Guía de mercado de Gartner para la verificación de identidad y corroboración

Recientemente, Gartner publicó su última guía de mercado para la verificación de identidad y la corroboración. Tradicionalmente un estudio emblemático, el informe tiene como objetivo explorar el estado actual del mercado de verificación de identidad. Al hacerlo, analiza los problemas que enfrentan las empresas al verificar identidades y cómo el mercado puede responder a las tendencias emergentes

Entonces, ¿qué dice la guía de Gartner sobre la verificación de identidad, la corroboración y el futuro de la industria? Vamos a echar un vistazo.

¿Qué es la verificación de identidad?

Gartner cree que, hasta hace poco, la mayoría de las verificaciones de identidad en línea simplemente implicaban que las empresas pidieran a sus clientes información personal identificable (PII). Esto incluía lo siguiente del cliente:

• Nombre
• Dirección
• Número de teléfono
• Número de seguro social

Una vez que se había obtenido esta información del cliente, se verificaba contra una fuente autorizada, como una agencia de crédito.

Sin embargo, esa forma básica de verificación de identidad ahora se considera insuficiente. Esto se debe a que, al realizar estas verificaciones, las empresas simplemente están confirmando que los datos proporcionados por el cliente son legítimos. Lo crucial es que este proceso no verifica que el verdadero propietario de la identidad esté ingresando los datos.

Como resultado, Gartner ahora define la verificación de identidad de la siguiente manera:

“La verificación de identidad es la combinación de actividades durante una interacción que lleva una afirmación de identidad dentro de las tolerancias de riesgo organizacionales, de tal manera que:

• La identidad del mundo real existe
• La persona que reclama la identidad es, de hecho, el verdadero propietario de esa identidad y está genuinamente presente durante el proceso”

El proceso de verificación recomendado por Gartner es formalmente conocido como verificación de identidad centrada en documentos. Para que esta forma de verificación de identidad tenga lugar, un cliente debe tomar una foto de su identificación emitida por el gobierno (como una licencia de conducir o un pasaporte) y luego tomar una selfie. Cuando el cliente está tomando la selfie, una empresa debe tomar medidas para asegurarse de que la sesión sea real y en vivo. Este proceso se conoce como detección de vitalidad, o detección de ataques de presentación.

Al tomar estas medidas durante un proceso de verificación de identidad, una empresa puede verificar varias cosas. En primer lugar, puede verificar los datos estáticos, como el nombre, la dirección y el número de seguro social del cliente.

Luego, la empresa puede verificar la validez del documento de identidad. Finalmente, la empresa debe verificar que el rostro del cliente coincida con el documento de identidad y que la sesión esté en vivo. Como resultado de realizar todas estas verificaciones, Gartner cree que se logra un mayor nivel de seguridad en la identidad.

Este es el proceso exacto que nuestra solución de cumplimiento AML y KYC sigue. Pero, además de verificar la identidad de un cliente y pedirle una selfie, nuestra poderosa herramienta también tiene la capacidad de verificar a ese cliente contra listas de vigilancia de PEP y sanciones, y escanearlo en busca de información y medios adversos. También puede proporcionar monitoreo continuo.

¿Qué es la corroboración?

Las identidades son como posesiones: cada identidad tiene un propietario legítimo. Como parte del proceso de verificación de identidad que hemos descrito anteriormente, cada identidad debe coincidir con la persona que toma la selfie en vivo. Hacer coincidir esta información con la persona en la imagen y respaldar la afirmación de identidad implica corroboración.

Al corroborar una identidad, una empresa o identificador puede, dentro de un nivel tolerable de duda, confirmar que la identidad realmente pertenece a la persona que envió la información.

Gartner cree que tener procesos adecuados de corroboración de identidad es vital para reducir el fraude. Debido a esto, la guía de mercado de Gartner para la verificación de identidad y corroboración recomienda que las empresas adopten nuevas tecnologías para detectar anomalías en identidades y prevenir actividades fraudulentas. Estas nuevas tecnologías deben incluir centros de corroboración de identidad.

Gartner cree que para 2023, los centros de corroboración de identidad reemplazarán a las plataformas de autenticación existentes en más del 50% de las grandes empresas y globales. Esto se debe a que un centro de corroboración de identidad ofrece la capacidad de construir y gestionar una verdadera identidad digital. Esto significa que una empresa ha establecido una identidad verificada a través de un ancla de confianza, la ha vinculado a una persona y ahora tiene acceso a una plataforma de identidad confiable que autentica continuamente esta identidad a través de seguimiento en tiempo real.

Además, un centro de corroboración ofrece seguimiento y análisis de identidades verdaderas vinculando sus conexiones y sus actividades en tiempo real, mientras protege su privacidad. Esto permite una verificación de identidad real en cualquier momento, por lo que las actividades fraudulentas pueden ser localizadas.

Hallazgos clave de Gartner en la guía de mercado

En su última guía de mercado para la verificación de identidad y corroboración, Gartner encontró que:

• Las organizaciones están bajo presión para mover más interacciones de alto riesgo en línea
• La confianza en la identidad del mundo real del usuario debe equilibrarse con las expectativas de mínima fricción en la experiencia del usuario (UX)
• Hacer que las capacidades de verificación de identidad, detección de fraude y autenticación de usuarios funcionen juntas a lo largo del viaje del usuario puede mejorar la mitigación de riesgos, reducir costos y fomentar la innovación en ofertas de productos o servicios
• El paradigma actual de que un usuario debe afirmar su identidad del mundo real con cada nuevo proveedor de servicios no es escalable dado el ritmo de la digitalización
• En el futuro, se requerirán soluciones de identidad digital portátiles para respaldar tanto los casos de uso actuales como los que evolucionan a largo plazo

Como resultado, Gartner recomienda que las organizaciones intenten equilibrar las a menudo demandas en competencia de confianza, cumplimiento y UX evaluando el rango completo de capacidades de verificación y afirmación de identidad.

Además de esto, en ediciones anteriores de la guía de mercado para la verificación de identidad y corroboración, Gartner ha llegado a dos conclusiones interesantes que vale la pena examinar aquí.

1. Convergencia de tecnologías

Una de las principales conclusiones anteriores de Gartner ha sido que las líneas entre la detección de fraude en línea, la verificación de identidad, el cumplimiento y la autenticación de usuarios se están volviendo cada vez más difusas.

Históricamente considerados por separado, las tecnologías detrás de la autenticación de usuarios, la detección de fraude en línea, el cumplimiento y la verificación de identidad ahora se están fusionando como parte del proceso de corroboración de identidad.

Al combinar estas técnicas y tecnologías, Gartner cree que se puede aumentar la confianza y se pueden identificar mejor actividades maliciosas o anormales.

2. Preocupación por el fraude

Gartner también ha señalado anteriormente que, a medida que la vida moderna continúa abrazando canales digitales, la necesidad de corroborar la identidad de los clientes a distancia ha crecido rápidamente.

Sin embargo, para muchas empresas, esto ha planteado un desafío. Esto se debe a que los métodos tradicionales para corroborar una identidad han sido anulados porque los datos personales han sido continuamente hackeados.

Para aumentar la seguridad, Gartner señala que muchas organizaciones han impuesto exigencias onerosas a sus clientes, explicando que estas eran por motivos de seguridad de la cuenta. Sin embargo, hoy en día, muchas demografías (particularmente las generaciones más jóvenes) valoran la conveniencia sobre la seguridad. Como resultado, algunos clientes no están tolerando estas exigencias y ahora están llevando su negocio a competidores que ofrecen una experiencia de menor fricción.

Por supuesto, Gartner se apresura a señalar que esto no significa que estas empresas estén priorizando la experiencia del cliente a expensas de la seguridad. De hecho, las empresas más innovadoras están invirtiendo en tecnologías que hacen que la seguridad sea invisible para sus clientes. Esto significa que estas empresas pueden maximizar conversiones mientras aún pueden detectar actividades fraudulentas, sofisticadas y maliciosas.

Sin embargo, con varias empresas buscando reducir la fricción, muchos propietarios de negocios siguen preocupados por la prevalencia del fraude. Por ejemplo, en 2017, un estudio de Gartner mostró que el 32% de los encuestados estaban preocupados por el fraude sintético o de identidad en nuevas cuentas. Además de esto:

• El 27% de los encuestados estaban preocupados por el fraude en pagos
• El 23% de los encuestados estaban preocupados por el fraude de toma de cuentas
• El 15% de los encuestados estaban preocupados por el fraude en centros de llamadas

Desde este estudio, Gartner señala que estas preocupaciones se han visto agravadas por más filtraciones de datos. Por lo tanto, está claro que las empresas necesitan encontrar una manera de depender menos de la PII estática.

En cambio, según Gartner, las empresas deben ver la verificación de identidad como un proceso continuo y contextual que proporciona un nivel de seguridad más alto. Para hacer esto, Gartner sugiere utilizar un modelo confiable de corroboración de identidad.

Este modelo proporciona una forma de comprender la variedad de credenciales y otras señales suaves que pueden contribuir a la corroboración de identidad. En esencia, destaca la gama de entradas específicas de identidad y la contribución que hacen: señales afirmativas (o positivas) (aumentando la confianza) y señales negativas (disminuyendo la confianza o aumentando el riesgo).

Cuando se usa correctamente, Gartner cree que este modelo maximiza la recopilación de múltiples indicadores de riesgo que podrían indicar actividades maliciosas o fraudulentas durante la creación, acceso y mantenimiento de cuentas. Además, al maximizar el peso de las señales de familiaridad, se asegura de que los clientes de bajo riesgo y buenos puedan tener la mejor experiencia posible como clientes. En última instancia, esto conduce a una menor tasa de abandono y una carga operativa reducida para abordar falsos positivos.

Hable con los expertos en prevención de fraude de Veriff

Aquí en Veriff, somos expertos en prevención del fraude. Con la ayuda de nuestra plataforma de verificación de identidad, puedes asegurarte de que tus clientes son exactamente quienes dicen ser.

Con la disponibilidad de selección entre 40 idiomas y dialectos, y con soporte para más de 12,000 identificaciones emitidas por el gobierno de más de 230 países y territorios, proporcionamos un alcance global que significa que puede verificar clientes de todos los rincones del mundo.

Para descubrir más sobre cómo nuestras soluciones pueden ayudarte con la verificación de identidad y corroboración, habla con nuestros expertos en prevención del fraude hoy