14. November 2023

iProov und Ping Identity haben das gemeinsame Ziel, Vertrauen in digitale Interaktionen zu schaffen. Der Bedarf an starken Authentifizierungs- und Überprüfungsmethoden war noch nie so groß wie heute, da Unternehmen sicherstellen wollen, dass ihre Online-Nutzer authentisch sind.

Früher waren Passwörter und geheime Fragen ausreichend. Heute ist bei 74 % aller Sicherheitsverletzungen der Mensch beteiligt - entweder durch Fehler, Missbrauch von Berechtigungen, Verwendung gestohlener Zugangsdaten oder Social Engineering. Die Authentifizierungs- und Verifizierungstechnologie hat sich erheblich weiterentwickelt, da der Bedarf an robusteren Maßnahmen gestiegen ist. Heute ist es unerlässlich, digitale Identitäten mit realen staatlichen Ausweisen zu verknüpfen und nicht nur mit etwas, das ein Benutzer kennt.

Aber auch die Cyberkriminellen halten Schritt, und die generative künstliche Intelligenz (Gen AI) hat die Entwicklung von Cyberangriffen und Betrug beschleunigt. KI ist weder gut noch böse - sie ist ein Werkzeug, das sowohl von Cybersicherheitsorganisationen als auch von Bedrohungsakteuren eingesetzt wird. Eines ist jedoch sicher: Sie stellt eine große Herausforderung für Unternehmen dar, die ihre Nutzer und Daten schützen wollen.

iProov und Ping haben ihre branchenführenden Technologien integriert, um biometrische Gesichtsdaten als Teil der Identitätsüberprüfung und einer umfassenderen Identitäts- und Zugriffsmanagementlösung (IAM) zur Abwehr von Cyberangriffen, Kompromittierung von Anmeldedaten und Betrug in großem Umfang zu nutzen. Lesen Sie weiter, um zu erfahren, wie die bahnbrechende Technologie von Ping und iProov funktioniert und warum wir uns zusammengeschlossen haben, um die wachsende Bedrohung durch generative KI zu bekämpfen.

Was ist generative KI, und warum ist sie ein Problem?

Generative KI nutzt Algorithmen, um als Reaktion auf bestimmte Eingaben oder Aufforderungen neue Inhalte in Form von Text, Bildern, Videos oder anderen Medien zu erzeugen. Generative KI nutzt in der Regel KI-Technologien wie Computer Vision und neuronale Netze - diese ermöglichen es Computern, Informationen aus Bildern, Videos und anderen visuellen Eingaben abzuleiten, um auf der Grundlage dessen, was sie "sehen", Aktionen oder Entscheidungen zu treffen. Diese Technologien haben zu einer zunehmenden Verwendung und Qualität von Deepfakes und anderen synthetischen Bildern geführt.

Die KI-Generation stellt eine Bedrohung für die Online-Identitätssicherung dar. Das ultimative Ziel der Identitätsüberprüfung ist es, festzustellen, dass der Nutzer derjenige ist, für den er sich aus der Ferne ausgibt. Doch mit Gen AI ist es für Betrüger immer einfacher geworden, sich für andere auszugeben oder neue Identitäten von Grund auf zu erstellen, indem sie Tools wie ChatGPT (und seine bösen Zwillinge Fraud & Worm-GPT) und andere Tools nutzen, um Stimmenklone und synthetische Bilder zu erstellen.

Gen AI ist keine Zukunftstechnologie mehr. Tatsächlich zeigen Untersuchungen, dass Menschen "nicht mehr sinnvoll zwischen KI-generierten und von Menschen erstellten digitalen Inhalten unterscheiden können", und der einfache Zugang zu den oben genannten Tools bedeutet, dass auch weniger qualifizierte Bedrohungsakteure relativ leicht gezielte Angriffe starten können.

Die Wahl der richtigen Lösung für die Benutzerüberprüfung und -authentifizierung ist jetzt von entscheidender Bedeutung. iProov und Ping haben Lösungen entwickelt, um dieses Problem anzugehen, mit einem Ansatz, der darauf abzielt, die Online-Benutzerüberprüfung zu vereinfachen und gleichzeitig ein Höchstmaß an Sicherheit zu gewährleisten. Unternehmen müssen sich fortschrittliche Techniken zu eigen machen, die sich an die schnell wachsende Landschaft der Cyber-Bedrohungen anpassen und KI zum Wohle der Cybersicherheit einsetzen.

Wie funktioniert die gemeinsame Lösung von iProov und Ping zur Bekämpfung der generativen KI?

Der Einsatz von KI kann auch die Genauigkeit, Sicherheit und Geschwindigkeit von Identitätsüberprüfungsverfahren verbessern. Deep-Learning-Modelle, einschließlich Convolutional Neural Networks (CNNs), können dabei helfen, Bilder zu erkennen und abzugleichen. Gleichzeitig kann mit Hilfe von Computer Vision sichergestellt werden, dass das Bildmaterial zu einer echten Person und nicht zu einem Deepfake, einer Maske oder einem anderen synthetischen Medium gehört.

Mit der Implementierung eines robusten biometrischen Verifikationssystems für das Gesicht können Unternehmen die meisten der von der KI ausgehenden Bedrohungen leicht entschärfen. Durch Scannen des Gesichts mit einem passiven Challenge-Response-Mechanismus und Hinzufügen eines vertrauenswürdigen Identitätsdokuments wie einem Reisepass oder Führerschein können Benutzer aus der Ferne ihre Identitäten mit höchster Sicherheit verifizieren.

Ping
In diesem Zusammenhang heben sich die Technologien von iProov und Ping als Marktführer ab. Betrachten wir die Funktionsweise der Technologien von iProov und Ping im Detail:

Ping: Identitätssicherheit für das digitale Unternehmen

Ping ermöglicht es Unternehmen, digitale Identitätserfahrungen mit PingOne DaVinci zu entwerfen, zu testen und zu optimieren, um auf einfache Weise reibungslose Sicherheit zu schaffen.

Die offene Architektur von Ping ermöglicht eine anpassbare Identitätsarchitektur, bei der dezentralisierte digitale Identitätsanwendungen wie PingOne Neo den Benutzern die Kontrolle über ihre Identität geben und sie so effektiv vor Datenverletzungen und anderen Sicherheitsvorfällen schützen. Ping verfolgt einen vielschichtigen und anpassbaren Ansatz zum Schutz vor Bedrohungen, mit einer nachweislichen Erfolgsbilanz bei der Erkennung von Bots und Kontoübernahmen noch vor Beginn der Sitzung.

Die dezentrale Identität hilft bei der Abwehr von KI-basierten Angriffen, indem sie den Anreiz für den Angreifer begrenzt und das Risiko einer Kompromittierung verringert. Mit DCI wird die Attraktivität eines Hacks massiv reduziert, da ein Verstoß wahrscheinlich dazu führt, dass die Daten einer einzelnen Person kompromittiert werden - im Gegensatz zu den sensiblen Daten von Millionen von Menschen in einem zentralisierten System. DCI macht es Cyberkriminellen auch schwerer, erfolgreich Übernahmen und Betrügereien mit digitalen Anmeldedaten durchzuführen, die eine sichere und fälschungssichere Möglichkeit für die Authentifizierung von Personen bieten.

PingOne Neo ist die einzige Lösung auf dem Markt, die eine native Ausstellung und Überprüfung von digitalen Berechtigungsnachweisen bietet. Neo ist so konzipiert, dass nur eine begrenzte Menge an Identitätsinformationen von Unternehmen erfasst und gespeichert wird. Dieser Ansatz ist entscheidend für die Vermeidung von Datenschutzverletzungen und Sicherheitsvorfällen. Erfahren Sie mehr über Identitätslösungen im Zeitalter der KI hier.

Im Folgenden erfahren Sie mehr über die Produkte von Ping und ihre Möglichkeiten:

iProov: Einsatzkritische biometrische Gesichtsverifikation

Die patentierten biometrischen Lösungen von iProov stellen sicher, dass ein Online-Nutzer die richtige Person ist (kein Hochstapler), die echte Person ist (keine Fälschung) und sich gerade jetzt authentifiziert (unter Verwendung eines einmaligen biometrischen Merkmals).

Die wissenschaftlich fundierte biometrische Gesichtsüberprüfung von iProov nutzt Computer-Vision-Technologie, um die echte Anwesenheit eines lebenden Benutzers mit einem zeitlich begrenzten Sitzungscode zu erkennen, der das Gesicht mit einer unvorhersehbaren Farbsequenz beleuchtet. Deep-Learning-Techniken analysieren dann die reflektierte Sequenz, um die Authentizität in Echtzeit zu bestätigen. Dabei werden multidimensionale Informationen aus dem Gesichtsverhalten und anderen Kontextdaten analysiert, um eine umfassende Identitätssicherung und Risikominderung bei Identitätsbetrug zu erreichen. Herkömmliche Zeitstempelmethoden, die gefälscht werden können, sind nicht geeignet, die Authentizität in Echtzeit zu gewährleisten.

Um sicher zu erkennen, dass es sich bei einer Person um eine "lebende" Person handelt, ist eine Technologie erforderlich, die künstliche Intelligenz nutzt, um sicherzustellen, dass sie sich in Echtzeit verifiziert. Dies ist die einzige Möglichkeit, digitale Injektionen und Angriffe der KI-Generation mit einem Höchstmaß an Sicherheit abzuwehren. iProov umfasst auch eine aktive Überwachung und Reaktion auf Bedrohungen, die es uns ermöglicht, auf Zero-Day-Schwachstellen zu reagieren und den Angriffen der KI-Generation einen Schritt voraus zu sein.

Im Kampf gegen die KI-Generation müssen Unternehmen die digitale Identität einer Person mit ihrer realen, staatlich ausgestellten ID verknüpfen und sicherstellen, dass dies in Echtzeit geschieht. Diese Identität sollte wiederverwendbar sein, damit sich der Einzelne während seines gesamten Lebenszyklus mit denselben Anmeldedaten authentifizieren kann. iProov und Ping machen diesen Prozess einfacher und sicherer als je zuvor und bieten die Möglichkeit, für jede Transaktion die geeignete Authentifizierungstechnologie entsprechend dem Risiko der Aktivität anzuwenden. Die iProov Biometric Solutions Suite bietet flexible Sicherheitsstufen - LA (Standard) und GPA (Premium) - in einer Integration

Vorteile des Einsatzes der gemeinsamen Lösung von iProov und Ping

Sie können iProov und Ping für eine Reihe von Anwendungsfällen einsetzen, z. B. für die biometrische Verifizierung von Gesichtern für die passwortlose Anmeldung, die Multi-Faktor-Authentifizierung (MFA), die Kontowiederherstellung und die Step-up-Authentifizierung. Die Lösung ist ideal für Unternehmen, die ihre Cybersicherheit erhöhen und gleichzeitig ein reibungsloses Kundenerlebnis bieten möchten.

Die beiden Lösungen ergänzen sich gegenseitig, indem sie das branchenführende IAM/CIAM von Ping und die biometrische Verifizierung von iProov mit erstklassiger Liveness Detection zu einer leistungsstarken End-to-End-Lösung kombinieren. Zu den Vorteilen gehören unter anderem:

  • Verbesserte Einhaltung gesetzlicher Vorschriften: Sicheres digitales Onboarding und Authentifizierung unterstützen die Einhaltung gesetzlicher Vorschriften - zertifiziert nach eIDAS, in Übereinstimmung mit KYC, AML, Strong Customer Authentication (SCA) und GDPR - und schützen Kunden vor betrügerischen Angriffen, während sie digitale Kanäle nutzen.
  • Verbesserte Sicherheit: Die adaptive Authentifizierung von Ping und die anpassbaren Sicherheitsmaßnahmen in Verbindung mit der preisgekrönten biometrischen Sicherheit von iProov - alles überwacht durch das iProov Security Operations Center - minimieren das Risiko verschiedener Betrugsarten drastisch. Dazu gehören die Übernahme von Konten und der Betrug mit synthetischen oder gestohlenen Identitäten sowie Datenschutzverletzungen, die für Unternehmen kostspielig sein und ihrem Ruf schaden können.
  • Leichte Integration: Sowohl iProov als auch Ping sind Cloud-Lösungen, die mit leichtgewichtigen, hochmodernen SDKs ausgestattet sind. Diese in Unternehmen bewährten Technologien lassen sich mithilfe verschiedener APIs, SDKs und SSO-Integrationen problemlos in jede API-, Web-, Mobil- oder SaaS-Anwendung integrieren, unabhängig von deren Standort. Die DaVinci Orchestrierungs-Engine von Ping kann für die Integration mit Hunderten von anderen Geschäftsanwendungen verwendet werden.
  • Verbesserte Konversionsraten: iProov in der Produktion Erfolgsraten in der Regel >98%.
  • Verbessertes Kundenerlebnis: Das Erlebnis übertrifft die bisherigen Online-Sicherheitsmethoden, da es außergewöhnlich schnell und reibungslos ist. Die Lösung ist unabhängig von Plattform, Format oder Gerät.

Weitere Informationen über Ping und iProov finden Sie in unserer Integrationsliste. Alternativ können Sie hier eine Demo der iProov-Lösung buchen oder hier eine kostenlose Ping-Testversion starten.