Comarch Cyber Security per la Loyalty

Garantisci la sicurezza dei dati dei tuoi clienti con la soluzione tPro Mobile

tPro Mobile è uno strumento elaborato, principalmente, per gli enti finanziari. Viene utilizzato per l’autorizzazione e l’autenticazione delle transazioni. Il sistema garantisce ottimi risultati ovunque vi sia la necessità di garantire la riservatezza e l’integrità delle informazioni inviate.

Grazie all’uso di una rigorosa crittografia, tPro Mobile è una soluzione applicabile con successo nei sistemi di fidelizzazione, come strumento per l’autorizzazione a due fasi. I punti assegnati in cambio dell’attività dell’utente sono una sorta di valuta, e la loro gestione apre le porte a nuove possibilità di truffa. Ai nostri giorni, è divenuto chiaro che le password di accesso non sono sufficienti, e che per una protezione efficace sono necessari dispositivi 2FA.

Il 72% dei programmi Loyalty delle compagnie aeree è esposto a tentativi di frode

Il 30% dei programmi di fidelizzazione delle compagnie aeree ha subito un rapido aumento di anno in anno

Il 10% dei programmi di fidelizzazione delle compagnie aeree non è in grado di confermare la presenza/assenza di tentativi di frode

tPro protegge dai seguenti rischi:

perdita dell’accesso agli account in caso di perdita dei dati di login (phishing, fughe di banche dati),
Man-in-the-middle,
attacchi a distanza e operazioni portate a termine per conto del cliente,
modifica non autorizzata dei bilanci.

Direttiva PSD-2

tPro soddisfa i rigorosi requisiti della Direttiva PSD-2. Grazie ai suoi meccanismi per il monitoraggio dell’ambiente di esecuzione, la rilevazione in tempo reale dei rischi e la comunicazione cifrata con il server, è in grado di funzionare efficacemente come secondo componente all’interno di sistemi di fidelizzazione per:

autenticazione rigorosa del cliente finale (2FA),
autorizzazione delle operazioni del cliente,
autorizzazione delle operazioni svolte all’interno del sistema da parte dei dipendenti (trasferimenti interni),
sottoscrizione del documento.

Lo strumento è comodo e fornisce un elevato livello di sicurezza, paragonabile a quello dei sistemi utilizzati nei servizi bancari aziendali. Grazie alla compatibilità con le operazioni biometriche (lettore delle impronte digitali, riconoscimento facciale) e l’analisi in tempo reale dell’ambiente di esecuzione, l’accesso ai servizi chiave è facile e sicuro.

Applicazione mobile

tPro Mobile è disponibile come applicazione mobile per Android/iOS e come raccolta di librerie di programmazione. Ciò consente di estendere i prodotti esistenti a livello di sicurezza. L’integrazione con la libreria tPro MobileSDK può avere luogo su vari livelli. Ciò garantisce la massima flessibilità nell’integrazione con i processi esistenti nelle applicazioni del cliente.

tPro Mobile è un prodotto fornito insieme a Comarch Authentication Server. Garantisce la compatibilità con i token mobili a livello di back-end. L’elemento base di questo modulo consiste nel sistema di autenticazione centrale, che gestisce l’autorizzazione dei dati e la verifica della firma (compresi i sistemi cifrati RSA/ECC). Grazie a quest’organizzazione del modulo, l’applicazione del cliente può comunicare facilmente con il server, lasciando i compiti critici al server stesso.

In generale, la soluzione Comarch tPro abbinata al server AS fornisce supporto per:

vasta gamma di metodi di autenticazione basati sulla famiglia dei prodotti tPro,
autenticazione del cliente rigorosa, compatibile con PSD-2
gestione del ciclo di vita dei metodi autenticazione adottati
RESTful API
integrazione con le seguenti interfacce: servizi RADIUS e LDAP
integrazione con gli strumenti SIEM
autenticazione e autorizzazione della transazione
firma di file
metodi di autenticazione biometrici
meccanismo antimanomissione (analisi ambientale del tempo di esecuzione)