7 de janeiro de 2025

Os campos da biometria, verificação de identidade e cibersegurança sofreram uma transformação significativa ao longo de 2024. Os avanços em IA generativa, tecnologia biométrica e soluções sem senha estão reformulando fundamentalmente a forma como entendemos e estabelecemos a segurança online e a identidade digital.

À medida que entramos em 2025, identificámos os cinco principais relatórios de analistas do ano passado. Quer seja um CISO, um especialista em verificação de identidades ou um estratega de cibersegurança, este guia destila centenas de páginas de investigação complexa em conhecimentos fundamentais. Considere isto como o seu briefing executivo: informação que se destaca do ruído, dando-lhe uma visão clara das tecnologias, tácticas e soluções.

#1 Gartner: O impacto da IA e dos Deepfakes na verificação de identidade

A IA generativa impulsionou a criação de deepfake para níveis de sofisticação sem precedentes, com identidades sintéticas imitam agora expressões faciais, padrões de pestanejo e movimentos minuciosos com uma precisão extraordinária. Consideramos que este relatório da Gartner explora as implicações deste salto tecnológico e delineia estratégias para combater estas ameaças.

Os nossos principais conhecimentos:

  • Ameaças crescentes de Deepfake: A capacidade de gerar deepfakes hiper-realistas passou de risco teórico a ameaça prática, desafiando os métodos tradicionais de verificação de identidade e comprometendo a integridade da identidade.
  • Deteção de vivacidade como uma defesa crítica: Deteção de vivacidade de alta qualidade deteção de vivacidade tornou-se essencial para distinguir os utilizadores genuínos das falsificações geradas por IA. São necessárias capacidades de deteção avançadas para combater os ataques de apresentação e ataques de injeção digitale apenas alguns fornecedores cumprem estes requisitos rigorosos.
  • Equipas dedicadas de informação sobre ameaças: A Gartner sublinha a importância de equipas dedicadas para monitorizar e responder à evolução das tácticas de deepfake, garantindo que as organizações se mantêm à frente das técnicas adversárias.

Para os decisores, acreditamos que este relatório sublinha a necessidade de sistemas biométricos abrangentes e de elevada garantia que vão para além da certificação básica. Ele fornece uma visão geral clara do cenário de verificação remota de identidade e recomendações para ajudar a manter os processos seguros.

"As tecnologias de deteção de vivacidade estão a tornar-se críticas para a defesa contra as falsificações profundas e para a verificação da presença genuína de um utilizador individual" - Akif Khan, Gartner

Leia o relatório completo da Gartner aqui.

#2 Gartner: Guia do Comprador para Verificação de Identidade

O Gartner garante o primeiro e o segundo lugar em nossa lista de 2024. Enquanto o primeiro relatório se concentra no impacto da IA e do deepfake na verificação de identidade, este relatório se concentra em como você pode selecionar um fornecedor de verificação de identidade.

Muitas organizações acham difícil avaliar a eficácia das soluções de verificação de identidade devido à falta de métricas e benchmarks padronizados. Essa ausência de critérios claros para testes ou credenciamento, como padrões reconhecidos globalmente para Deteção de ataques de injeção digitalcomplica as comparações entre fornecedores e a tomada de decisões.

O Gartner Buyer's Guide ajuda os profissionais a navegar nessa complexidade com uma estrutura para comparar fornecedores em etapas essenciais de verificação.

Nossas principais percepções:

  • Estrutura de avaliação de fornecedores em cinco fases: A Gartner aconselha a avaliação dos fornecedores dividindo o processo de verificação de identidade em cinco etapas: captura de documentos, avaliação de documentos, extração de dados, deteção de vivacidade e comparação facial.
  • Base de referência mínima vs. segurança real: Embora muitos fornecedores tenham certificação iBeta para deteção de ataques de apresentação (PAD)a Gartner aconselha a ver isso como uma linha de base e não um padrão elevado. Cerca de 75% dos fornecedores que informaram a Gartner cumprem os requisitos da iBeta, mas a sua taxa de falsas não correspondências (FNMR) relativamente generosa sublinha a necessidade de capacidades avançadas - em particular, para lidar com ataques de injeção e outras técnicas de fraude sofisticadas.
  • Impulsionar a conversa sobre a deteção de ataques de injeção: As organizações devem desafiar os fornecedores a irem além das certificações básicas de segurança e demonstrarem capacidades que ultrapassem os requisitos mínimos. Uma vez que não existem atualmente normas globais para avaliar a deteção de ataques de injeção, é essencial um questionamento minucioso e orientado para avaliar a prontidão de um fornecedor para lidar com esta ameaça crescente.

Este relatório é ideal para organizações que procuram escolher um fornecedor que possa satisfazer as actuais necessidades de segurança multifacetadas e em constante evolução.

Leia o relatório completo da Gartner aqui.

#3 Acuidade: Prisma de identidade digital biométrica para serviços financeiros

O Biometric Digital Identity Prism da Acuity centra-se na intersecção entre a tecnologia biométrica e os serviços financeiros, destacando a forma como os líderes do sector trabalham para equilibrar a segurança, a privacidade e a experiência do utilizador.

Principais informações:

  • Rápida expansão do mercado: Prevê-se que a identidade digital biométrica nos serviços financeiros atinja uma taxa de crescimento anual composta (CAGR) de 41,2% até 2028, reflectindo a procura crescente de soluções seguras e de fácil utilização.
  • Caraterísticas dos principais fornecedores: O relatório destaca os fornecedores "Luminary" que dão prioridade à privacidade, à ética e às interações perfeitas com os utilizadores, ao mesmo tempo que promovem parcerias estratégicas para melhorar as viagens seguras dos utilizadores.
  • iProov reconhecido como um Luminary for Biometric TechnologyA iProov é classificada especificamente no relatório como uma "Luminary" - definida como uma empresa que "mostra o mais alto nível de proficiência no seu sector e é frequentemente responsável pela definição de tendências no seu campo".

Captura de ecrã do relatório de identidade digital biométrica Acuity

Maxine Most, Diretora da Acuity Market Intelligence, comentou: "Não só a transformação digital está a impulsionar a adoção da biometria, como também há uma consciência crescente de que a infraestrutura de identidade emergente tem de ter a biometria no centro. O Prism é um modelo para compreender como os líderes do sector, como a iProov, se enquadram nesta visão centrada na biometria da evolução do panorama do mercado da identidade digital"

Leia o relatório completo da Acuity aqui

#4 Goode Intelligence: Viagens sem interrupções com base na identidade digital

A identidade digital no sector das viagens está a passar por uma rápida transformação, com a biometria a permitir viagens mais suaves e seguras. O relatório da Goode Intelligence analisa as principais tecnologias e normas que impulsionam esta mudança, incluindo informações sobre a adoção global.

Principais informações:

  • Integração biométrica: As tecnologias de identidade digital simplificam os processos de viagem, como o registo antes do voo, controlo acelerado das fronteirase entrega automática de bagagem, reduzindo a dependência de documentos físicos.
  • Normas globais que impulsionam a adoção: Iniciativas como a Digital Travel Credential (DTC) da ICAO e a One ID da IATA são fundamentais para a normalização da identidade digital nas viagens, reforçando a compatibilidade e a segurança transfronteiriças.
  • Projecções de crescimento do mercado: O relatório prevê que os mercados governamentais e comerciais de identidade digital para viagens ultrapassarão os 4,6 mil milhões de dólares em receitas até 2029, com um CAGR de 22%. Só as receitas da identidade digital para viagens aéreas deverão quintuplicar durante este período.

Este relatório é particularmente valioso para compreender o papel das normas e parcerias globais na promoção de soluções biométricas no sector das viagens.

Leia o relatório completo da Good Intelligence aqui

#5 Liminal: Mercado de Autenticação de Clientes e Guia do Comprador

O guia da Liminal aborda as tendências de autenticação dos clientes, centrando-se na mudança gradual para soluções sem palavra-passe e no aumento da biometria.

Principais informações:

  • O caminho para a ausência de palavra-passe: Embora 87% das organizações ainda não tenham feito a transição completa para a autenticação sem palavra-passe, 97% manifestam disponibilidade para o fazer. A formação continua a ser um obstáculo significativo à adoção generalizada.
  • Biometria na vanguarda: Quase metade das empresas que planeiam opções sem palavra-passe dão prioridade à autenticação biométrica. As chaves de acesso FIDO2 permanecem subutilizadas devido ao conhecimento limitado do consumidor.
  • Persiste a dependência de OTP: Apesar de reconhecerem as vulnerabilidades das senhas de uso único (OTPs) a ataques de phishing, 74% das organizações planejam continuar a usá-las, destacando o ritmo lento da mudança.

Este relatório é de leitura obrigatória para os profissionais que definem estratégias para o futuro da autenticação de clientes num cenário digital competitivo.

O relatório da Liminal lança luz sobre os obstáculos e as realidades da adoção de sistemas sem palavra-passe, tornando-o uma leitura fundamental para os profissionais que planeiam estratégias de autenticação futuras num mercado altamente competitivo.

Leia o relatório completo do Liminal aqui

Os 5 principais relatórios sobre verificação de identidade/segurança cibernética: Conclusão

Desde as complexidades da deteção de deepfake até às oportunidades apresentadas pela integração biométrica nas finanças e nas viagens, estes relatórios oferecem informações essenciais para os especialistas em verificação de identidade e cibersegurança.

Ao sintetizar estas conclusões, os profissionais podem enfrentar os desafios, adotar soluções com visão de futuro e criar confiança num mundo cada vez mais digital. Manter-se informado com estas análises permitirá às organizações manterem-se na vanguarda da segurança e da inovação.