Analityka behawioralna

Analityka behawioralna to podejście polegające na analizie sposobu, w jaki użytkownik korzysta z systemów cyfrowych. W przeciwieństwie do klasycznych metod uwierzytelniania, opartych na tym, co użytkownik „wie” (hasło) lub „posiada” (token), analityka behawioralna bazuje na tym, „jak się zachowuje”. Obejmuje ona takie elementy, jak dynamika pisania na klawiaturze, sposób poruszania kursorem, tempo przewijania strony czy charakterystyczne wzorce korzystania z aplikacji mobilnej.

W praktyce bankowej analityka behawioralna znajduje zastosowanie przede wszystkim w wykrywaniu nadużyć finansowych, w tym przejęć kont oraz nieautoryzowanych transakcji. Systemy wykorzystujące tę technologię budują profil behawioralny użytkownika na podstawie jego wcześniejszych interakcji z systemem. Następnie każda kolejna sesja jest porównywana z tym profilem. W przypadku wykrycia istotnych odchyleń – np. zmiany sposobu wpisywania danych logowania czy nietypowej sekwencji działań – system może zainicjować dodatkową weryfikację lub zablokować transakcję.

– System wykorzystuje np. informacje na temat tego jak osoby korzystają z klawiatury, jakie mają tempo pisania, czy stosują zbitki literowe – to są elementy unikalne i takie informacje potrafią nam przekazać, kto łączy się z systemem. W podobny sposób analizujemy również działanie myszki czy korzystanie ze smartfonu. Gesty wykonywane przez klienta, czy sprawność jego działania, uwarunkowane są zarówno konstrukcją układu mięśniowo-szkieletowego, jak również wiedzą o aplikacji – tłumaczy dr Piotr Wojewnik, ekspert od analityki behawioralnej, dyrektor Data Science w Biurze informacji Kredytowej oraz członek zarządu Digital Fingerprints.

ANALITYKA BEHAWIORALNA 2.0

Istotną cechą analityki behawioralnej jest jej działanie w tle, w sposób ciągły i niewidoczny dla użytkownika. Dzięki temu możliwe jest zwiększenie poziomu bezpieczeństwa bez pogarszania komfortu klienta, co stanowi istotną przewagę nad bardziej inwazyjnymi metodami uwierzytelniania. Co więcej, rozwiązania te są szczególnie skuteczne w wykrywaniu wyłudzeń, takich jak phishing czy vishing, ale również mogą zwalczać ataki socjotechniczne, w których przestępcy nakłaniają użytkowników do samodzielnego wykonania oszukańczych operacji. Choć formalnie działania te są wykonywane przez prawdziwego użytkownika, ich przebieg często odbiega od typowych wzorców zachowań, co może zostać wychwycone przez systemy analityczne.

– Weryfikacja behawioralna czy analityka behawioralna powstała po to, żeby zidentyfikować ...