User Behavior Analytics

Nutzerverhalten als Security-Komponente

Über User Behaviour Analytics lassen sich Anomalien im Nutzerverhalten aufspüren, um unbefugte Datenzugriffe zu unterbinden und abzuwehren.

Wie Nutzerverhalten zur Datensicherheit beitragen kann

Die Analyse des Nutzerverhaltens dient zum Tracken, Sammeln und Auswerten von Anwenderdaten. Diese Daten fallen bei der Nutzung von digitalen Diensten an und können von Monitoring-Systemen verarbeitet werden. Mit Hilfe von User Behaviour Analytics lassen sich bestimmte Muster in den Nutzerdaten erkennen, die entweder auf normales oder fremdartiges Verhalten hinweisen. Nevis erlaubt, führende Technologien zur Anomalie-Erkennung auf einer Plattform zu vereinen und als zentralen Service für alle Anwendungen bereitzustellen.

Erfasst und analysiert werden Informationen wie Standort, Gerätinformationen und die aktuelle Zeit, aber auch das Verhalten der Benutzer – wie etwa das Tippverhalten oder die Tippmelodie (Dynamik von Tastenanschlägen), Berührungen und Mausbewegungen. Diese dynamischen Aspekte einer Benutzeridentität können mit früheren Interaktionen verglichen werden, um das Risiko zu beurteilen. Die Analyse beginnt bereits auf der Login-Seite und wird bis zur Beendigung der Session fortgeführt.

Vorteile von User Behavior Analytics

Die digitalen Dienste werden durch Mechanismen gesichert, die kontinuierlich das Risiko beurteilen und besten Schutz gewährleisten, ohne das Nutzererlebnis zu schmälern. Session-Hijacking kann erkannt werden und Mechanismen für ein Step-up auslösen. Dies reduziert die Kosten für manuelle Sicherheitsabklärungen, zum Beispiel im Zahlungsverkehr einer Bank.

• Erhöhung der Sicherheit bei konstanter Benutzerfreundlichkeit
• Automatisches Step-up bei erhöhtem Risiko
• Kostenreduktion durch Wegfall von manuellen Sicherheitsabklärungen
• Effiziente Beantwortung von Kundenfragen zum Online-Zugriff

Welche Branchen profitieren von User Behaviour Analytics?

User Behavior Analytics hat sich im E- und Mobile-Banking weitgehend etabliert. Auch Kundenportale ermöglichen schon passwortloses, auf Verhaltensanalyse basierendes Einloggen. Erst höherwertige Transaktionen lösen zusätzliche Authentisierungs-Faktoren aus. Auch bei der Identifikation von Mobilgerät-Nutzern ist User Behaviour Analytics im Einsatz.