Biometrics เชิงพฤติกรรมเป็นเทคโนโลยีการรักษาความปลอดภัยทางไซเบอร์ที่พัฒนาขึ้นซึ่งระบุผู้คนโดยวิธีที่พวกเขาทำในสิ่งที่พวกเขาทำมากกว่าลักษณะทางกายภาพของพวกเขาสิ่งที่พวกเขารู้หรือโดยเทคโนโลยีการตรวจสอบความถูกต้องที่พวกเขามี
พฤติกรรมทางชีวภาพเชิงพฤติกรรมหมายถึงการวัดและการวิเคราะห์รูปแบบกิจกรรมของมนุษย์ ในอดีตสิ่งเหล่านี้รวมถึงรูปแบบการกดแป้นพิมพ์การเดินและลายเซ็นที่เขียนด้วยลายมือ อย่างไรก็ตามเทคนิคไบโอเมตริกซ์เชิงพฤติกรรมขั้นสูงในปัจจุบันได้จับการโต้ตอบของมนุษย์ระหว่างอุปกรณ์และแอปพลิเคชันเช่นการประสานมือและตา, แรงดัน, แรงสั่นสะเทือน, การนำทางการเลื่อนและการเคลื่อนไหวของนิ้วอื่น ๆ
เทคโนโลยีการตรวจสอบความถูกต้องตามพฤติกรรมทางชีวภาพของ Biocatch วิเคราะห์วิธีที่ผู้คนโต้ตอบกับแอปพลิเคชันหรืออุปกรณ์ออนไลน์biocatchได้วางตำแหน่งตัวเองในฐานะผู้นำตลาดด้วยโซลูชันที่ออกแบบมาเพื่อลดแรงเสียดทานการทำธุรกรรมลดการฉ้อโกงและภัยคุกคามไซเบอร์ที่เกี่ยวข้องและให้มูลค่าทางธุรกิจเชิงปริมาณ โซลูชันระดับองค์กรของ บริษัท ใช้โดยธนาคารรายใหญ่และเว็บไซต์อีคอมเมิร์ซทั่วโลกและปัจจุบันตรวจสอบการทำธุรกรรมมากกว่าสี่พันล้านต่อเดือนเพื่อให้ผลตอบแทนที่วัดได้จากการลงทุน
“ มันไม่เพียงพอที่จะพึ่งพาการตรวจสอบการระบุตัวตนแบบคงที่เมื่อเปิดบัญชีหรือดำเนินการตรวจสอบเครดิต” Frances Zalazny รองประธานฝ่ายการตลาดของ Biocatch กล่าวในการสัมภาษณ์พิเศษกับ biometricupdate.com “ การพึ่งพาข้อมูลคงที่ทำให้องค์กรมีความอ่อนไหวต่อการโจมตีทางวิศวกรรมทางสังคม”
วิศวกรรมสังคมเป็นเวกเตอร์การโจมตีที่ต้องอาศัยการมีปฏิสัมพันธ์ของมนุษย์อย่างมากและมักจะเกี่ยวข้องกับการหลอกผู้คนให้ทำลายขั้นตอนการรักษาความปลอดภัยปกติ วิศวกรสังคมกำหนดเป้าหมายผู้ที่ตกเป็นเหยื่อของพวกเขาโดยใช้กลยุทธ์ซึ่งรวมถึง "ฟิชชิ่ง" และ "โทรจันการเข้าถึงระยะไกล"
ฟิชชิ่งเป็นความพยายามที่จะได้รับข้อมูลที่ละเอียดอ่อนเช่นชื่อผู้ใช้รหัสผ่านและรายละเอียดบัตรเครดิตมักจะเป็นเหตุผลที่เป็นอันตรายโดยอาชญากรที่ปลอมตัวเป็นหน่วยงานที่น่าเชื่อถือภายในการสื่อสารทางอิเล็กทรอนิกส์ โทรจันการเข้าถึงระยะไกล (RAT) เป็นโปรแกรมมัลแวร์ซึ่งรวมถึงประตูหลังเพื่อให้อาชญากรควบคุมคอมพิวเตอร์เป้าหมายของผู้ใช้ หนูจะถูกดาวน์โหลดโดยไม่ได้ตั้งใจผ่านโปรแกรมที่ผู้ใช้ต้องการเช่นเกมหรือผ่านไฟล์แนบอีเมล
เนื่องจากการระเบิดอย่างแท้จริงในการโจมตีดังกล่าวในช่วง 10 ปีที่ผ่านมา Biocatch ได้นำเสนอโซลูชั่นชีวภาพเชิงพฤติกรรมแบบบูรณาการให้กับธนาคารและผู้ค้าปลีกเพื่อตรวจจับและยับยั้งพฤติกรรมทางอาญาที่ประสบความสำเร็จ
Zalazny ตั้งข้อสังเกตว่าตั้งแต่ปี 2008 มีการละเมิดหรือถูกขโมยมากกว่าเก้าพันล้านแผ่น และตามตัวเลขที่เผยแพร่ในรายงานดัชนีระดับการละเมิดของ Gemalto สำหรับปี 2559บันทึกข้อมูลเกือบ 1.4 พันล้านรายการถูกขโมยโดยแฮกเกอร์หรือหายไปในปีที่ผ่านมา
ตัวอย่างที่โดดเด่นของการละเมิดข้อมูลมากมายรวมถึงเหตุการณ์การโจรกรรมข้อมูล Equifax ล่าสุดที่บุกรุกลูกค้ากว่า 145.5 ล้านคนในสหรัฐอเมริกาสหราชอาณาจักรและแคนาดา ตามรายงานของ Credit Bureau อาชญากรใช้ประโยชน์จากช่องโหว่ของแอปพลิเคชันเว็บไซต์เพื่อเข้าถึงไฟล์บางไฟล์ จากการสอบสวนของ Equifax การเข้าถึงที่ไม่ได้รับอนุญาตเกิดขึ้นตั้งแต่กลางเดือนพฤษภาคมถึงเดือนกรกฎาคม 2560 บริษัท ไม่พบหลักฐานของกิจกรรมที่ไม่ได้รับอนุญาตในฐานข้อมูลผู้บริโภคหลักหรือการรายงานเครดิตเชิงพาณิชย์ของ Equifax แม้จะมีข้อเท็จจริงที่ว่า Equifax กล่าวว่าข้อมูลในฐานข้อมูลของตัวเองอาจไม่ได้รับการจัดการ แต่ข้อมูลที่ถูกขโมยสามารถใช้ในทางทฤษฎีเพื่อสร้างบัญชีปลอม
แนวคิดของ“ อัตลักษณ์สังเคราะห์” หมายถึงการสร้างบัญชีปลอมหรือตัวตนตามข้อมูลส่วนบุคคลที่ถูกขโมยและสมมติเช่นการรวมกันของชื่อปลอมและที่อยู่ทางกายภาพด้วยหมายเลขประกันสังคมที่แท้จริง ด้วยการละเมิด Equifax ศักยภาพในการระเบิดของ "อัตลักษณ์สังเคราะห์" มีความเป็นไปได้สูง
“ วิศวกรรมสังคมและการครอบครองบัญชีเป็นภัยคุกคามที่เติบโตเร็วที่สุด” Zalazny กล่าว “ น่าประหลาดใจที่เราพบว่าเกือบ 100 เปอร์เซ็นต์ของการฉ้อโกงประเภทนี้เกิดขึ้นหลังจากการตรวจสอบความถูกต้องได้รับการใช้พินรหัสผ่านหรือโทเค็นมันเป็นโชคดีที่วิธีการแก้ปัญหาทางชีวภาพเชิงพฤติกรรมของเราสามารถจัดการกับการโจมตีประเภทนี้ได้”
Zalazny ตั้งข้อสังเกตว่าด้วย Biocatch ที่ทำงานในพื้นหลังผู้ค้าปลีกและธนาคารสามารถวิเคราะห์รายละเอียดวิธีการที่ผู้คนโต้ตอบกับแอปพลิเคชันหรืออุปกรณ์ออนไลน์ วิธีการนี้เป็นแบบพาสซีฟและวิเคราะห์คุณลักษณะทางกายภาพพฤติกรรมและความรู้ความเข้าใจแบบเรียลไทม์ในขณะที่ฉีดความท้าทายที่มองไม่เห็นเพื่อให้แน่ใจว่าผู้ใช้
แพลตฟอร์มของ Biocatch สามารถทำการประเมินความเสี่ยงแบบเรียลไทม์เพื่อพิจารณาว่าผู้ใช้กำลังนำทางแบบฟอร์มออนไลน์ในอัตราที่ไม่เป็นธรรมชาติของความเร็วที่รวดเร็วหรือใช้เวลานานเกินไปในการป้อนข้อมูลที่ใช้งานง่าย การวิเคราะห์พฤติกรรมดังกล่าวช่วยให้ บริษัท สามารถพัฒนา“ คะแนนความเสี่ยง” ซึ่งแจ้งให้ลูกค้าธนาคารและค้าปลีกทราบถึงความถูกต้องตามกฎหมายของผู้ใช้และธุรกรรม
การฉ้อโกงจะเพิ่มขึ้นจากระยะไกลในการเข้าสู่ระบบที่เข้าสู่ระบบของผู้ใช้โดยสุจริตหลังจากผู้ใช้ได้รับการรับรองความถูกต้องอย่างเหมาะสมและถูกต้องโดยไม่มีมัลแวร์ที่เกี่ยวข้อง ในทำนองเดียวกันเนื่องจากคำจำกัดความพวกเขาใช้การเข้าสู่ระบบของผู้ใช้และข้อมูลรับรองอุปกรณ์การตรวจสอบแบบดั้งเดิมและเครื่องมือรักษาความปลอดภัยเครือข่ายไม่มีประสิทธิภาพในการรับรู้
“ ด้วยการครอบครองบัญชีหนึ่งในความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ยากลำบากที่สุดที่องค์กรต้องเผชิญในวันนี้และการฉ้อโกงที่หลากหลายรวมถึงมัลแวร์การเข้าถึงระยะไกลฟิชชิ่งและการเปิดใช้งานบัญชีใหม่ตามข้อมูลที่ถูกขโมย
วิธีการพาสซีฟของ Biocatch ประสบความสำเร็จในการป้องกันการขโมยข้อมูลประจำตัวและการครอบครองบัญชีในกรณีของการฉ้อโกงทางโทรศัพท์ซึ่งผู้หลอกลวงเรียกลูกค้าโดยตรงเพื่อหลอกให้พวกเขาเปิดเผยข้อมูลบัญชีของพวกเขา ระบบของ Biocatch ได้รับการปรับแต่งอย่างมากว่าพวกเขาได้จับผู้กระทำความผิดเหล่านี้ในพระราชบัญญัติทำให้สถาบันการเงินติดต่อลูกค้าของพวกเขาแบบเรียลไทม์ในขณะที่บัญชีของพวกเขาถูกบุกรุกอย่างแข็งขัน
“ เนื่องจากวิธีการป้องกันการฉ้อโกงแบบดั้งเดิมได้พิสูจน์แล้วว่ามีผล จำกัด เราจึงคาดว่าการเติบโตอย่างต่อเนื่องในชีวภาพเชิงพฤติกรรม” Zalazny กล่าว ดังที่ Biometricupdate.com ได้รายงานไปก่อนหน้านี้ บริษัท เพิ่งร่วมมือกับโซลูชั่นความเสี่ยงของ Lexisnexisและระบบ Honeytekเพื่อให้บริการคุ้มครองการฉ้อโกงตามลำดับ
Zalazny ยังตั้งข้อสังเกตผู้ใช้เกี่ยวกับโซลูชันของ Biocatch ยังสามารถปรับปรุงประสบการณ์ของลูกค้าด้วยการลดการเตือนที่ผิดพลาดและให้การรับรองความถูกต้องอย่างต่อเนื่องแบบไร้แรงเสียดทานตลอดเซสชันตั้งแต่เข้าสู่ระบบไปจนถึงการออกจากระบบ ด้วยการทำธุรกรรมที่ถูกต้องตามกฎหมายหนึ่งในสี่เนื่องจากปัจจัยภายนอกเทคโนโลยีของ Biocatch สามารถตรวจสอบความชอบธรรมในการทำธุรกรรมซึ่งจะเป็นการเพิ่มศักยภาพรายได้ของ บริษัท รองประธานของ Biocatch ได้เน้นว่า บริษัท ดำเนินการประเมินความเสี่ยงและขึ้นอยู่กับลูกค้าธนาคารและผู้ค้าปลีกเพื่อกำหนดวิธีการประเมินความเสี่ยงเหล่านั้น
หัวข้อบทความ
ชีวภาพเชิงพฤติกรรม-biocatch-ไบโอเมตริกซ์-บริการทางการเงิน-การป้องกันการฉ้อโกง-การตรวจสอบตัวตน
