Цифровая безопасность должна быть адаптирована к конкретным обстоятельствам каждого доступа. Вход в учетную запись с использованием повседневного мобильного телефона значительно отличается от выполнения деликатной транзакции с устройства, которое никогда ранее не использовалось.
По этой причине корпорациям необходимо найти баланс между проверкой личности и поддержанием бесперебойного цифрового опыта, избегая превращения каждого взаимодействия в серию препятствий.
Помимо определения того, кто осуществляет доступ, можно анализировать данные, связанные с оборудованием, моделью поведения и средой операции. Например, интеллектуальный анализ устройств помогает идентифицировать характеристики устройства, его историю использования и любые индикаторы, которые могут указывать на подозрительное поведение.
Сопоставляя эти данные с биометрической информацией и данными о личности, можно провести более полную оценку ситуации, при этом ни один признак сам по себе не является достаточным для определения, является ли взаимодействие мошенническим.
Значительное изменение контекста может оправдать включение дополнительного этапа аутентификации. Примерами этого являются смена устройства, проявление поведения, отличного от обычного, или выполнение операции повышенной чувствительности.
Применяемый принцип заключается в применении более строгих мер контроля только тогда, когда это требуется риском, а не в навязывании одной и той же процедуры во всех взаимодействиях.