Millionen von Verbrauchern auf der ganzen Welt greifen täglich auf FinTech- und Bankanwendungen zu, und Passwörter sind nach wie vor die wichtigste Methode zur Authentifizierung von Benutzern beim Dienst. Dennoch sind sie von Natur aus anfällig und stellen Risiken für jede bestehende Finanzorganisation dar. Wie können wir also dieses Risiko mindern, ohne Kompromisse bei der Erfahrung oder Bequemlichkeit einzugehen oder viel Geld für die Behebung eines Problems auszugeben?

Erstens wissen wir alle, dass wir heute in einem zunehmend digitalen Zeitalter leben, das unseren Alltag immer stärker durchdringt – insbesondere seit der Pandemie. Laut einem Bericht von Ernst and Young ist die Nutzung von FinTech-Anwendungen europaweit um 72 % gestiegen. Darüber hinaus greifen diejenigen Bevölkerungsgruppen, die früher als weniger digital versiert galten und eher an physische Besuche bei einer Bank gewöhnt waren, nun über digitale Kanäle auf ihre Finanzinformationen zu, was Finanzdienstleister vor neue Herausforderungen stellt. 

Als Reaktion auf die zunehmende Verbreitung digitaler Technologien haben genau diese Anbieter ihre Investitionen in die Erweiterung ihrer Authentifizierungsfunktionen erhöht und dabei die Vorteile von Biometrie und Multi-Faktor-Authentifizierung (MFA) genutzt, um das steigende Risiko von Betrug und Kontoübernahme (ATO) zu mindern. Aber das reicht immer noch nicht aus.

Phishing ist das Problem

Durch Phishing, Passwort-Spraying und Brute-Force-Angriffe greifen Bedrohungsakteure auf riesige Informationsnetzwerke zu, oft indem sie ein einzelnes Konto oder eine Reihe von Anmeldeinformationen kompromittieren. Laut dem Identity Breach Report von ForgeRock ist unbefugter Zugriff die häufigste Ursache für Verstöße in den letzten fünf Jahren. Darüber hinaus berichtet das Weltwirtschaftsforum, dass fast 80 % der Cyberkriminalität auf gehackte Passwörter zurückzuführen sind. 

Und Cyberkriminelle haben die Qual der Wahl. Allein im letzten Jahr wurden mehr als 2 Milliarden Benutzernamen und Passwörter gehackt, was einem Anstieg von 35 % gegenüber dem Vorjahr entspricht. Es ist klar, dass Anmeldeinformationen für Verbraucher und die Finanzorganisationen, bei denen sie sich registrieren, die weiche Schattenseite sind.

Im weiteren Sinne können sich passwortbasierte Verwaltung und Support auch direkt negativ auf das Geschäftsergebnis eines Unternehmens auswirken. Untersuchungen von Mastercard haben gezeigt, dass die durch Passwörter verursachte Reibung zu Umsatzeinbußen führen kann, da ein Drittel der Benutzer, die zur Wiederherstellung ihres Passworts gezwungen werden, den Anmeldevorgang ganz abbrechen. 

Wir entwöhnen uns vom Traditionellen und machen uns auf den Weg in die Zukunft

Es ist ganz klar, dass Passwörter nicht über Nacht verschwinden, sie sind zu einem zentralen Bestandteil unseres Lebens geworden und wir betrachten sie einfach als die Norm. Aber jedes Finanzunternehmen würde einen Fehler begehen, wenn es nicht untersuchen würde, wie es in die Zukunft ohne Passwort gehen kann, denn Probleme wie Betrug und ATO-Angriffe werden deutlich reduziert, wenn kein Passwort erforderlich ist. Wie können Hacker beispielsweise Zugriff auf die persönlichen Daten eines Kunden oder eines Mitarbeiters erhalten, wenn keine Anmeldedaten vorhanden sind, die sie stehlen könnten? Wenn keine Passwörter vorhanden sind, sind Phishing-Angriffe über dieses Medium ausgeschlossen, da Hacker weder mit roher Gewalt versuchen können, ein Passwort zu erraten, noch die Möglichkeit haben, ein Passwort durch Social Engineering zu erraten: Sie müssen einfach einen anderen Weg finden, um Zugang zu erhalten. 

Für Finanzorganisationen, die auf passwortlose Lösungen umsteigen möchten, ist es in der Zwischenzeit wichtig, sicherzustellen, dass das Kundenerlebnis nicht beeinträchtigt wird. Positive Reibung ist stattdessen ein Wort, das ich verwenden würde, um sicherzustellen, dass die Sicherheit gewahrt bleibt, ohne Kompromisse bei der Erfahrung einzugehen. Wir alle wissen, dass Challenger-Banken in den letzten Jahren einen neuen Standard digitaler Erlebnisse eingeführt haben, der die Verbraucher in Scharen anzieht, und dass traditionelle Banken stark in Innovationen investiert haben, um aufzuholen. 

Diese Investition sollte nicht verschwendet werden. Eine Möglichkeit, die Lücke zwischen der passwortlosen Zukunft und der Gegenwart zu schließen, ist Single Sign-On. Dies kann dazu beitragen, die Sicherheit eines passwortbasierten Authentifizierungssystems zu ergänzen. Fortschritte in der künstlichen Intelligenz (KI) haben es kontextbezogenen Signalen ermöglicht, eine Risikobewertung für den Anmeldeversuch eines Kunden zu entwickeln, und wenn der Authentifizierungsversuch als riskant erachtet wird, könnte dies einen zweiten Authentifizierungsfaktor auslösen oder den Authentifizierungsversuch sogar vollständig blockieren. Betrug kostet Finanzorganisationen durchschnittlich mehr als 1 Milliarde Pfund pro Jahr. Daher muss die Prävention von Betrug oberste Priorität haben und der Weg nach vorne ist klar: Authentifizieren Sie Ihre Kunden mit einer passwortlosen Methode, um einen Risikovektor vom Tisch zu eliminieren.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
• PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
• PlatoESG. Automobil / Elektrofahrzeuge, Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
• BlockOffsets. Modernisierung des Eigentums an Umweltkompensationen. Hier zugreifen.
• Quelle: https://www.finextra.com/blogposting/24566/mitigating-the-risk-of-fraud-by-enabling-customers-to-never-log-in-again?utm_medium=rssfinextra&utm_source=finextrablogs