Transmit Security の共同創設者兼 CEO である Mickey Boodaei 氏は、アイデンティティの問題を解決するという使命に取り組んでいます。彼は、組織が、アカウント保護の課題の根底にあるアイデンティティに気づき始めていると考えています。問題を解決すれば、「最高のセキュリティと顧客体験が得られます」と彼は言います。市場に合わせて動くことになります。」
リミナルの「State of Identity」ポッドキャストのゲストとして、ミッキーは司会者のキャメロン・ダンブロージに、あまりにも一般的なアイデンティティの断片化の問題について語ります。
「先日、6つの異なる詐欺対策チームを持つ銀行と話をしました」と彼は語ります。「そして、彼らはお互いに話をしません。それはかなり狂気だ。なぜなら、優れたセキュリティとアカウント保護を提供したいのであれば、ユーザーのライフサイクル全体を考慮する必要があるからです。」
State of Identity ポッドキャストの前半では、Mickey がサイバーセキュリティ分野の歩みを、ネットワーク セキュリティ、エンドポイント セキュリティ、および ID という 3 つの柱に分けて説明しました。
Transmit Security の共同設立者であり長年の協力者である Rakesh Loonkar 氏と協力し、Mickey 氏が最初に大きな成功を収めたのは、ネットワーク セキュリティに取り組んだ Imperva でした。ミッキーは再びパートナーのルーンカーと協力して、エンドポイント セキュリティ ソリューションの Trusteer を IBM に 10 億ドルで売却しました。Transmit Security により、Mickey は最後の柱であるアイデンティティを征服する準備が整いました。
「ユーザーの履歴を理解する必要があります」と彼は言い、アイデンティティを扱う、しばしばサイロ化されているチームを結び付けたいという自身の願望を説明します。「ユーザーがアカウントを開設したときに何をしたか、取引したときに何をしたかを理解する必要があります。これらすべては、優れた保護を提供するために必要な可視性の一部です。」
しかし、ミッキーが説明するように、アイデンティティの統合は、単にこれらの異なるチームを同じ部屋に集めるほど簡単ではありません。定着したシステムは、多くの場合、一時的なパッチによって維持され、それが徐々に恒久的な「修正」になります。
「ここでの問題は、アカウントを最も効果的に保護する方法を考えるのではなく、既存のコントロールにパッチを当てる方法だけを考えてしまうことです」とミッキーは語ります。それでパスワードがありました。たとえば、人々が推測できるため、うまくいきませんでした。それで私たちは何をするのでしょうか?修正中です。」
ミッキーは、サイバーセキュリティの重大な問題点、つまり、複雑さの増大、セキュリティとエクスペリエンスの妥協、そして ID のパッチワークの悲惨なレベルを強調しています。
「制限が効かないとき。私たちは何をしているのでしょうか?別の認証要素を追加してパッチを適用します。私たちは SMS に移行したり、アプリケーション経由で OTP を実行したりしているんですよね?まるでそれを修正しているようなものです。」
「セキュリティにパッチを当てようとすると、顧客体験は悪化するだけです」と彼は付け加えた。そしてどんどん悪くなっていきました。それが今日のアイデンティティのバランスに関する問題のすべてです。」
幸いなことに、明るい面もあると司会者のキャメロン・ダンブロージは指摘する。
「トランスミット セキュリティ プラットフォームは、両方のメリットを同時に享受できるという考え方を中心に構築されました」とダンブロシ氏は指摘します。「当社はクラス最高のセキュリティをお届けします。しかし同時に、最も価値の高い顧客、最も信頼されている顧客は、低レベルのサイバーセキュリティ オプションでは提供できないほど簡単に、簡単に突破できるようになります。」
ミッキーは、アイデンティティに対する統一されたアプローチにより、セキュリティとユーザー エクスペリエンスが 1 つの動作に統合されると説明しています。Mickey 氏は、既存のアーキテクチャですべての問題を修正するのではなく、Transmit Security を使用すると、摩擦がなくなるため、セキュリティと顧客エクスペリエンスが向上すると述べています。
「組織は、セキュリティに関係するすべてのものを統合することについて考え始める必要があります」と彼は言います。「テクノロジーを構築するときは、マルチペルソナ プラットフォームでなければなりません。そのため、組織のさまざまな部門が、アイデンティティ スタックに組み込もうとしている機能を提供できるようになります。
「これは、プラットフォームを設計する際に私たちが考慮したことです。当社のプラットフォームには、詐欺対策担当者向けの部分、より伝統的なセキュリティ担当者向けの部分、そして口座開設およびデジタル チーム向けの部分があります。しかし、今後は、組織はこれらすべてを統合して、より優れたエクスペリエンスとセキュリティを提供することを検討し始める必要があると私は本当に思います。」
