KI-Analyse für maximalen Schutz vor IdentitätsbetrugKI-Analyse für maximalen Schutz vor Identitätsbetrug

Im ersten Schritt geht es darum, gemeinsam zu spezifizieren, welches individuelle Vorgehen für die vorhandenen KYC-Lösungen hinsichtlich eines potenziellen Identitätsbetrugs und Identitätsdiebstahls erforderlich ist: Pentesting oder Red-Teaming?

Abhängig davon, welche Verfahren zur Verifikation der Identitäten während des KYC-Verfahrens zum Einsatz kommen, produziert unser Team die erforderlichen KI-basierten, gefakten Assets. Das können biometrische Fotos, Ausweisdokumente und/oder Videos sein, die für die Erstellung von Fake-Accounts genutzt werden können.

Sind die erforderlichen Assets produziert, werden diese in das zu prüfenden Identifikationssystem eingeschleust. Ob die so erstellten Fake-Accounts mittels Pentesting oder Red-Teaming – oder gar mittels beider – Methoden zum Einsatz kommen, hängt von der initialen Bedarfsspezifikation ab.

Schon bald nach dem Einschleusen der Accounts mit gefakten Assets sind wir in der Lage zu dokumentieren, ob und wie erfolgreich die Abwehrmechanismen der relevanten Identifikationssysteme funktionieren.

Zum Abschluss dokumentieren wir die Ergebnisse unserer Analysen in einem Playbook und geben Empfehlungen dazu, wie die Identifikationsüberprüfung im Rahmen deiner KYC-Prozesse optimiert werden können, um KI-basierten Identitätsbetrug und Identitätsdiebstahl zu vermeiden und die Systeme besser zu schützen.