Александр Троцюк, Региональный менеджер, ThreatMetrix конференция WECON - Электронные платежи и денежные переводы 2017 (21 сентября, Москва)

1. Андрей Ковалев
Александр Троцюк
Аутентификация пользователей на
основе оценки рисков

2. 2©2017 ThreatMetrix Confidential – Do not distribute
Status Quo в аутентификации пользователей
Эволюция от статической к динамической модели
Больше бизнеса и это хорошо
О чем мы будем говорить?

3. От традиционной к новой модели или
От статической к динамической модели (на основе риска)
3©2017 ThreatMetrix Confidential – Do not distribute
Эволюция аутентификации
Новая модель
Пассивная
аутентификация
Традиционная модель
Активное участие пользователя
Что знает
Чем владеет
Что говорит
Кто он
Где он
Что он делает
ThreatMetrix Confidential Information – Do Not Copy or Distribute Without Express Written Permission 21
Кто он?
Что знает?
Чем владеет?
Биометрия

4. 4
Традиционные способы аутентификации пользователя не
эффективны в современном трансграничном и мобильном
цифровом мире
©2017 ThreatMetrix Confidential – Do not distribute
• Недостаточная надежность
• Неудобство второго фактора
• Негибкие правила
• Статические данные
• Регулярные утечки авторизационных данных

5. 5
Есть решение – надежная, динамическая, не
«напрягающая» пользователя
аутентификация на основе оценки рисков
ThreatMetrix позволяет в реальном времени
определить, можно ли доверять данной
транзакции пользователя, на основе
глобальных динамических данных о его
поведении
©2017 ThreatMetrix Confidential – Do not distribute

6. 6
The Digital Identity Network® из 5,000+ организаций
• 24 млрд транзакций в год
• 4.5 млрд устройств
• 1.4 млрд онлайн личностей
• 40 тыс. вебсайтов и аппл-ий
©2017 ThreatMetrix Confidential – Do not distribute

7. Как мы это делаем
7©2017 ThreatMetrix Confidential – Do not distribute

8. 8©2017 ThreatMetrix Confidential – Do not distribute
На основе множественных
онлайн-взаимодействий
Уникальная цифровая
личность

9. 8am 10pm
Купил
страховку
или сделал
перевод с
ноутбука
Проверил
рабочую
почту с
мобильного
телефона
Купил билет
на самолет
Проверка
почты на
tablet
устройствe
Оплата
счетов
с ноутбука
Купил в
онлайн
магазине
Социальные
сети с
мобильного
телефона
Account
Origination Fraud
Phishing Card Not Present
Card Not Present
Социальная
инженерия
Phishing
Воровство
аккаунта
Каждый человек совершает множество онлайн взаимодействий с разных устройств, из
разных местоположений…Но цифровая личность – одна и уникальна
Бизнес
мир
Личный
мир

10. 10©2017 ThreatMetrix Confidential – Do not distribute
ThreatMetrix ID™ уникальный цифровой код личности

11. The ThreatMetrix Digital Identity Network® становится
мощнее и ценнее с каждой транзакцией
11©2017 ThreatMetrix Confidential – Do not distribute

12. Мошенничество / Препятствия / Транзакции
12
Транзакции
мошенничество препятствия

13. 13
ThreatMetrix в действии
©2017 ThreatMetrix Confidential – Do not distribute

14. Visa улучшила качество сервиса в трансграничных
платежах и снизила мошенничество
14
Проблема
Основная задача была убрать необходимость
вводить пароль Verified by Visa, что приводит к
лишним барьерам и увеличению кол-ва
незаконченных транзакций
Решение
Глобальная технология ThreatMetrix позволила Visa
сократить разрыв между использованием статичных
данных и мобильными онлайн пользователями по
всеми миру
Результат
С помощью ThreatMetrix - Visa увеличила уровень
подтверждения трансграничных транзакций,
улучшив качество оценки риска и одновременно
сократила уровень мошенничества
““
Цель – убрать препятствия и
улучшить качество сервиса для
пользователя. Используя цифровые
профили личностей мы
обеспечиваем удобный процесс
авторизации и подтверждения
транзакции. Мы одновременно
увеличиваем объем платежей и
снижаем мошенничество

15. - - - результаты использования решения ThreatMetrix®
 400% возврата на инвестиции - сохраняет 4 доллара на каждый вложенный в решение
 98% снижение chargebacks
 90% снижение показателя незаконных захватов пользовательских счетов мошенниками
 40% уменьшение числа ложных срабатываний (false positives) и затрат на их обработку
 60% снижение мер дополнительной аутентификации и расходов (уведомлений смс и тд)
 У бизнеса и менеджмента совершенно развязаны руки для создания новых онлайн
продуктов, т.к. есть уверенность что мошенничество будет отсечено с помощью систем
ThreatMetrix®
15©2017 ThreatMetrix Confidential – Do not distribute

16. ThreatMetrix – лидер в аутентификации на основе рисков
16
The Forrester Wave™
”Some progressive fraud detection
companies are trying to make this
migration to an increasing reliance
on dynamic identity data easier for
you.
For example, Threatmetrix has a
technology that leverages crowd
sourcing and machine learning to
establish the legitimacy of a user’s
identity based on an individual’s
dynamic behavior and attributes.”
рекомендует…

17. 17
Спасибо за
внимание!
©2017 ThreatMetrix Confidential – Do not distribute
www.threatmetrix.com
Присоединяйтесь к 5000+ компаний