Оценка идентичности

Оценка идентичности — это система обнаружения кражи личных данных . Оценка идентичности все чаще используется как средство предотвращения мошенничества в бизнесе. ^[1] и как инструмент для проверки и исправления публичных записей .

Оценка идентичности включает в себя широкий набор потребительских данных, которые оценивают легитимность человека. Компоненты оценки идентичности могут включать (но не ограничиваться ими) личные идентификаторы , общедоступные записи , Интернета данные , правительственные записи, корпоративные данные, прогнозируемые модели поведения, основанные на эмпирических данных, модели поведения, оцениваемые самостоятельно, и кредитные записи .

Оценка деловой и потребительской идентичности

Оценка личности изначально была разработана для использования компаниями, предоставляющими финансовые услуги, для измерения риска мошенничества для новых клиентов, открывающих счета. Типичные внешние проверки кредитоспособности и мошенничества часто не выявляют ошибочную исходную информацию.

Оценка личности также тестируется в качестве средства, позволяющего финансовым учреждениям соблюдать уголовные расследования и меры по борьбе с терроризмом, такие как Закон о банковской тайне (BSA) и Закон США PATRIOT . Использование инструментов проверки мошенничества и сторонних систем аутентификации для проверки личности и предупреждения подозрительной активности значительно улучшается за счет оценки личности.

Публичные записи, частные записи и кредитные записи

Оценки идентичности строятся на основе сбора информации из различных источников и анализа заметных закономерностей в общей информации. Эти записи обычно можно разбить на три категории: публичные записи , частные записи и кредитные записи.

Публичные записи могут включать (но не ограничиваться ими) любой из следующих источников:

Записи федерального правительства, штата и местного самоуправления
Финансовые отчеты, такие как банкротства , залоговые права и судебные решения.
Записи о собственности
Зарегистрированные записи избирателей
Записи правоохранительных органов по за тяжкие преступления и проступки обвинительным приговорам

Частные (некредитные) записи могут включать (но не ограничиваться ими) любой из следующих источников:

Счета и коммунальные платежи
Собранная личная информация от маркетологов или партнеров
Информация, предоставляемая интернет-сервисам на основе подписки
Платежная информация за медицинские услуги
Частные проверки анкетных данных , проводимые кадров отделами

Частные (кредитные) записи могут включать (но не ограничиваться ими) любой из следующих источников:

Информация, предоставляемая любому или всем кредитным бюро или агентствам кредитной отчетности ( Equifax , Experian , Trans Union , Innovis и т. д.)
Рейтинги андеррайтинга « автострахования », полученные на основе кредитных записей

Компоненты

Каждая система оценки идентичности использует отдельные компоненты данных для создания своей оценки, а это означает, что результаты могут сильно различаться даже для одного и того же человека.

Типичные компоненты оценки идентичности могут включать (но не ограничиваются):

Назовите компоненты

Лично идентифицирующая информация , такая как имя, адрес и т. д.

Компоненты поведенческого шаблона использования

Проанализированы закономерности поведения на основе информации.

Интернет-компоненты

Лично идентифицирующая информация, найденная в Интернете, например на веб-сайтах , блогах , чатах и т. д.

Хакерские и мошеннические компоненты

Лично идентифицирующая информация, которая была украдена в результате утечки данных и может использоваться в известных схемах мошенничества, таких как необъяснимые по кредитным картам . покупки

Синтетические компоненты идентичности

Лично идентифицирующая информация, которая используется для создания новой ложной («синтетической») личности.

Прогнозная аналитика

Оценки идентичности иногда рассчитываются с использованием прогнозной аналитики — науки о сборе поведенческих данных и сравнении их с историческими закономерностями для выявления потенциально рискованных или мошеннических действий.

Собирая общедоступную информацию и используя прогнозную аналитику для оценки закономерностей использования информации, системы оценки личности могут измерить подлинность конкретной личности.

Использование

Оценка личности может использоваться различными способами: от проверки личности и измерения риска мошенничества на уровне предприятия до предотвращения мошеннического использования личных данных и синтетической кражи личных данных на уровне потребителя. Оценка идентичности теоретически может обеспечить гораздо более точное доказательство легитимности личности из-за объема используемых идентифицирующих данных. Практически вся общедоступная информация о человеке может использоваться в качестве данных для оценки его личности.

Кредитные рейтинги

Кредитные рейтинги составляются на основе источников информации, касающихся кредита, таких как количество имеющихся кредитных счетов, остатки на каждом счете, даты сбора платежей и т. д. Кредитный рейтинг не измеряет какую-либо финансовую или личную деятельность, не связанную с кредитом, а мошенничество с личными данными, не связанное с кредитом, не появится в вашем кредитном отчете и не повлияет на ваш кредитный рейтинг. Кредитные рейтинги и система кредитного скоринга также очень предсказуемы — есть определенные шаги, которые вы выполняете, чтобы улучшить свой кредитный рейтинг, оспаривать ошибки в кредитных отчетах и т. д.

Оценки личности собираются на основе гораздо более обширных источников информации, включая судимости, записи об имуществе и так далее. Оценка личности позволяет «классифицировать» модели поведения с помощью прогнозной аналитики, с помощью которой служба мониторинга личности может отслеживать деятельность отдельного лица или преступной группы на нескольких предприятиях, а не ограничиваться мониторингом только одной области.

Показатель идентичности также гораздо более изменчив и «нечеток», чем кредитный рейтинг, поскольку исходная информация — общедоступные записи и личная информация — постоянно меняется. Каждый раз, когда человек меняет работу, покупает или продает недвижимость или сталкивается с правоохранительными органами, его публичные записи изменяются. Координация информации из такого большого количества различных источников очень затрудняет исправление ошибок в информации после их возникновения.

Там, где кредитные рейтинги имеют общепринятую модель трехзначного числа (используется для оценки FICO , нового VantageScore и собственных оценок кредитных бюро), модели оценки идентичности сильно различаются от продукта к продукту.

Кража личных данных

Оценка личности работает путем сопоставления информации, которую предоставляет пользователь, с миллиардами записей в общедоступных базах данных , начиная от записей об имуществе и налогах и заканчивая поисковыми системами Интернета , и вычисляя ее по шаблонам, разработанным для распознавания мошенничества или кражи личных данных.

Пример: имя Джона и номер социального страхования были украдены похитителями личных данных, которые взломали украденный ноутбук . Они берут ее номер социального страхования, объединяют его с другим украденным именем и используют его для открытия ряда новых счетов, включая кредитные карты и подарочные карты розничной торговли . Система защиты личности, использующая оценку личности, предупредит Венди о том, что ее номер социального страхования был скомпрометирован.

Поскольку оценки идентичности содержат гораздо более точную информацию и могут более точно прогнозировать модели поведения, чем кредитные рейтинги, исследовательская фирма Gartner прогнозирует, что к 2009 году оценка идентичности превзойдет кредитный мониторинг в качестве ведущей меры предотвращения кражи личных данных. Однако аналитик Gartner Авива Литан предупредил, что Оценка личности не была надежной системой, поскольку она по-прежнему полагалась на базовую точность используемой информации.

Селекционерские документы

Существует три типа заводских документов, которые представляют собой документы, предназначенные для проверки других документов, удостоверяющих личность. ^[2]^{[ мертвая ссылка ]}

Гражданские права: свидетельства о рождении, смерти, браке и свидетельства о зарегистрированном партнерстве.
Бизнес: Юридический статус компании
Другое: Недвижимость, место жительства и т. д.

Доверие к этим документам для проверки личности ошибочно, поскольку не существует стандартизированных средств проверки законности информации, содержащейся в селекционных документах. Оценка личности может использоваться как инструмент для аутентификации личности на независимом уровне в случаях приема на работу и проверки информации.

В настоящее время не существует, например, стандартных средств проверки того, что информация, указанная в рабочем документе I-9, является законной. Желание предприятий быстро нанять дешевую рабочую силу превосходит любые стимулы для бизнеса проверять полномочия своих новых сотрудников, что приводит к «серому рынку» украденных личных данных и способствует продолжающемуся всплеску нелегальной иммиграции . Инструменты, которые используют оценку личности для проверки совпадения имени человека и номера социального страхования или правильности его данных I-9, могут сократить продажу и неправомерное использование личной информации, одновременно обеспечивая более эффективное соблюдение иммиграционного законодательства.

Бизнес

Следующие компании используют продукты или системы оценки идентичности в своем бизнесе:

Экспериан

Продукт Experian Fraud Shield содержит перекрестные ссылки из своей базы данных потребительских кредитов, насчитывающей 215 миллионов записей, и предоставляет услуги по управлению рисками и проверке личности от предприятий-подписчиков, а также дополнительный продукт для оценки, который объединяет информацию как из кредитных источников, так и из источников, связанных с мошенничеством.

Прекрасный Исаак

Fair Isaac представила решение для оценки Falcon ID в августе 2004 года. Falcon ID использует прогнозную аналитику в процессе проверки мошенничества и обеспечивает обмен информацией между предприятиями. Это преимущество Fair Isaac рекламировала как «очень хорошую новость для предприятий во многих отраслях, которые работают над защитить своих клиентов от мошенничества с личными данными, и это очень плохие новости для их общего врага — тех, кто занимается мошенничеством с личными данными».

MyPublicInfo

Компания MyPublicInfo, занимающаяся защитой личных данных и базирующаяся в Арлингтоне, штат Вирджиния, использует оценку личных данных в качестве основы для нескольких своих продуктов. Компания объявила о планах по выпуску других продуктов для оценки личности потребителей в 2007 году, но не предоставила подробностей.

Ссылки

^ Фишетти, Марк (март 2007 г.). " "Определение вашей личности: новая тактика искоренения ложного использования личных данных" " . Научный американец . 296 (3): 28–29. doi : 10.1038/scientificamerican0307-28 . ПМИД 17348153 . Архивировано из оригинала 15 октября 2007 г. Проверено 11 апреля 2007 г.
^ «Цифровые технологии: решение для защиты заводских документов?» . Арджо Солюшнс . 12 сентября 2017 г. Проверено 20 февраля 2021 г.

Фишетти, Марк. «Оценка вашей личности: новая тактика искоренения ложного использования личных данных», Scientific American , март 2007 г. https://web.archive.org/web/20071015191230/http://www.sciam.com/article.cfm ?chanID=sa006&colID=5&articleID=C77C581B-E7F2-99DF-349A29510AE8D333
Харгривз, Стив. «Ошибочная идентификация может привести к смущению, потере работы или еще хуже — как этого избежать», CNNMoney.com , 6 февраля 2007 г. http://money.cnn.com/2006/02/07/pf/mistaken_ID
Крафт, Гарольд. «Оценка идентичности: лучшая защита от утечки данных», E-Commerce Times , 15 февраля 2007 г. http://www.ecommercetimes.com/story/55770.html
Литан, Авива. «Ограничьте мошенничество с удостоверениями личности: используйте оценку удостоверений личности, а не кредитный мониторинг». Исследование Gartner, 13 июля 2006 г.
Перо, Дженнифер. Кто вы?, Служба государственной безопасности , 01.07.02. http://govtsecurity.com/mag/article_2/
Салливан, Боб. «Ее карточка банкомата, но фотография ее самозванца», Из «Хроник красной ленты » , 6 февраля 2006 г. https://web.archive.org/web/20070314072132/http://redtape.msnbc.com/2006/02/her_atm_card_bu.html
Experian Fraud Shield: http://www.experian.com/products/pdf/fraud_shield_ps.pdf.
«Предотвращение мошенничества до того, как оно произойдет», http://www.creditcollectionsworld.com/article.html?id=20061016CK18V3P1.
«Falcon ID от Fair Isaac обеспечивает новый уровень защиты от кражи личных данных во всех отраслях», Minneapolis Business Wire , 3 августа 2004 г. http://investors.fairisaac.com/phoenix.zhtml?c=67528&p=irol-newsArticle&t=Regular&id=599964&

[1] Фишетти, Марк (март 2007 г.). " "Определение вашей личности: новая тактика искоренения ложного использования личных данных" " . Научный американец . 296 (3): 28–29. doi : 10.1038/scientificamerican0307-28 . ПМИД 17348153 . Архивировано из оригинала 15 октября 2007 г. Проверено 11 апреля 2007 г.

[2] «Цифровые технологии: решение для защиты заводских документов?» . Арджо Солюшнс . 12 сентября 2017 г. Проверено 20 февраля 2021 г.

[1]

[2]