Uudised

Identiteedipettused kasvutrendis: kas sinu ettevõte on selleks valmis?

Mida ütlevad numbrid?

• Ligikaudu 1 igast 25-st veebipõhisest isikutuvastuse katsest oli 2025. aastal pettus. Viimasel kahel aastal on pettuste arv kasvanud 20%.
• Üle 85% pettustest moodustasid identiteedivargused. Seega on tegemist aina laialdasemalt kasutatava pettuseliigiga, mida on aina raskem märgata.
• Finantsteenuste sektoris ulatus pettuste määr 5,5%. Krüpto- ja laenuplatvormidel kasvas näitaja aastaga 38%.
• E-kaubandus ja muud digitaalsed turuplatsid olid kõige sagedamini rünnatud valdkonnad. Pettuste määr ulatus neis 19,2%-ni.
• Mängu- ja sotsiaalmeediaplatvormidel oli pettuste määr keskmisest enam kui kaks korra kõrgem. See näitab, et neid kasutatakse sageli ohvri usalduse võitmiseks enne finantskuriteo sooritamist.
• EL-is ja Ühendkuningriigis kasvas pettuste määr võrreldes eelmise aastaga ligikaudu 2,3 korda.
• Tehisintellekt on pettuste tõeline kiirendaja. Süvavõltsingud, sünteetilised identiteedid ja manipuleeritud meediasisu võimaldavad petturitel tegutseda odavamalt, kiiremini ja veenvamalt kui kunagi varem.

Mida tähendab see sinu ettevõtte jaoks?

Varem seostusid isikutuvastuspettused peamiselt skaneeritud võltsdokumentidega. Nüüd kasutatakse pettuste toimepanekuks tehisintellekti, emuleeritud seadmeid ja automatiseeritud roboteid, mis suudavad läbida palju kasutusel olevaid tuvastusprotsesse ja turvakontrolle. Ühtlasi tähendab see, et vananenud ning nõrgad süsteemid ei pruugi pettureid enam tabada. Vaja on nüüdisaegseid lahendusi, mis on ühtaegu tõhusad ja mugavad nii ettevõttele kui ka selle klientidele.

Rahvusvaheliste ettevõtete jaoks lisandub veel üks oluline väljakutse: eri riikides kasutatakse erinevaid isikutuvastuslahendusi – riiklikke eID-lahendusi, pankade autentimisteenuseid, avaliku sektori süsteeme ja muid vahendeid. Ettevõtete jaoks tähendab iga süsteemiga eraldi liidestumine aga aja- ja ressursikulu. 

See võib suunata ettevõtteid valima lihtsamaid, kuid nõrgemaid lahendusi: tavalisi paroole või  Google kaudu sisse logimist. Need jätavad süsteemid avatuks just sellistele kontode ülevõtmistele ja identiteedivargustele, mille eest raport hoiatab.

Kuidas eeID seda probleemi lahendab?

eeID on EISi poolt loodud elektrooniline isikutuvastusteenus. See toob ühele platvormile kokku nii mitmed riiklikud kui ka rahvusvahelised lahendused. eeID eelised:

• See on turvaline. eeID tugineb Eesti riiklikule autentimisteenusele TARA ja järgib rangeid turvanõudeid.
• Üks liides = globaalne haare. Selle asemel, et liidestuda iga riikliku ning erasektori lahendusega, saad seda teha vaid ühe korra eeID teenusega. Hoolitseme ülejäänu eest. Mis kõige parem – rahvusvaheliste klientide tuvastamiseks kasutame Eesti ükssarviku Veriffi videotuvastuslahendust. See võimaldab tuvastada kliente ka riikides, kus sobiv riiklik eID-lahendus puudub.
• Paroolivabadus! eeID kasutab FIDO-põhist autentimist. Praktikas tähendab see, et kasutaja autentimiseks luuakse tema seadmesse turvaline FIDO-põhine autentimisvahend, mille kasutamise kinnitab inimene sõrmejälje, näotuvastuse, PIN-koodi või muu meetodiga. Kasutaja privaatvõti ja biomeetrilised andmed ei lahku tema seadmest. Just see kõrvaldab ühe peamise nõrkuse – varastatud, korduskasutatud või nõrgad paroolid, mis soodustavad kontode ülevõtmist ja identiteedivargusi.
• Vähem haldust, rohkem paindlikkust. Tosina liidestuse asemel piisab ühest ning sinu ettevõtte konkreetsetele vajadustele vastav lahendus. Just need omadused eristavad eeID teenust teistest lahendustest ja muudavad selle paljude ettevõtete jaoks sobivaks valikuks.
• Maksad ainult selle eest, mida kasutad. Nii lihtne ongi. Kannad raha ettemaksukontole ja iga tehtud toimingu tasu arvestatakse sellelt automaatselt maha. Väikesed ja keskmise suurusega ettevõtted saavad suurettevõtte tasemel isikutuvastuse ilma suure lepingumahu või minimaalse kasutuskohustuseta.

Kokkuvõte

Pettusi pannakse toime kiiremini ja üha automatiseeritumalt ning need näivad veenvamad kui veel aasta või isegi mõne kuu eest. Kõige haavatavamad on ettevõtted, kes toetuvad endiselt peamiselt paroolipõhisele autentimisele. Tugev piiriülene isikutuvastus ei ole enam pelgalt vastavusnõude täitmine, vaid oluline esimene kaitseliin küberrünnakute vastu.

Kas soovid täpselt teada, kes on teisel pool ekraani? Tutvu eeID teenusega ja vaata, kuidas saad ühe liidese kaudu kasutada turvalist ja tõhusat isikutuvastust.