Kennen Sie Ihren Kunden wirklich? Für Banken geht es dabei um mehr als nur darum, sich mit dem Vornamen anzusprechen. Unangreifbare "Know Your Customer"-Prüfungen (KYC) sind die Grundlage der Cybersicherheitsbemühungen einer Bank - und können erhebliche Auswirkungen auf Ihr Endergebnis haben.
Warum? Die Geldbußen, die aufgrund von Verstößen gegen die Geldwäschebekämpfung (AML) und KYC verhängt werden, nehmen zu. Im Jahr 2019 musste ein Viertel der 50 größten Banken der Welt mit hohen Geldstrafen belegt. Da die Behörden hart durchgreifen, ist es wichtiger denn je, die KYC-Initiativen zu verstärken.
Hier sind die 3 wichtigsten Trends, die die wachsende Bedeutung von KYC vorantreiben:
1. Zunehmende Häufigkeit von Datenschutzverletzungen
Bequemlichkeit ist der König wenn es darum geht, neue Kunden anzulocken, was viele Banken dazu veranlasst, die Aufnahme neuer Kunden zu beschleunigen, indem sie interne Hürden beseitigen. KYC ist jedoch ein gefährlicher Bereich, in dem Ecken und Kanten abgeschnitten werden. Cyberkriminelle setzen den Rammbock an der Datentür an und sind auf der Suche nach persönlichen Informationen wie E-Mail-Adressen, Telefonnummern und Sozialversicherungsnummern.
Aktuelle Schlagzeilen unterstreichen immer wieder die Bedeutung eines kugelsicheren Know-Your-Customer-Prozesses. Viele der weltweit größten Unternehmen wie Facebook, Shell und Target sind für große Datenschutzverletzungen verantwortlich, was kleinere Institute noch anfälliger macht. Böswillige Akteure werden immer fleißiger, was die Banken in die Pflicht nimmt, ihre Datenverteidigung zu verstärken.
2. Steile regulatorische Hürden
Das Bankwesen ist eine der am stärksten regulierten Branchen der Welt. Statt der dringend benötigten Erleichterung haben die letzten Jahre noch mehr Druck auf die Einhaltung der Vorschriften gebracht, mit weltweiten KYC- und AML-Bußgelder in Höhe von durchschnittlich 86,1 Millionen Dollar pro Verstoß im Jahr 2019.
COVID-bezogene Initiativen wie Paycheck Protection Programs und erweiterte SBA-Darlehen in den Vereinigten Staaten bringen die Banken weiterhin in die Schusslinie der Regulierungsbehörden. Diese Möglichkeiten für lukrative Gelder sind ein Nährboden für kriminelles Verhalten und verschärfen die Kontrolle durch die Aufsichtsbehörden. Die versicherten Geldstrafen für Banken könnten 8,4 Milliarden Dollar allein in diesem Jahrund die Banken, bei denen die KYC-Kontrollen gelockert wurden, werden die hohe Rechnung bezahlen.
3. Veraltete datenzentrierte Identitätsprüfungen
Cyberkriminelle haben einen noch nie dagewesenen Appetit auf personenbezogene Daten entwickelt, was den Bedarf an innovativen Überprüfungsstrategien steigert. Das Dark Web boomt mit persönlichen Daten wie Sozialversicherungsnummern, E-Mail-Adressen, Geburtsdaten und sogar Reisepässen, die für eine geringe Gebühr an immer mehr Kriminelle verkauft werden. Experten finden auch eine Fülle differenzierterer Details, die zur Identitätsüberprüfung verwendet werden, wie der Mädchenname der Mutter und Kosenamen. Die Verfügbarkeit dieser Daten macht es den Tätern leicht, sich als rechtmäßige Kunden auszugeben, was es für die Banken sehr viel schwieriger macht, sich auf diese veraltete Methode zu verlassen.
KYC bewegt sich weg von diesen statischen Überprüfungsmodellen hin zu unnachahmlichen Methoden wie Blockchain und Biometrie. Dank der Fortschritte in der Smartphone-Technologie dienen Fingerabdrücke, optische Scans und Selfies als neue Grenze der Identitätsüberprüfung. Durch die Erstellung eigener Kundendatensätze beim Onboarding oder die Verknüpfung mit einer staatlichen Datenbank können Banken Cyberkriminelle mit dynamischeren, schwer zu reproduzierenden Verifizierungsmethoden bekämpfen.
Banken sind nicht der einzige Sektor, der auf dem Prüfstand steht: Organisationen des Gesundheitswesens, Ridesharing-Unternehmen und Online-Glücksspielanbieter verlangen immer ausgefeiltere KYC-Prüfungen. Glücklicherweise verbessern sich die technologischen Fortschritte zur Vermeidung bösartiger Akteure schnell, da so viel Gewicht hinter der Initiative steht. Ist Ihre Bank bereit, die KYC-Prüfungen für die digitalen Anforderungen von morgen zu verstärken?
