Sprachbiometrie die sichere Authentifizierungsart beim mobilen und Internet-Zahlungsverkehr.

Transkript

1 Ein von Sprachbiometrie die sichere Authentifizierungsart beim mobilen und Internet-Zahlungsverkehr.

2 1 Ein von Inhaltsverzeichnis 2 Einführung 2 Datendiebstahl bei unsicheren Transaktionen 3 Neue Regulierungen 3 Eindeutige Authentifizierung 4 Barclays Bank und Tatra Banka setzen auf Nuance FreeSpeech 4 Authentifizierung mit Passphrasen bei Magyar Telekom und Turkcell Global Bilgi 5 Unternehmen erlangen dank Spracherkennung ein neues Sicherheitsniveau

3 2 Ein von Einführung In diesem Whitepaper wird zunächst das Problem unsicherer Authentifizierungsarten im mobilen und Internet-Zahlungsverkehr erläutert sowie die neuen EU-Regulierungen diesbezüglich beleuchtet. Des Weiteren stellen wir Sprachbiometrie als die sichere Authentifizierungsart vor und gehen auf einige Unternehmen näher ein, die die Lösung von Nuance bereits erfolgreich im Einsatz haben. Datendiebstahl bei unsicheren Transaktionen Datenmissbrauch ist ein wachsendes Problem in der heutigen Geschäftswelt. Mit immer ausgereifteren Techniken dringen kriminelle Hacker in Computersysteme und Websites ein, um Daten, vor allem während des Zahlungsverkehrs im Internet aber auch bei mobilen Zahlungen, zu stehlen. Wie die Studie Cyber-Sicherheit in Deutschland des Bundesamtes für Sicherheit in der Informationstechnik aus dem Jahre 2011 belegt, sind allein für das Jahr 2010 im Bereich Banking über Fälle von Identitäts- und Passwortdiebstahl bekannt. 1 Die Hauptverantwortung wird häufig bei den Unternehmen und Organisationen gesucht, die ihren Kunden strengere Schutzmaßnahmen gegen Datendiebstahl bieten müssten. Da ein Verzicht auf entsprechende Sicherheitsmaßnahmen und -projekte letztendlich zu größeren, langfristigen Verlusten führen würde, sind robuste Sicherheitsverfahren zum Schutz vor Betrug und Identitätsdiebstahl für das Kundenvertrauen unverzichtbar. Kriminelle passen sich schnell an und setzen beim Identitätsdiebstahl in erster Linie auf die Einfallslosigkeit oder Nachlässigkeit der Anwender. Werden bei Zahlungsvorgängen im Internet oder im mobilen Bereich herkömmliche Verfahren wie PIN angewendet, sind dies zumeist die Geburtsdaten des Verbrauchers, welche für Diebe schnell und einfach zu entschlüsseln sind. Die traditionellen Sicherheitsabfragen sind nicht nur zeitraubend sondern zu umständlich, da sich viele Nutzer eine Vielzahl unterschiedlicher Zahlen-Buchstaben-Kombinationen merken müssen. Mit der Vorgabe, Passwörter in gewissen Zeitabständen zu ändern, werden Verbraucher gezwungen, sich immer wieder neue Passwörter auszudenken. Oft wählen sie den einfachen Weg und verwenden die gleichen Passwörter für unterschiedliche Portale. Auf diese Weise steigen die Sicherheitsrisiken für den Verbraucher erneut. 1 Quelle: Statista Am häufigsten von Identität- und Passwortdiebstahl betroffene Plattformen in Deutschland studie/192961/umfrage/im-deutschen-web-gestohleneidentitaeten-und-passwoerter-nach-plattformen/

4 3 Ein von Neue Regulierungen Die Europäische Zentralbank hat im Jahr 2013 neue Regulierungen 2 für den mobilen und Internet-Zahlungsverkehr veröffentlicht. Diese neuen Regulierungen sprechen Empfehlungen aus, um die Sicherheit des elektronischen Zahlungsverkehrs zu erhöhen. Die Empfehlungen hat das European Forum on the Security of Retail Payments SecuRE Pay entwickelt. Dabei handelt es sich aber nicht um spezifische Sicherheitsoder technische Lösungen, sondern um Richtlinien, damit Unternehmen kontinuierlich auf technologische Innovationen setzen und ihre Kunden über Risiken und neue Lösungen informieren. Eindeutige Authentifizierung Zur Sicherung von Transaktionen setzen Unternehmen vermehrt Techniken der Sprachauthentifizierung ein. Wie eine Umfrage im Juni 2014 von TNS Infratest zeigt, gehören biometrische Verfahren, neben dem TAN- Verfahren, mittlerweile zu den beiden bevorzugten Verfahren im mobilen Zahlungsverkehr 3. Kommt Sprachbiometrie zum Einsatz, dann werden Sprechmuster sowie Aufzeichnungen eines Stimmprotokolls analysiert. Dieser sogenannte Stimmabdruck ist erheblich sicherer als eine Kreditkarte oder PIN, da er einer Person eindeutig zuzuordnen ist. Bei der erstmaligen Systemanmeldung wird ein Sprachmuster des Kunden aufgezeichnet und daraus ein Stimmabdruck zur zukünftigen Verwendung extrahiert. Bei erneutem Anruf erfolgt ein Abgleich des neuen Sprechmusters mit dem gespeicherten Stimmabdruck. Anschließend wird der Anrufer akzeptiert und erhält Zugriff auf das System oder er wird bei unzureichender Übereinstimmung abgewiesen. Die Sprachauthentifizierung kann dank hoher Präzisionsrate zudem Veränderungen in der Stimme einer Person, zum Beispiel aufgrund einer Erkältung oder Alterung, erkennen. Der Stimmabdruck ist die einzige Biometrik, die per Fernabfrage verifizierbar ist, und bietet zudem einen schnelleren Mechanismus zur Nutzerauthentifizierung als herkömmliche Methoden. Das biometrische Verfahren ist für viele Kunden komfortabler, da es die langwierigen Befragungen durch einen Call-Center-Agenten überflüssig macht. bietet Unternehmen maßgeschneiderte Sprachbiometrielösungen passend zum jeweiligen Anforderungsprofil des Kunden. Zahlreiche Unternehmen haben die Nuance-Lösungen bereits erfolgreich im Einsatz und nehmen dadurch eine Vorreiterrolle bei der Authentifizierung ein. 2 Recommendations for the security of mobile payments: recommendationsforthesecurityofmobilepayments/ draftpc201311en.pdf und Recommendations for the security of internet payments: recommendationsforthesecurityofmobilepayments outcomeofpcfinalversionafterpc201301en.pdf 3 Quelle: Statista Welches Sicherheitsverfahren für Mobile Payment würden Sie persönlich für die Freigabe der Zahlung bevorzugen? com/statistik/daten/studie/308400/umfrage/ bevorzugte-sicherheitsverfahren-fuer-mobile-payment/

5 4 Ein von Barclays Bank und Tatra Banka setzen auf Nuance FreeSpeech Die britische Bank Barclays wollte den Identifikations- uns Authentifizierungsprozess ihrer Kunden im Contact Center automatisieren. Dazu verwendet Barclays für den telefonischen Kundenservice die Sprachbiometrielösung FreeSpeech von Nuance und konnte damit die Anrufzeit um fünf Prozent reduzieren, Kosten einsparen und gleichzeitig die Kundenzufriedenheit steigern. Ebenso suchte die slowenische Privatbank Tatra nach einer Lösung, um die bis dahin geringe Kundenzufriedenheit durch einfache Identifizierungsmaßnahmen zu erhöhen. Dank dem Einsatz von FreeSpeech reduzierte sich die durchschnittliche Anrufzeit um 66 Prozent und 85 Prozent der Anrufer verwenden ihre Stimme, um sich bei der Bank zu identifizieren und ihr Anliegen zu bearbeiten. Nuance FreeSpeech überprüft die Identität des Anrufers im Verlauf eines natürlichen Gesprächs. Während der Anrufer also bei Anruf direkt mit dem Mitarbeiter verbunden wird und spricht, analysiert FreeSpech die hundert Stimmeigenschaften des Anrufers im Hintergrund und vergleicht diese mit dem für ihn gespeicherten Stimmabdruck. Dies kann ohne Gesprächsunterbrechung erfolgen und dauert nur wenige Sekunden. Authentifizierung mit Passphrasen bei Magyar Telekom und Turkcell Global Bilgi Mit der Sprachbiometrielösung Nuance VocalPassword wird die Anruferidentität im Verlauf der Interaktion mit einer Sprachanwendung, zum Beispiel einem Dialogsystem oder einer App, überprüft. VocalPassword vergleicht also eine einmalig und zufällig ausgesuchte gesprochene Passphrase, z.b. Meine Stimme ist mein Passwort mit dem in der Systemdatenbank des Unternehmens gespeicherten Stimmabdruck. Hierbei sind Sprache, Akzent und Anrufqualität unerheblich. Magyar Telekom, der größte Anbieter von Telefondienstleistungen in Ungarn, konnte durch den Einsatz dieser Nuance-Lösung die Zufriedenheit seiner Kunden um 20 Prozent steigern. Die Lösung erkennt 95 Prozent aller Kunden richtig an deren Stimme, wodurch sich die durchschnittliche Anrufdauer um 16 Sekunden reduzierte. Das Unternehmen Turkcell Global Bilgi, das sich mit End-to-End-Lösungen in den Bereichen Kundenbetreuung befasst, hat VocalPassword seit 2011 implementiert und konnte dadurch die Zeit für den Verifikationsprozess der Kunden um 20 Sekunden reduzieren, weil die Authentifizierung jetzt nur mehr wenige Sekunden benötig. Für das Unternehmen hat sich der Einsatz auch gelohnt. Die operativen Kosten sind stark gesunken, da die Anrufzeit verkürzt wurde und die Mitarbeiter mehr Anrufe entgegen nehmen können.

6 5 Ein von Unternehmen erlangen dank Spracherkennung ein neues Sicherheitsniveau Neben den Vorteilen, die sich für den Kunden ergeben, bietet der Einsatz von Sprachbiometrie auch den Unternehmen selbst zahlreiche Vorteile und Möglichkeiten. Unternehmen können durch die automatische Sprachauthentifizierung im Kampf gegen Betrug auch Kosten sparen. Studien haben ergeben, dass sich diese Einsparungen jährlich, nach einem dreijährigen Einsatz einer Sprachbiometrielösung, auf über 11 Millionen Euro belaufen können. Während andere Sicherheitsmaßnahmen dem Zugriff auf das eigene Konto immer mehr Hindernisse in den Weg stellen, räumt die Sprachauthentifizierung diese Barrieren beiseite. Der ausgesprochen bequeme Vorgang erzeugt bei den Kunden das Gefühl, technischen Beschränkungen weniger ausgeliefert zu sein und mehr Freiheit zu haben. Die Kundenzufriedenheit steigt durch den Einsatz dieser Lösungen. 90 Prozent der Nutzer ziehen die Authentifizierung per Sprachbiometrie den herkömmlichen Authentifizierungsarten vor. Des Weiteren erhöht die automatisierte Dienstleitung den Komfort für das Unternehmen. Es gibt personalisierte Anrufermenüs ( Ihr Kontostand beträgt 650,00 Euro ) und auch Adressenänderungen können aufgezeichnet werden. Kurzum verkürzt sich die Anrufdauer und der Funktionsumfang vergrößert sich. Wissensbasierte Sicherheitslösungen sind so gut wie passé. Die Zukunft liegt in der Sprachbiometrie, denn sie ist technisch ausgereift und bereits heute weltweit im Einsatz. Über, Inc. verbindet Menschen und Technik auf ganz neue Art und Weise. Mit seinen Sprachlösungen macht Nuance die Interaktion mit den uns umgebenden Systemen, Geräten, Apps und Diensten humaner und einfacher. Jeden Tag können Millionen Anwender und Tausende Unternehmen dank Nuance auf intelligente Systeme vertrauen, die in der Lage sind, ihnen zuzuhören, sie zu verstehen, von ihnen zu lernen und sich auf ihr Leben und ihre Arbeitsweise einzustellen. Weitere Information finden Sie unter nuance.de. Copyright 2014, Inc. Alle Rechte vorbehalten. Nuance und das Nuance-Logo sind Marken und/oder eingetragene Marken von, Inc. oder seinen Konzerngesellschaften in den USA und/ oder anderen Ländern. Alle anderen hier erwähnten Marken sind Eigentum der jeweiligen Inhaber. NUAN WP WP De, November 2014