Уместная жесткость: российский подход к биометрии оправдан на фоне индийского скандала

15:14  12 Января 2018
7 088
Москва

Инцидент с быстрым и дешевым взломом крупнейшего в мире банка биометрических данных Индии продемонстрировал зависимость этой сферы от человеческого фактора и правильность повышенных требований российского законодательства и надзорных органов к техническому оснащению систем хранения персональных. Так считает эксперт в области информационной безопасности Александр Власов.

Утечки есть и будут до тех пор, пока мы не научимся бороться с влиянием человеческого фактора, говорит экспертВ ходе журналистского расследования репортеры The Tribune за $8 получили незаконный доступ к системе биометрических данных Агентства Индии по уникальной идентификации (UIDAI). В течение десяти минут журналисты нашли в тайном чате в мессенджере WhatsApp некоего анонима, продавшего им логин и пароль для входа на сайт UIDAI, где размещены персональные данные пользователей.

За дополнительные $5 хакер предоставил софт для изготовления биометрической ID-карты пользователя UIDAI, к которой привязаны имена, фамилии, адреса, телефонные номера и банковские данные физических лиц, а также их биометрические параметры — отпечатки пальцев и сканы радужной оболочки глаза.

Человеческий фактор

Все инциденты в сфере информационной безопасности делятся на две неравные части, поясняет Александр Власов: "80% утечек происходит по вине отдельных людей, персонала, что и демонстрирует индийский инцидент". 

"Поэтому утечки есть и будут до тех пор, пока мы не научимся бороться с влиянием человеческого фактора. Россия, надо сказать, по качеству информационной безопасности ничем не отличается от большинства цивилизованных стран мира, и наша статистика подтверждает то соотношение, о котором я говорил выше. Нюанс в том, что российское законодательство предполагает более жесткие требования именно к техническому оснащению систем хранения персональных данных средствами защиты, там все поделено на классы", - сказал эксперт. 

Ранее в декабре глава Роскомнадзора Александр Жаров подвергнул критике проект Сбербанка "Ладошки", поскольку считает его процедурой биоидентификации детей.

Реальность кусается

"Ладошки" — биометрическая система, позволяющая оплачивать по ладони питание в учебных заведениях, а также контролировать вход и выход ребенка. Для оплаты система идентифицирует ребенка по индивидуальному рисунку вен, сумма автоматически списывается со счета родителя. В учебных заведениях, в которых установлен сервис, по ладони может быть организован и проход в здание.

"У меня было несколько разговоров с руководством Сбербанка, и моя позиция заключается в следующем: этот вопрос требует публичного обсуждения… Отношение к проекту "Ладошки" у меня отрицательное, мы находимся в дискуссии, и сейчас по закону его не должно быть, по крайней мере, школы мы по этому поводу наказываем", — заявил Жаров.

В проекте Сбербанка, по мнению Александра Власова, есть плюс с "педагогической" точки зрения. "Подобные проекты с детства приучают ответственно относиться к деньгам, которые имеются на пластиковых картах. Одна из проблем нашего общества в том, что мы так резко перескочили из аналогового общества в цифровое, что многие люди, особенно те, кому сильно за сорок, растерялись. Отсюда - многочисленные сообщения о мошенничествах", - объяснил эксперт. При этом критика со стороны РКН более чем понятна.

Проект "Ладошки" вызвал критику Роскомнадзора и его главы Александра ЖароваОбычно в учебных заведениях - детских садах, школах - не хватает средств и на более простые вещи, тем более на полноценное выстраивание системы защиты персональных данных. Соответственно, это будет отдаваться на аутсорсинг разных охранных агентств, а это может привести к чему угодно, заметил эксперт.

"Кроме того, как только в силу вступают ограничения законодательства по защите данных, ни один департамент образования не потянет затрат на оснащение такими системами в полном объеме", - заключил Власов. 

Оправданная подстраховка

Проект Сбербанка "Ладошки" вполне объясним, говорил ранее ФБА "Экономика сегодня" завкафедрой информационной безопасности НИУ ВШЭ Александр Баранов: программисты банка стремятся к повышению функционала, дабы привлечь больше клиента. Но информационная безопасность здесь уходит на второй план. А ведь золотое правило гласит: самая безопасная система – та, что не работает, то есть просто выключена из электросети. Логично и обратное – наиболее уязвимы самые универсальные системы.

"Вся работа по обеспечению безопасности состоит в поиске компромисса: что позволить программе, телефону или компьютеру, чтобы его пользователь был максимально защищен. Пока в России с этой задачей большей частью справляются. И Роскомнадзор перестраховывается в этих вопросах вполне оправданно – индийский прецедент это наглядно продемонстрировал", - сказал Баранов.

Автор: Игорь Скрыпач
Загрузка...
Загрузка...
Реставраторы сохранят Московскую удельную контору на Гоголевском бульваре

Столичный Департамент культурного наследия выдал разрешение на реставрацию Московской удельной конторы. Облик здания на Гоголевском бульваре был сформирован еще в 1880-х годах.

4:57  18 Января 2018
55
Специалисты начали обкатку новых машин "Кортеж"

Новые автомобили проекта Кортеж уже начали принимать в спецгараж, по данным от источников.

4:53  18 Января 2018
42
WhatsApp защитит пользователей от спама

Мессенджер WhatsApp защитит своих пользователей от спама. При многоразовой пересылке одного сообщения они начнут получать предупреждения. Сейчас ведется тестирование новой программы.

4:45  18 Января 2018
48
СМИ: ВМФ России модернизирует самолеты Бе-12 "Чайка"

Российские самолеты Бе-12 оснастят торпедами и глубинными бомбами.

4:37  18 Января 2018
50
В Литве разработали аналог украинского сайта «Миротворец»

В Литве заработал интернет-ресурс Vatnikas, аналогичный украинскому сайту «Миротворец».

4:34  18 Января 2018
44
Twitter начнет уведомлять пользователей о «российской пропаганде»

Компания Twitter намерена уведомлять пользователей сети микроблогов, подвергались ли они влиянию контента, сгенерированного предполагаемым российским сервисом для распространения пропаганды.

4:19  18 Января 2018
56
СМИ: Северная Корея может иметь 10-20 ядерных боеголовок

Эксперты издания The Bulletin of the Atomic Scientists оценили предполагаемый размер ядерного арсенала КНДР.

4:16  18 Января 2018
58
США готовят "крупное взыскание" к Китаю

Президент США Дональд Трамп рассказал о претензиях к Китаю за нарушения прав интеллектуальной собственности.

4:08  18 Января 2018
59
Инвестор передаст новый парк Москвы на баланс города

Строящий парк на юге Москвы инвестор передаст уникальные объекты городу. Благоустройство в новой зоне отдыха уже закончилось.

4:02  18 Января 2018
37
В Бразилии грабители потребовали биткоины в пункте обмена валюты

Преступники в Бразилии ограбили обменник, потребовав биткоины.

3:55  18 Января 2018
40
Бронзового призера Олимпиады-2016 не дисквалифицировали за допинг

Южноафриканец Генри Шуман не заполнил форму, предусматривающую указание применения запрещенных веществ в медицинских целях на Олимпийских играх-2016 в Рио-де-Жанейро. Об этом говорится в переписке между сотрудником МОК Паскалем Уэбером, медицинским и научным директором МОК Ричардом Баджетом и главой отдела логистики МОК Шерин Тове-Фами.

3:45  18 Января 2018
52
Трамп приветствовал инвестиции Apple в США

Президент США Дональд Трамп прокомментировал решение американской корпорации Apple инвестировать в производство на территории страны 350 млрд.

3:40  18 Января 2018
60
СМИ узнали о госпитализации Руперта Мердока

Медиамагнат Руперт Мердок повредил спину во время плавания на яхте, по данным СМИ.

3:33  18 Января 2018
57
Силуанов призвал взять пример с Норвегии по накоплению финансов

Министр финансов Антон Силуанов рассказал, с какой страны необходимо брать пример в плане управления финансами.

3:32  18 Января 2018
56
Трамп сравнил кризис вокруг КНДР с игрой в покер

Президент США Дональд Трамп прокомментировал ситуацию на Корейском полуострове.

3:19  18 Января 2018
39
Симоньян: Главная цель RT – информирование аудитории

Главной целью RT является информирование аудитории. Об этом заявила главный редактор телеканала Маргарита Симоньян.

3:17  18 Января 2018
52
Эксперты рассказали, нужно ли покупать упавшую в цене криптовалюту

Курс биткоина упал ниже 10 тысяч долларов. Эксперты рассказали, стоит ли покупать криптовалюту на этом фоне.

3:06  18 Января 2018
56
Американская GE Transportation поставит Казахстану 300 локомотивов

Компания GE Transportation поставит Казахстану 300 маневровых локомотивов в 2019-29 годах.

2:59  18 Января 2018
50
Совфед введет санкции против главы WADA и спецпрокурора США

Совет Федерации внес главу Всемирного антидопингового агентства Крейга Риди, спецпрокурора США Роберта Мюллера и главу комиссии WADA по расследованию обвинений в допинг-махинациях на Олимпиаде в Сочи Ричарда Макларена в предварительную версию списка лиц, в отношении которых могут ввести санкции.

2:28  18 Января 2018
57
Медик заявил о болезни сердца у Трампа

Нейрохирург и медицинский репортер доктор Санджай Гупта заявил о заболевании сердечно-сосудистой системы у президента США Дональда Трампа.

2:12  18 Января 2018
43
МОК хотел оплатить перелет информаторам WADA в Швейцарию на переговоры

Международный олимпийский комитет намеревался покрыть расходы, связанные с прибытием информаторов Всемирного антидопингового агентства Юлии и Виталия Степановых на переговоры в Лозанну.

1:57  18 Января 2018
43
Напавшего на Фельгенгауэр могут освободить от уголовной ответственности

Напавшего на ведущую радиостанции «Эхо Москвы» Татьяну Фельгенгауэр гражданина России и Израиля Бориса Грица могут освободить от ответственности. По словам его адвоката Сергея Бадамшина, психиатрическая экспертиза показала, что у Грица параноидная шизофрения.

1:41  18 Января 2018
43
Порошенко сообщил о поставках Javelin за счет США

Президент Украины Петр Порошенко заявил о предстоящих поставках противотанковых комплексов Javelin за счет американского бюджета.

1:26  18 Января 2018
40
Россия заработала на продаже сахара 200 миллионов долларов

Россия в прошлом году экспортировала свыше 500 тысяч тонн свекловичного сахара. Это в пять раз больше по сравнению с показателями 2016 года.

1:06  18 Января 2018
39
Все о выборах президента России в 2018 году: как пройдут, где голосовать, когда объявят результаты голосования

В любой демократической стране базовым является институт выборов, хотя как формы, так и виды избирательной системы в каждом государстве сильно отличаются. Достаточно вспомнить выборную систему в США, где последнее слово принадлежит группе выборщиков. В России же действует всеобщее избирательно право, позволяющее гражданам выражать свое отношение к политике и власти.

1:00  18 Января 2018
38
Симоньян посоветовала ЕП вспомнить, чем закончился запуск Ukraine Today

Главный редактор RT Маргарита Симоньян прокомментировала предложение члена Европейского парламента создать телеканал Europe Today для противодействия влиянию российскому телеканалу.

0:56  18 Января 2018
69
СМИ сообщили о госпитализации Армена Джигарханяна

Актеру и режиссеру Армену Джигарханяну стало плохо в театре. Ему вызвали медиков.

0:45  18 Января 2018
32
Киев запретил прокат фильма «Матильда»

Прокат российского фильма «Матильда» запретили на территории Украины. Об этом заявил член экспертного совета при Госкино Дмитрий Капранов.

0:34  18 Января 2018
50
Жители Афганистана намерены наградить Трампа медалью «За храбрость»

Жители афганской провинции Логар собрали 700 долларов на изготовление золотой медали «За храбрость», которой они наградили президента США Дональда Трампа.

0:27  18 Января 2018
59
Госдума рассмотрит поправку в УПК о заключении в СИЗО родителей несовершеннолетних

Российский сенатор Андрей Кутепов внесет в Госдуму законопроект, согласно которому подозреваемых в уголовных преступлениях беременных женщин, отцов-одиночек и матерей, имеющих детей в возрасте до 14 лет, будут заключать под стражу на время следствия в исключительных случаях.

0:15  18 Января 2018
38