デバイスインテリジェンスと行動バイオメトリクスは、組み合わせることでより高い効果を発揮します
この約20年間、企業はデジタルデバイスから発せられるシグナルや、そのデバイス上でのユーザーの行動を手がかりに、不正行為やマネーロンダリング防止に取り組んできました。しかし現在では、詐欺師たちはこうした手法を上回る巧妙さを身につけています。デバイスインテリジェンスはもはや必須要件ですが、行動バイオメトリクスはしばしば贅沢品や追加機能とみなされています。
これら二つの機能が深く統合されていることはほとんどありません
デバイスインテリジェンスとは何か？
デバイスインテリジェンスとは、特定のデバイスの特性や挙動に関するデータを収集・分析する分野です。2000年代半ばから後半にかけてスマートフォンやスマートデバイスが普及し始めたことで本格的に形作られましたが、その起源は初期のコンピューターシステムにまでさかのぼることができます。
初期の段階では、デバイスインテリジェンスはデバイスタイプ、オペレーティングシステム、IPアドレスなどの静的なパラメータの特定に重点が置かれていました。技術の進歩に伴い、複数のパラメータを組み合わせて個々のデバイスを一意に識別するデバイスフィンガープリントのような、より高度な手法が登場しました。
行動バイオメトリクスとは何か？
ビヘイビアバイオメトリクスとは、人間の行動パターン、特にデジタルデバイスとのやり取りに関連する行動パターンを計測・分析する技術を指します。指紋や顔認証のような従来の生体認証が身体的な特徴に焦点を当てているのに対し、ビヘイビアバイオメトリクスは、ユーザー特有のデバイスの操作・利用方法に重点を置いています。
行動バイオメトリクスという概念は、19世紀にまでさかのぼることができます。当時の電信オペレーターたちは、それぞれの独特な「フィスト（打鍵の癖）」、つまり電信の打ち方のスタイルによって互いを識別することができました。しかし、行動バイオメトリクスが一つの研究分野として本格的に形を成し始めたのは、デジタル時代に入ってからのことです。
初期の段階では、行動バイオメトリクスにはキーストロークダイナミクスのような基本的な指標が含まれていました。技術の進歩に伴い、この分野はマウスの動きのパターン、タッチスクリーンでの操作、さらにはデバイスの使用パターンなど、より複雑な行動を対象とするまでに拡大しました。
これらの手法が直面している課題
デバイスインテリジェンス：
- 精度の限界：デバイスインテリジェンスは主に収集したデータに依存しますが、一部のパラメータは誤解を招く可能性があります。たとえば、IPアドレスはマスキングでき、位置情報はなりすましが可能であり、デバイスフィンガープリントも改ざんされるおそれがあります。
- エミュレーターやRDPの検知なし：不正利用者は、デバイスの特性を隠したり変更したりして、新しいまたは別のデバイスに見せかけるためのツールや手法を使い始めています。たとえば「デバイススプーフィング」や、ボットネット、リモート画面共有アプリケーションの利用といった手法があります。
「デバイスインテリジェンスだけに頼るのでは、現代の不正行為に対抗するには不十分です。行動シグナルを統合することで、ユーザーの意図をより深く理解できる多次元のプロファイルを作成でき、不正行為者が悪用しようとするごくわずかな異常さえも検知できるようになります。」 — ジェフリー・ジョシュア（Sardine ソフトウェアエンジニアリングリード）。
行動バイオメトリクス：
- 誤検知：行動バイオメトリクスは、ユーザーの行動が大きく変化した場合、正当なユーザーを不正ユーザーと誤って判断してしまうことがあります。たとえば、新しいデバイスを使っていたり、いつもと違う環境にいる場合などです。これにより、ユーザーにとって不要なストレスや不便が生じる可能性があります。
- ぜいたく品：デバイスインテリジェンスは今や当たり前の機能になっていますが、行動バイオメトリクスはしばしば追加オプション扱いであり、その効果は大きいにもかかわらず、コスト制約のある環境では利用できない場合があります
「不正検知はもはや、怪しいデバイスを見つけるだけではありません。重要なのは、それらのデバイスがあなたのプラットフォームとどのようにやり取りしているかを分析することです。ビヘイビアバイオメトリクスを用いることで、正当なユーザーの想定される行動と一致しないパターンを検知でき、重要な保護レイヤーを追加できるのです」と説明するのは、ジェフリー・ジョシュアです。
統合の課題
不正対策やコンプライアンス部門が直面している最大の課題のひとつは、複数のベンダーのサービスを自社のシステムと統合し、最適なレベルの保護を実現することです。多くのツールはスコアを返すだけであり、そもそも互いに連携して動作するようには設計されていません。
既存のソリューションは継ぎ接ぎだらけの仕組みを生み出し、その隙を犯罪者に悪用されています。
「Sardine では、デバイスインテリジェンスと行動分析を組み合わせることで、巧妙な不正行為を見抜く能力を高めつつ、誤検知を劇的に減らせることが分かりました。この二つのアプローチを併用することは、進化し続ける脅威を先取りするうえで極めて重要です」と語るのは、Sardine ソフトウェアエンジニアリングリードの ジェフリー・ジョシュア です。
サーディンのソリューション
Sardine は、デバイスと行動に基づいて不正防止とコンプライアンスに取り組む、唯一の統合型プラットフォームです。Sardine はブラックボックスではなく、すべてのシグナルを顧客に開示します。Sardine のルールエンジンは複数のデータソースを組み合わせ、不正対策およびリスク管理チームのためのオペレーティングシステムとなることができます。
Sardine は、ボットやエミュレーターを検知できるだけでなく、デバイスと行動の両方を分析する唯一のプラットフォームであり、あらゆるリモート画面共有アプリケーション（RDP）も検知できます。
