Guia de mercado da Gartner para prova de identidade e corroboramento

Recentemente, a Gartner lançou seu mais recente guia de mercado para prova de identidade e corroboramento. Tradicionalmente um estudo de referência, o relatório visa explorar o estado atual do mercado de verificação de identidade. Ao fazer isso, analisa os problemas que as empresas enfrentam ao verificar identidades e como o mercado pode responder a tendências emergentes

Então, o que o guia da Gartner para prova de identidade e corroboramento diz sobre prova de identidade, corroboramento e o futuro da indústria? Vamos dar uma olhada.

O que é prova de identidade?

A Gartner acredita que até recentemente, a maior parte da prova de identidade online simplesmente envolvia empresas pedindo aos seus clientes informações de identificação pessoal (PII). Isso incluía:

• Nome
• Endereço
• Telefone
• Número de identificação social

Uma vez que essa informação foi obtida do cliente, ela era então verificada em uma fonte autorizada, como uma agência de crédito.

No entanto, uma forma tão básica de verificação de identidade agora é vista como insuficiente. Isso porque, ao realizar essas verificações, as empresas apenas estão conferindo se os dados que o cliente forneceu são legítimos. Fundamentalmente, esse processo não verifica se o verdadeiro proprietário da identidade estava inserindo os dados.

Como resultado, a Gartner agora define prova de identidade da seguinte maneira:

“A prova de identidade é a combinação de atividades durante uma interação que traz uma reivindicação de identidade dentro das tolerâncias de risco organizacional, de modo que:

• A identidade do mundo real existe
• O indivíduo que reivindica a identidade é, de fato, o verdadeiro proprietário dessa identidade e está genuinamente presente durante o processo”

O processo de aprovação recomendado pela Gartner é formalmente conhecido como prova de identidade centrada em documentos. Para que essa forma de prova de identidade ocorra, um cliente deve tirar uma foto de sua identificação emitida pelo governo (como uma carteira de motorista ou passaporte) e depois tirar uma selfie. Quando o cliente está tirando a selfie, a empresa deve tomar medidas para garantir que a sessão seja real e ao vivo. Esse processo é conhecido como detecção de vitalidade, ou detecção de ataque de apresentação.

Ao tomar essas medidas durante um processo de verificação de identidade, uma empresa pode verificar várias coisas. Em primeiro lugar, ela pode verificar os dados estáticos, como o nome, endereço e número de identificação social do cliente.

Em seguida, a empresa pode verificar a validade do documento de identidade. Finalmente, a empresa deve verificar se o rosto do cliente combina com o documento de identidade e se a sessão está ao vivo. Como resultado de todas essas verificações, a Gartner acredita que um nível mais alto de segurança da identidade é alcançado.

Este é o processo exato que a nossa solução de conformidade AML e KYC segue. Mas, além de verificar a identidade de um cliente e pedir uma selfie, nossa ferramenta poderosa também tem a capacidade de checar esse cliente contra listas de verificação de PEP e sanções e filtrá-lo por informações e mídias adversas. Ela também pode fornecer monitoramento contínuo.

O que é corroboramento?

Identidades são como posses: cada identidade tem um proprietário legítimo. Como parte do processo de prova de identidade que descrevemos acima, cada identidade deve ser correspondida à pessoa que tira a selfie ao vivo. Corroborar essas informações com a pessoa na imagem e respaldar a reivindicação de identidade envolve corroboramento.

Ao corroborar uma identidade, um negócio ou identificador pode, dentro de um nível tolerável de dúvida, confirmar que a identidade realmente pertence à pessoa que enviou as informações.

A Gartner acredita que ter processos adequados de corroboramento de identidade em vigor é vital para reduzir fraudes. Devido a isso, o guia de mercado da Gartner para prova de identidade e corroboramento recomenda que as empresas adotem novas tecnologias para detectar anomalias de identidade e prevenir atividades fraudulentas. Essas novas tecnologias devem incluir hubs de corroboramento de identidade.

A Gartner acredita que, até 2023, hubs de corroboramento de identidade substituirão plataformas de autenticação existentes em mais de 50% das grandes e globais empresas. Isso porque um hub de corroboramento de identidade oferece a capacidade de construir e gerenciar uma verdadeira identidade digital. Isso significa que uma empresa estabeleceu uma identidade verificada por meio de um anclagem de confiança, vinculou-a a uma pessoa e agora tem acesso a uma plataforma de identidade confiável que autentica continuamente essa identidade por meio de monitoramento em tempo real.

Além disso, um hub de corroboramento oferece rastreamento e análise de verdadeiras identidades, vinculando suas conexões e atividades em tempo real, enquanto protege sua privacidade. Isso permite uma verificação verdadeira de identidade a qualquer momento, para que atividades fraudulentas possam ser identificadas.

Principais descobertas da Gartner no guia de mercado

Em seu mais recente guia de mercado para prova de identidade e corroboramento, a Gartner descobriu que:

• As organizações estão sob pressão para mover mais interações de alto risco para o online
• A confiança na identidade real do usuário deve ser equilibrada com as expectativas de fricção mínima na experiência do usuário (UX)
• Fazer a prova de identidade, detecção de fraudes e capacidades de autenticação de usuários funcionarem juntas ao longo da jornada do usuário pode melhorar a mitigação de riscos, reduzir custos e impulsionar a inovação nas ofertas de produtos ou serviços
• O paradigma atual de um usuário ter que afirmar sua identidade real com cada novo prestador de serviços não é escalável, dado o ritmo da digitalização
• No futuro, soluções portáteis de identidade digital serão necessárias para apoiar tanto os casos de uso atuais quanto em evolução a longo prazo

Como resultado, a Gartner recomenda que as organizações tentem equilibrar as frequentemente concorrentes demandas de confiança, conformidade e UX avaliando toda a gama de capacidades de prova e afirmação de identidade.

Além disso, em edições anteriores do guia de mercado para prova de identidade e corroboramento, a Gartner fez duas conclusões interessantes que valem a pena examinar aqui.

1. Convergência de tecnologias

Uma das principais conclusões anteriores da Gartner foi que as linhas entre detecção de fraudes online, prova de identidade, conformidade e autenticação de usuários estão se tornando cada vez mais borradas.

Historicamente considerados separados, as tecnologias por trás da autenticação de usuários, detecção de fraudes online, conformidade e prova de identidade estão agora se fundindo como parte do processo de corroboramento de identidade.

Ao combinar essas técnicas e tecnologias, a Gartner acredita que a garantia de confiança pode ser aumentada e atividades maliciosas ou anormais podem ser melhor identificadas.

2. Preocupação com fraudes

A Gartner também notou anteriormente que, à medida que a vida moderna continua a abraçar canais digitais, a necessidade de corroborar a identidade dos clientes remotamente também cresceu rapidamente.

No entanto, para muitas empresas, isso foi um desafio. Isso porque os métodos tradicionais de corroborar uma identidade foram anulados, uma vez que dados pessoais foram continuamente hackeados.

Para aumentar a segurança, a Gartner observa que muitas organizações impuseram exigências pesadas a seus clientes, explicando que essas eram para fins de segurança da conta. No entanto, atualmente, muitos grupos demográficos (particularmente gerações mais jovens) estão valorizando a conveniência em vez da segurança. Como resultado, alguns clientes não estão tolerando essas exigências e estão levando seus negócios para concorrentes que oferecem uma experiência com menos fricção.

É claro que a Gartner aponta rapidamente que isso não significa que essas empresas estão priorizando a experiência do cliente em detrimento da segurança. De fato, as empresas mais inovadoras estão investindo em tecnologias que tornam a segurança invisível para seus clientes. Isso significa que essas empresas podem maximizar as conversões enquanto ainda conseguem detectar atividades sofisticadas, fraudulentas e maliciosas.

No entanto, com várias empresas procurando reduzir a fricção, muitos proprietários de empresas continuam preocupados com a prevalência de fraudes. Por exemplo, em 2017, um estudo da Gartner mostrou que 32% dos entrevistados estavam preocupados com fraude sintética de novas contas ou de identidade. Além disso:

• 27% dos entrevistados estavam preocupados com fraudes em pagamentos
• 23% dos entrevistados estavam preocupados com fraude de assalto a contas
• 15% dos entrevistados estavam preocupados com fraudes em call centers

Desde esse estudo, a Gartner observa que essas preocupações foram agravadas por novas violações de dados. Devido a isso, está claro que as empresas precisam encontrar uma maneira de se tornar menos dependentes de PII estática.

Em vez disso, de acordo com a Gartner, as empresas devem ver a prova de identidade como um processo contínuo e contextual que fornece um nível aumentado de garantia. Para isso, a Gartner sugere usar um modelo de corroboramento de identidade confiável.

Esse modelo fornece uma maneira de entender a variedade de credenciais e outros sinais suaves que podem contribuir para o corroboramento de identidade. Em essência, destaca a gama de entradas específicas de identidade e a contribuição que elas fazem: sinais afirmativos (ou positivos) (aumentando a confiança) e sinais negativos (diminuindo a confiança ou aumentando o risco).

Quando usado corretamente, a Gartner acredita que esse modelo maximiza a coleta de múltiplos indicadores de risco que podem indicar atividades maliciosas ou fraudulentas durante a criação, acesso e manutenção de contas. Além disso, ao maximizar o peso dos sinais de familiaridade, garante que clientes bons e de baixo risco possam ter a melhor experiência possível. Em última análise, isso leva a uma menor taxa de abandono e reduz a carga operacional para lidar com falsos positivos.

Fale com os especialistas em prevenção de fraudes da Veriff

Aqui na Veriff, somos especialistas em prevenção de fraudes. Com a ajuda de nossa plataforma de verificação de identidade, você pode garantir que seus clientes são exatamente quem eles afirmam ser.

Com a possibilidade de escolher entre 40 idiomas e dialetos, e com suporte a mais de 12.000 IDs emitidos por governos de mais de 230 países e territórios, oferecemos um alcance global que significa que você pode verificar clientes de todos os cantos do mundo.

Para descobrir mais sobre como nossas soluções podem ajudá-lo com a confirmação e corroboracão de identidade, converse com nossos especialistas em prevenção de fraudes hoje.