數(shù)字化對銀行來說是一把雙刃劍,尤其是在安全方面。銀行業(yè)大規(guī)模轉向云和基于API的工作方式提高了敏捷性和創(chuàng)新性,但也打開了身份盜用的閘門。隨著互動和交易愈加相互關聯(lián),即使是最簡單的流程(例如開立新賬戶或進行余額轉賬)也充滿了安全問題。

隨著金融服務愈加數(shù)字化,在使用數(shù)據(jù)分析、安全工具和教育來改進身份認證和客戶數(shù)據(jù)隱私保護時,銀行必須改變思維方式。Avaya 的研究報告揭示了實現(xiàn)這一目標的三種關鍵途徑。
充分利用客戶手中的強大工具
幾乎每個客戶都有智能手機,當需要解決問題或處理復雜的事務時,他們會使用手機致電聯(lián)絡中心。你有沒有想過可以用手機做些什么來增強身份認證?舊的安全方法只能證明一個人知道什么,比如基于知識的身份認證 (KBA)。通過利用客戶聯(lián)網設備中的傳感器,銀行可以更進一步證明某人是誰,這就不一樣了。
這些傳感器包括定位服務、攝像頭和二維碼掃描,使客戶的智能設備成為了大量信息和輸入數(shù)據(jù)的寶貴來源,可幫助銀行為客戶創(chuàng)建可信的身份模板。身份模板建立后,所有交易都將直接與客戶經驗證的身份相關聯(lián)。這樣,就可以輕松快速地完成簡單但有風險的交易,如申請新借記卡、訂購支票或更新地址等,并且對銀行及其客戶的風險要低得多。
使用零知識證明對座席屏蔽敏感數(shù)據(jù)
當客戶致電聯(lián)絡中心時,需要驗證其信息的座席將可以看到該人的所有信息,包括其地址、駕駛證編號、社會保障號碼等。什么東西能夠阻止座席使用手機對客戶的可識別個人身份的信息拍照?這是一個可怕的想法,尤其是現(xiàn)在有如此多的客戶服務工作不在主管的視野范圍內?蛻舴⻊杖藛T不需要對這些數(shù)據(jù)有太多的了解。
零知識證明 (Zero Knowledge Proof) 是一種先進的加密技術,使企業(yè)可以驗證敏感或可識別個人身份的信息,而無需向員工透露這些數(shù)據(jù)。座席不需要查看數(shù)據(jù)就能驗證其準確性或真實性,因此對它一無所知,這就是“零知識證明”。所有員工都將看到對他們具有重要意義的結果(付款是否通過、文件是否已簽署、客戶的 SSN 是否簽出),綠色復選標記會驗證其是否得到了第三方驗證公司的批準。
通過外發(fā)通知提供欺詐保護
在面臨瘋狂的詐騙電話時,大多數(shù)客戶會立即將未知號碼發(fā)送到語音信箱。對于試圖聯(lián)系客戶以執(zhí)行許多合法任務和建立關系的銀行來說,這是一個重大挑戰(zhàn)。通過客戶選擇的渠道安全地發(fā)送通知(短信,如果公司提供移動應用,則通過應用內消息),銀行可以更快地聯(lián)系到客戶,并提供高度真實的身份認證。這樣,客戶就會在銀行來電提醒其“點擊”和登錄前收到短信通知或應用內通知消息。而且客戶將立即獲得身份認證,如果需要,還可以將通話安排在方便的時間。
這些通知還可用于簡化日常互動,比如檢查賬戶余額或賬單支付。例如,銀行可以給客戶發(fā)送提醒他們信用卡付款到期的短信,客戶點擊短信中的鏈接即可進行相關操作。另外,銀行也可以針對非付款互動發(fā)送通知,例如聯(lián)系后調查和新客戶電子表格。所有這些都可以在完全符合 PCI 的情況下完成。事實上,銀行可以將聯(lián)絡中心完全排除在合規(guī)范圍之外。
Avaya 對銀行實現(xiàn)數(shù)字化發(fā)展所應考慮的因素進行了調研,您可以從中了解更多相關信息。閱讀完整的報告: 《塑造銀行業(yè)的五個近期趨勢》https://www.avaya.com/en/documents/financial-services-trend-report.pdf?t=0

Alisson Moore
Alisson 負責領導 Avaya 的全球垂直市場營銷。她擁有豐富的行業(yè)營銷經驗,精通內容與活動建設。Alisson 專注于 Avaya 的傳媒娛樂、金融服務和醫(yī)療業(yè)垂直市場。