日前，身份驗(yàn)證（IDV）技術(shù)提供商Regula發(fā)布了《身份欺詐與驗(yàn)證：商業(yè)影響研究報(bào)告》（Identity Verification Investment: A Study on Its Business Impact），深入研究分析了當(dāng)今身份欺詐的威脅現(xiàn)狀和欺詐預(yù)防的措施建議。
研究人員發(fā)現(xiàn)，身份欺詐犯罪分子已經(jīng)變得越來越老練，合成身份欺詐已經(jīng)成為企業(yè)組織必須面對(duì)的真正威脅，而深度偽造（deepfake）視頻和語音欺詐也對(duì)組織的業(yè)務(wù)發(fā)展構(gòu)成了較大影響。為了應(yīng)對(duì)這些挑戰(zhàn)，有91%的受訪企業(yè)表示，他們會(huì)在未來三年內(nèi)增加身份驗(yàn)證方面的投入。
身份欺詐態(tài)勢(shì)分析報(bào)告數(shù)據(jù)顯示，企業(yè)正處在一個(gè)技術(shù)日益復(fù)雜的欺詐環(huán)境中，在2022年，有95%的受訪企業(yè)報(bào)告在其組織內(nèi)經(jīng)歷過身份欺詐事件，而企業(yè)組織平均遭遇的身份欺詐事件超過30起，其中26%的受訪中小型企業(yè)和38%的受訪大企業(yè)經(jīng)歷了超過50起身份欺詐事件，有47%的受訪企業(yè)因?yàn)樯矸萜墼p損失超過30萬美元。
(資料圖片)
值得注意的是，身份欺詐問題不僅會(huì)影響到大型企業(yè)組織。數(shù)據(jù)顯示，雖然小企業(yè)在2022年經(jīng)歷的身份欺詐案件平均數(shù)量不足10起，但是有超過90%的小型企業(yè)表示受到了身份欺詐的影響。
報(bào)告研究發(fā)現(xiàn)，犯罪分子在身份欺詐的方式上也在不斷變化。在過去一年，有近一半的受訪企業(yè)（46%）遭遇過合成身份欺詐（synthetic identity fraud）。合成身份欺詐包括使用真實(shí)和虛假信息的混合，或者來自不同個(gè)人的真實(shí)信息的組合，來創(chuàng)建一個(gè)新的虛假身份。一旦合成身份被建立，欺詐者就可以用它來申請(qǐng)信用卡、貸款等金融服務(wù)，由于身份是虛構(gòu)的，因此金融機(jī)構(gòu)很難檢測(cè)和防止合成身份欺詐。
與此同時(shí)，生成式人工智能（AI）這樣的新技術(shù)也將助力犯罪分子更大規(guī)模地發(fā)起更多種類的身份欺詐活動(dòng)，創(chuàng)建包括音頻、代碼、圖像、文本、模擬和視頻等在內(nèi)的欺詐性內(nèi)容。報(bào)告數(shù)據(jù)顯示，37%的受訪企業(yè)已經(jīng)遭遇過深度造假語音欺詐，有29%的受訪企業(yè)遭遇過深度造假視頻詐騙。
組織遭遇的新型身份欺詐技術(shù)比例
隨著新型身份欺詐技術(shù)的加速擴(kuò)展，所有企業(yè)都會(huì)受到其影響，由此造成的時(shí)間、金錢和商譽(yù)損失也會(huì)非常大。報(bào)告調(diào)研發(fā)現(xiàn)，近一半的受訪企業(yè)（47%）表示，身份欺詐造成的財(cái)務(wù)影響超過30萬美元。而事實(shí)上，在員工人數(shù)超過1萬名的大型企業(yè)中，有近四分之一（24%）的企業(yè)報(bào)告稱，因?yàn)樯矸萜墼p造成的損失超過100萬美元。而從行業(yè)角度來看，銀行業(yè)受到身份欺詐的影響最為嚴(yán)重，平均受到的損失超過31萬美元，其中3成銀行機(jī)構(gòu)損失超過50萬美元的銀行機(jī)構(gòu)占比約為31%。
事實(shí)上，除了直接的財(cái)務(wù)損失外，身份欺詐還會(huì)在很多方面給企業(yè)造成了損失。當(dāng)被問及“身份欺詐的最大成本是什么”時(shí)，44%的受訪企業(yè)認(rèn)為“業(yè)務(wù)中斷”是其最擔(dān)心的問題，而有超過三分之一的受訪者提到了法律違規(guī)風(fēng)險(xiǎn)（36%）以及企業(yè)客戶的流失（34%）。
身份驗(yàn)證技術(shù)的應(yīng)用當(dāng)企業(yè)與客戶以面對(duì)面的方式進(jìn)行交易和合作時(shí)，依靠人工流程來驗(yàn)證客戶的身份是有意義的。如今，隨著企業(yè)數(shù)字化轉(zhuǎn)型發(fā)展的深入，線上電子化交易成為主流模式，傳統(tǒng)人工身份驗(yàn)證的方式難以跟上時(shí)代發(fā)展的步伐。這也解釋了為什么93%的受訪企業(yè)認(rèn)為在線身份驗(yàn)證對(duì)其業(yè)務(wù)發(fā)展至關(guān)重要，有94%的企業(yè)已經(jīng)實(shí)際使用了數(shù)字化身份驗(yàn)證工具。數(shù)字文檔驗(yàn)證（65%）、指紋生物識(shí)別驗(yàn)證（60%）、一次性密碼（58%）是目前采用率最高的三種身份驗(yàn)證方法。
當(dāng)前采用率最高的3種身份驗(yàn)證方法
報(bào)告發(fā)現(xiàn)，對(duì)于大多數(shù)受訪企業(yè)（43%）而言，實(shí)施IDV解決方案的目的是防止涉及身份欺詐的事件。但值得注意的是，有34%的企業(yè)表示，他們實(shí)施IDV方案的原因是為了將所有業(yè)務(wù)流程數(shù)字化。
同樣值得注意的是，在全球范圍內(nèi)，29%的企業(yè)實(shí)施IDV解決方案的原因是為了滿足客戶需求，以及提高客戶滿意度水平。事實(shí)上，通過現(xiàn)代企業(yè)驗(yàn)證客戶身份的方式，不僅可以看出該企業(yè)的業(yè)務(wù)安全性，也同樣反映出與該企業(yè)合作的容易程度，如果缺乏完善的身份驗(yàn)證能力，將會(huì)使企業(yè)組織在數(shù)字化業(yè)務(wù)開展中落后于競(jìng)爭(zhēng)對(duì)手。
組織實(shí)施IDV方案的驅(qū)動(dòng)因素
報(bào)告研究人員認(rèn)為，在巨大商業(yè)利益的驅(qū)動(dòng)下，身份欺詐的方式在不斷演變，而現(xiàn)有的欺詐發(fā)現(xiàn)模型普遍缺乏實(shí)時(shí)可見性，同時(shí)也難以實(shí)現(xiàn)廣泛的監(jiān)測(cè)數(shù)據(jù)綜合分析。因此，對(duì)于企業(yè)組織而言，需要盡快部署更有效的增強(qiáng)型欺詐預(yù)防建模應(yīng)用程序和工具來應(yīng)對(duì)日益嚴(yán)峻的身份威脅，為安全分析師提供更具洞察力的智能化分析工具，以通過基于約束的規(guī)則來識(shí)別更多潛在的身份欺詐風(fēng)險(xiǎn)。這就需要通過AI自動(dòng)化技術(shù)，以識(shí)別現(xiàn)有欺詐檢測(cè)技術(shù)無法察覺的異常。
報(bào)告下載鏈接：https://static-content.regulaforensics.com/Landing_pages/the-state-of-identity-verification-2023-report/Identity%20Verification%20Investment-A%20Study%20on%20Its%20Business%20Impact.pdf?_gl=1*5qhd6u*_ga*MjA3MzQ4MjU5Ni4xNjgzNjA3NjA1*_ga_VWME7RJX77*MTY4MzYwNzYwNS4xLjEuMTY4MzYwNzY1OC43LjAuMA..。
標(biāo)簽：
