Factores de Autenticación Robusta con nuestro sistema de Core Bancario

La Autenticación Fuerte o Robusta es el proceso que tiene como objetivo asegurar que un usuario que se está identificando en un sistema bancario es realmente quien dice ser. Es decir, un procedimiento para comprobar su identidad y evitar posibles suplantaciones con las consecuencias asociadas como los diferentes tipos de fraude o robo de identidad.

¿Cómo funciona la Autenticación Robusta?

Primero, con un sistema de Autenticación Multifactor (MFA), la cual utiliza tres factores comunes:

Algo que el usuario sabe como su contraseña o PIN. Este primer factor es el más fácil de vencer para los ciberdelincuentes.

La región de América Latina sufre un aproximado de 783,000 ataques de Phishing al día o 544 ataques por minuto.
Fuente: Kaspersky
Algo que el usuario posee, como una tarjeta magnética, credenciales o Tokens Autentificadores de Hardware, los cuales generan códigos de acceso de un solo uso (OTP). La Autenticación por Hardware proporciona una autenticación de dos factores (2FA), por otro lado, las opciones basadas en el dispositivo móvil, como una notificación push y un código de acceso de un solo uso (OTP), también proporcionan 2FA
Algo que el usuario es, es decir, como se representa a través de su huella digital, reconocimiento facial, del iris o de la voz.

Países más atacados por Malware Móvil en América Latina

La Autenticación Robusta utiliza al menos dos tecnologías diferentes de al menos dos grupos tecnológicos diferentes para el proceso de autenticación. Por lo tanto, si un cliente utiliza un PIN con reconocimiento facial como segundo factor estaría utilizando MFA, y por otro lado, si un usuario utiliza un PIN junto con una contraseña, estaría utilizando la autenticación de dos factores (2FA) y no la Autenticación Multifactor.

Segundo: Autenticación basada en el riesgo (RBA):

Ayuda a prevenir el robo de cuentas y otros ataques fraudulentos con el uso de Aprendizaje Automático y un Motor de Riesgo. El RBA analiza puntos de datos, como los dispositivos de los clientes, direcciones IP, ubicación, redes, la hora del día y la propia transacción para elaborar una puntuación de riesgo en tiempo real.

En función de esto, la Autenticación Basada en el Riesgo puede desencadenar un desafío de autenticación inmediato, si es necesario. La RBA también es conocida como Autenticación Adaptativa o Escalonada y hace uso de la Multifactorial cuando es necesario.

Un ejemplo práctico lo encontramos cuando un cliente se conecta a su portal bancario con un dispositivo conocido que se ha registrado en el banco y que utiliza el mismo navegador que suele utilizar, el usuario consulta su saldo o realiza un pago. En este caso, el sistema determina que el riesgo de fraude es tan bajo que el cliente no necesita volver a autenticarse después de haber iniciado la sesión.

Sin embargo, cuando el comportamiento del cliente se desvía de su actividad normal, el sistema basado en el riesgo añadirá más mecanismos de autenticación, lo que supondrá más obstáculos de seguridad para las transacciones de más riesgo.

Cómo la Autenticación Fuerte ayuda a prevenir el fraude bancario

La Autenticación Robusta está generalmente asociada con las instituciones financieras por el constante desafío con los cambios de tecnología y cómo proteger las redes de los riesgos de seguridad. La Autenticación Robusta ayuda a prevenir el fraude a través de los factores repasados en este blog:

La Autenticación Multifactorial
dificulta a los ciberdelincuentes el acceso a la cuenta de un usuario gracias a los tres factores de autenticación para la validación. La AMF añade seguridad adicional cuando el dispositivo del cliente no es reconocido, por ejemplo, cuando el usuario está intentando hacer una transacción desde un lugar inusual. Además de ayudar a prevenir algunos de los ciberataques más comunes como el Phishing, también es un factor de prevención frente al relleno de credenciales, los ataques Man in the Middle y los Keyloggers.
La Autenticación Basada en el Riesgo
también ayuda a prevenir el fraude porque el sistema toma decisiones en tiempo real sobre el nivel preciso de seguridad de la autenticación que se necesita para cada transacción del usuario para evitar accesos no autorizados. La RBA se basa en una visión contextual del comportamiento de cada cliente, los datos de sus transacciones y los datos de los dispositivos, lo que dificulta que un estafador se haga pasar por un cliente legítimo del banco.

Tomando en cuenta que los bancos añaden cada vez nuevos servicios en línea y nuevas formas de atender a sus clientes, la Autenticación Robusta puede ayudar a mantener el ritmo de los retos de seguridad y proporcionar una experiencia lo menos intrusiva posible para los usuarios.

“Los clientes que pueden interactuar fácilmente con su institución financiera en cualquier lugar y en cualquier momento son menos propensos a cambiar a otra institución financiera”.

Nuestro sistema de Core Bancario ofrece Factores de Autenticación Robusta con esquemas de disponibilidad de aplicaciones 24x7 que no detienen el proceso para crear imágenes de saldos y manejan una estructura de fecha contable y procesamiento en diferido que permite mantener disponibilidad aún mientras los cierres de día se encuentren ejecutándose. En todos nuestros clientes registramos un uptime del 99.99%.

¿Estás listo para reinventar la experiencia de tus clientes? Hazlo con nuestro Sistema de Core Bancario modular líder en Latinoamérica, flexible e integral, para todo tipo de Institución Financiera y Retail.

Autenticación Robusta, una ventaja del Core Bancario

¿Cómo funciona la Autenticación Robusta?

Segundo: Autenticación basada en el riesgo (RBA):

Cómo la Autenticación Fuerte ayuda a prevenir el fraude bancario

La Autenticación Multifactorial

La Autenticación Basada en el Riesgo