Identitet behöver övervakas kontinuerligt efter inloggning

Identitetskontroller som att visa en id-handling, ta en selfie eller genomföra ett livlighetstest kan fastställa vem som loggar in. Men en godkänd kontroll visar inte att samma person fortfarande styr sessionen efteråt, skriver Udi Abram, som i källan presenteras som AU10TIX:s vice vd för företagsfrågor.

Abram kallar tilliten till en enda kontroll vid inloggningen för ”bommentaliteten”. Han skriver att angripare kan ta över efter en legitim inloggning med skadlig kod för sessionskapning eller verktyg för fjärråtkomst. Bedrägerigrupper kan också låta riktiga personer slutföra registreringen innan de lämnar över den autentiserade sessionen till någon annan eller till automatiserade system. I sådana fall kan den första identitetskontrollen ha fungerat som den skulle.

Han menar att tjänster bör bedöma identiteten under hela sessionen med hjälp av signaler som skrivrytm, navigeringsmönster, enhetens beteende och nätverkstelemetri. En plötslig förändring – till exempel att skrivaktiviteten verkar automatiserad eller att en handhållen enhet blir onaturligt stilla – kan höja sessionens riskpoäng, utlösa ytterligare verifiering eller, vid hög tillförlitlighet, avsluta sessionen.

Fintechbolag, kryptobörser och neobanker har starka skäl att införa kontinuerlig, riskbaserad övervakning eftersom bedrägerier snabbt kan leda till ekonomiska förluster, skriver Abram. Han menar också att fler hinder vid inloggningen kan belasta legitima kunder utan att bromsa automatiserade angripare. Artikeln säger att organisationer bör ingripa proportionerligt: störa kunder med låg risk så lite som möjligt och reagera på avvikande beteende. Åsikterna är Abrams egna; enligt källan behöver de inte spegla TechRadar Pro:s eller Future plc:s uppfattning.