальная проверка личности

Проверка личности (IDV) является критически важным компонентом современного бизнеса, защищая от мошенничества и обеспечивая соответствие требованиям. Однако, унифицированный подход к IDV – требующий одинаковых строгих проверок для каждого пользователя – обходится дорого и негативно сказывается на пользовательском опыте. Решение? Аутентификация на основе рисков (RBA). Эта стратегия, основанная на сегментации пользователей и детализированной оценке рисков, позволяет предприятиям динамически регулировать уровень IDV в зависимости от предполагаемого риска, связанного с каждым отдельным пользователем и транзакцией. В этой статье мы рассмотрим, как внедрить сложную стратегию RBA для более эффективного и результативного процесса IDV.

Ключевой вывод 1: Традиционная IDV неэффективна и дорога. Аутентификация на основе рисков фокусирует усилия по проверке там, где они наиболее необходимы, снижая трение для пользователей с низким риском и повышая безопасность для пользователей с высоким риском.

Ключевой вывод 2: Эффективная сегментация пользователей является основой RBA. Группировка пользователей на основе поведения, демографических данных и истории транзакций позволяет применять адаптированные протоколы безопасности.

Ключевой вывод 3: Оценка рисков обеспечивает динамическую оценку риска, позволяя вносить коррективы в процесс IDV в режиме реального времени. Это обеспечивает оптимальную безопасность без ущерба для пользовательского опыта.

Ключевой вывод 4: Внедрение многоуровневой безопасности, включающей в себя несколько методов проверки, укрепляет защиту от все более изощренных попыток мошенничества.

Проблема универсальной IDV

В течение многих лет предприятия полагались на стандартизированный процесс IDV. Каждый пользователь, независимо от его профиля риска, сталкивался с одинаковыми препятствиями – предоставлением документов, удостоверяющих личность, прохождением проверки на живость и потенциально навязчивым контролем. Этот подход имеет несколько недостатков:

• Высокие затраты: Каждый шаг IDV влечет за собой издержки. Универсальное применение этих затрат нерационально для пользователей с низким риском.
• Трение и отказ: Сложные процессы IDV расстраивают легитимных пользователей, приводя к отказу от корзины и снижению коэффициента конверсии. Исследования показывают снижение конверсии на 15-20% с каждым дополнительным шагом проверки.
• Плохой пользовательский опыт: Отношение ко всем пользователям одинаково игнорирует тот факт, что некоторые представляют минимальный риск.
• Неэффективность против изощренного мошенничества: Мошенники умело обходят стандартные проверки IDV.

Сегментация пользователей: Знание своих клиентов

Первый шаг к RBA – это разделение вашей пользовательской базы на значимые сегменты. Сегментация должна основываться на факторах, которые коррелируют с риском. Вот некоторые ключевые критерии сегментации:

• Географическое местоположение: Пользователи из стран с высоким уровнем риска могут потребовать более строгой проверки.
• Сумма транзакции: Транзакции с более высокой стоимостью требуют повышенного внимания.
• Поведение пользователя: Новые пользователи, пользователи, заходящие с разных устройств, или те, кто проявляет подозрительную активность, должны быть помечены.
• История учетной записи: Долгосрочные, проверенные клиенты должны испытывать меньше трения, чем новые регистраторы.
• Отрасль/Сценарий использования: Высокорисковые отрасли (например, онлайн-гемблинг, криптовалюта) требуют более строгой IDV.

Например, пользователь, совершающий покупку на 10 долларов США с привычного устройства в стране с низким уровнем риска, может потребовать только подтверждения по электронной почте. И наоборот, новому пользователю, пытающемуся совершить транзакцию на 10 000 долларов США через VPN в стране с высоким уровнем риска, потребуется полная проверка личности с обнаружением живости и, возможно, проверкой AML.

Оценка рисков: Количественная оценка угрозы

После сегментации пользователей система оценки рисков присваивает числовое значение, представляющее вероятность мошеннической активности. Эта оценка рассчитывается на основе комбинации факторов, включая те, которые используются для сегментации, а также данных в режиме реального времени, таких как IP-адрес, отпечаток устройства и поведенческая биометрия.

Надежная система оценки рисков должна:

• Быть динамичной: Оценка должна обновляться в режиме реального времени по мере поступления новой информации.
• Быть настраиваемой: Предприятия должны иметь возможность регулировать вес различных факторов в зависимости от их конкретной терпимости к риску.
• Интегрировать несколько источников данных: Объединять внутренние данные с внешними каналами информации о мошенничестве.

Внедрение многоуровневой безопасности с помощью RBA

Многоуровневая безопасность необходима для смягчения угроз мошенничества. RBA действует как оркестровочный слой, определяющий, какие меры безопасности применять на основе оценки риска пользователя. Вот возможный многоуровневый подход:

• Низкий риск (Оценка 0-30): Подтверждение по электронной почте или SMS.
• Средний риск (Оценка 31-60): Проверка документов, удостоверяющих личность, с базовым извлечением данных.
• Высокий риск (Оценка 61-80): Проверка документов, удостоверяющих личность, обнаружение живости и сопоставление лиц.
• Очень высокий риск (Оценка 81-100): Ручная проверка аналитиком по борьбе с мошенничеством, потенциально в сочетании с дополнительными данными.

Этот подход гарантирует, что пользователи с высоким риском столкнутся с тщательным контролем, в то время как пользователи с низким риском получат беспрепятственный процесс регистрации. Результатом является повышенная безопасность, снижение затрат и повышение удовлетворенности клиентов.

Как Didit может помочь

Универсальная платформа идентификации Didit специально разработана для реализации аутентификации на основе рисков. Наша платформа предоставляет:

• Модульная архитектура: Выберите более 18 компонуемых модулей (IDV, обнаружение живости, AML и т. д.) для создания пользовательских потоков проверки.
• Конструктор рабочих процессов: Визуально проектируйте и автоматизируйте пути проверки на основе оценок риска и сегментов пользователей.
• Оценка рисков в реальном времени: Интегрируйтесь с механизмом оценки рисков Didit или подключите свой собственный.
• Комплексные данные: Получите доступ к подробным сведениям о рисках и аналитике для оптимизации вашей стратегии RBA.
• Масштабируемость: Легко адаптируйтесь к меняющимся схемам мошенничества и бизнес-потребностям.

Используя платформу Didit, предприятия могут значительно снизить убытки от мошенничества, повысить коэффициент конверсии и улучшить пользовательский опыт.

Готовы начать?

Не позволяйте универсальной стратегии IDV сдерживать ваш бизнес. Используйте возможности аутентификации на основе рисков и откройте для себя более безопасный, эффективный и удобный процесс проверки.

Закажите демонстрацию, чтобы узнать, как Didit может помочь вам внедрить надежную стратегию RBA.

Ознакомьтесь с ценами Didit и начните оптимизировать проверку личности сегодня.