KYC è il processo che le organizzazioni utilizzano per verificare l’identità di un cliente in base alle normative applicabili e alle politiche interne. Può comportare la raccolta di dati identificativi, il controllo dei documenti e la conferma che la persona che li presenta corrisponda all’identità dichiarata. I controlli specifici variano a seconda dell’organizzazione e del livello di rischio.
Nella sicurezza informatica, KYC contribuisce a ridurre le frodi d’identità e supporta i controlli per i servizi finanziari, i mercati online e altri sistemi basati su account. Gli aggressori possono cercare di aggirare i controlli da remoto con documenti falsificati, contenuti multimediali sintetici o altre forme di manipolazione. I difensori utilizzano quindi una verifica a più livelli, ad esempio la convalida dei documenti, i controlli per rilevare contenuti multimediali manipolati o iniettati, gli indicatori di rischio della sessione e, quando necessario, la revisione manuale, anziché considerare una singola scansione o un test di rilevamento della presenza di una persona come prova conclusiva.