הונאות זהות עולות לארגונים 13 מיליון דולר בשנה
כשני שלישים מהארגונים בעולם דיווחו על עלייה בניסיונות הונאה הקשורים לזהות. בקרב ארגונים בעלי 10,000 עובדים, 20% דיווחו על נזק של מעל 50 מיליון דולר בשנה
ניסיונות הונאה, תמונה: Pixabay
למעלה משני שלישים (69%) מהארגונים ברחבי העולם מדווחים על עלייה בניסיונות ההונאה הקשורים לזהות, כך עולה ממחקר גלובלי חדש ומשותף של החברות Entrust, המתמחה באבטחת זהויות ונתונים, ו-Docusign, המובילה בתחום החתימות הדיגיטליות ואימות זהויות אונליין. המחקר מדגיש את הדילמות שאיתן מתמודדים ארגונים – בין חיזוק האבטחה לבין שמירה על חוויית לקוח חלקה.
לפי הדו"ח, בקרב ארגונים המעסיקים יותר מ-5,000 עובדים, העלות הישירה של הונאות זהות מגיעה בממוצע ל-13 מיליון דולר בשנה. בקרב ארגונים גדולים עוד יותר, עם מעל 10,000 עובדים, 20% מדווחים על נזק שנתי של מעל 50 מיליון דולר, כולל עלויות ישירות ועקיפות.
נתון נוסף שחשוב לשים אליו לב במיוחד: 51% מהמשיבים דיווחו כי שימוש בשם משתמש וסיסמה בלבד מביא להונאות בתדירות גבוהה יותר מכל שיטת אימות אחרת. הנתון הזה מדגיש את מה שרבים מכם כבר חווים בשטח – אימות חד-שלבי בסיסי הוא היום נקודת חולשה מובהקת.
לעומת זאת, רק 21% מהארגונים דיווחו על ניסיונות הונאה כלפי פתרונות אימות מתקדמים כמו זיהוי חיות (liveness detection) בטכנולוגיית זיהוי פנים – מה שמצביע על היתרון המשמעותי של טכנולוגיות מתקדמות בזיהוי ואימות זהויות.
ההשקעה באימות זהות משתלמת – ובגדול
בתגובה לשיטות ההונאה המשתנות ברורה: ארגונים מעניקים עדיפות גבוהה יותר לאבטחה מתקדמת, גם אם המשמעות היא פגיעה מסוימת בחוויית המשתמש. 58% מהמשיבים אמנם הביעו חשש שהגברת בקרות האבטחה תתסכל את הצרכנים, אך רוב מובהק מהם מכירים בכך שהשקעה בפתרונות אימות זהות (IDV) היא חיונית.
70% מהנשאלים סבורים שהשקעה בטכנולוגיה היא הדרך האפקטיבית ביותר לצמצם את הסיכון הכלכלי מהונאות זהות, ו-74% מתכננים להגדיל את ההשקעה בתחום בשנה הקרובה.
המספרים מדברים בעד עצמם: ארגונים שהשקיעו באופן משמעותי בפתרונות IDV דיווחו על חיסכון ממוצע של 8 מיליון דולר. בהשוואה לארגונים שהשקיעו פחות, אותם ארגונים נהנו מפי 2.2 יותר חיסכון בעלויות, פי 1.7 יותר ירידה בהונאות זהות, פי 2.7 יתרון תחרותי גבוה יותר ופי 1.6 שיפור ניכר במוניטין המותג.
המחקר ממחיש בבירור: כדי להישאר צעד אחד לפני פושעי הסייבר, עליכם לא רק להכיר בצורך בשדרוג פתרונות האימות – אלא גם לפעול במהירות.
