Уместная жесткость: российский подход к биометрии оправдан на фоне индийского скандала

15:14  12 Января 2018
13 374
Москва

Инцидент с быстрым и дешевым взломом крупнейшего в мире банка биометрических данных Индии продемонстрировал зависимость этой сферы от человеческого фактора и правильность повышенных требований российского законодательства и надзорных органов к техническому оснащению систем хранения персональных. Так считает эксперт в области информационной безопасности Александр Власов.

Утечки есть и будут до тех пор, пока мы не научимся бороться с влиянием человеческого фактора, говорит экспертВ ходе журналистского расследования репортеры The Tribune за $8 получили незаконный доступ к системе биометрических данных Агентства Индии по уникальной идентификации (UIDAI). В течение десяти минут журналисты нашли в тайном чате в мессенджере WhatsApp некоего анонима, продавшего им логин и пароль для входа на сайт UIDAI, где размещены персональные данные пользователей.

За дополнительные $5 хакер предоставил софт для изготовления биометрической ID-карты пользователя UIDAI, к которой привязаны имена, фамилии, адреса, телефонные номера и банковские данные физических лиц, а также их биометрические параметры — отпечатки пальцев и сканы радужной оболочки глаза.

Человеческий фактор

Все инциденты в сфере информационной безопасности делятся на две неравные части, поясняет Александр Власов: "80% утечек происходит по вине отдельных людей, персонала, что и демонстрирует индийский инцидент". 

"Поэтому утечки есть и будут до тех пор, пока мы не научимся бороться с влиянием человеческого фактора. Россия, надо сказать, по качеству информационной безопасности ничем не отличается от большинства цивилизованных стран мира, и наша статистика подтверждает то соотношение, о котором я говорил выше. Нюанс в том, что российское законодательство предполагает более жесткие требования именно к техническому оснащению систем хранения персональных данных средствами защиты, там все поделено на классы", - сказал эксперт. 

Ранее в декабре глава Роскомнадзора Александр Жаров подвергнул критике проект Сбербанка "Ладошки", поскольку считает его процедурой биоидентификации детей.

Реальность кусается

"Ладошки" — биометрическая система, позволяющая оплачивать по ладони питание в учебных заведениях, а также контролировать вход и выход ребенка. Для оплаты система идентифицирует ребенка по индивидуальному рисунку вен, сумма автоматически списывается со счета родителя. В учебных заведениях, в которых установлен сервис, по ладони может быть организован и проход в здание.

"У меня было несколько разговоров с руководством Сбербанка, и моя позиция заключается в следующем: этот вопрос требует публичного обсуждения… Отношение к проекту "Ладошки" у меня отрицательное, мы находимся в дискуссии, и сейчас по закону его не должно быть, по крайней мере, школы мы по этому поводу наказываем", — заявил Жаров.

В проекте Сбербанка, по мнению Александра Власова, есть плюс с "педагогической" точки зрения. "Подобные проекты с детства приучают ответственно относиться к деньгам, которые имеются на пластиковых картах. Одна из проблем нашего общества в том, что мы так резко перескочили из аналогового общества в цифровое, что многие люди, особенно те, кому сильно за сорок, растерялись. Отсюда - многочисленные сообщения о мошенничествах", - объяснил эксперт. При этом критика со стороны РКН более чем понятна.

Проект "Ладошки" вызвал критику Роскомнадзора и его главы Александра ЖароваОбычно в учебных заведениях - детских садах, школах - не хватает средств и на более простые вещи, тем более на полноценное выстраивание системы защиты персональных данных. Соответственно, это будет отдаваться на аутсорсинг разных охранных агентств, а это может привести к чему угодно, заметил эксперт.

"Кроме того, как только в силу вступают ограничения законодательства по защите данных, ни один департамент образования не потянет затрат на оснащение такими системами в полном объеме", - заключил Власов. 

Оправданная подстраховка

Проект Сбербанка "Ладошки" вполне объясним, говорил ранее ФБА "Экономика сегодня" завкафедрой информационной безопасности НИУ ВШЭ Александр Баранов: программисты банка стремятся к повышению функционала, дабы привлечь больше клиента. Но информационная безопасность здесь уходит на второй план. А ведь золотое правило гласит: самая безопасная система – та, что не работает, то есть просто выключена из электросети. Логично и обратное – наиболее уязвимы самые универсальные системы.

"Вся работа по обеспечению безопасности состоит в поиске компромисса: что позволить программе, телефону или компьютеру, чтобы его пользователь был максимально защищен. Пока в России с этой задачей большей частью справляются. И Роскомнадзор перестраховывается в этих вопросах вполне оправданно – индийский прецедент это наглядно продемонстрировал", - сказал Баранов.

Читайте нас в Яндексе

Автор: Игорь Скрыпач
Новости партнёров
Загрузка...
Новости партнёров
Новости партнёров
Рогозин рассказал о посадке модуля ExoMars-2020

Дмитрий Рогозин рассказал о планирующейся посадке на Марсе модуля ExoMars-2020. Это совместный десантный модуль с Европой.

18:59  22 Сентября 2018
32
Пользователи обнаружили неполадку в новых Apple Watch Series 4

Пользователи новых Apple Watch Series 4 обнаружили неисправность в работе устройства.

18:58  22 Сентября 2018
34
В Москве побит температурный рекорд 1994 года

Синоптики сообщили о превышении 22 сентября температурного рекорда в Москве, установленного в 1994 году.

18:44  22 Сентября 2018
48
Российские банки решили судьбу доллара

Банки действительно способны выполнить свои обязательства по валютным вкладам с учетом того, что большая их часть приходится на беспроблемный Сбербанк, и, кроме того, такой строгой разницы на рынке между рублем и долларов давно уже нет.

18:39  22 Сентября 2018
31
Японский зонд «Хаябуса-2» высадил двух роботов на астероид Рюгу

Два робота «MINERVA-II 1» высадились в субботу на поверхность астероида Рюгу. Они были спущены с космического зонда «Хаябуса-2».

18:35  22 Сентября 2018
57
В Киеве 40 участников митинга задержаны после столкновений с полицией

В Киеве произошли столкновения участников митинга и полицейских. Задержаны около 40 человек.

18:28  22 Сентября 2018
54
Российский космонавт Артемьев сделал комплимент Иванке Трамп

Российский космонавт Олег Артемьев пообщался с дочерью президента США Иванкой Трамп.

18:18  22 Сентября 2018
55
Монсон сделал прогноз на исход боя между Нурмагомедовым и Макгрегором

Джефф Монсон рассказал о своих ожиданиях от поединка между Хабибом Нурмагомедовым и Конором Макгрегором.

17:45  22 Сентября 2018
46
Роухани напомнил Трампу о судьбе Саддама Хусейна

Иранский лидер Хасан Роухани напомнил президенту США Дональду Трампу о судьбе бывшего президента Ирака Саддама Хусейна.

17:43  22 Сентября 2018
76
В Раде призвали к отставке Климкина из-за его слов о Закарпатье

В Верховной раде предложили отправить в отставку главу МИД Павла Климкина после его высказываний о Закарпатье.

17:32  22 Сентября 2018
84
Число жертв крушения парома в Танзании превысило 200 человек

Число погибших в результате крушения парома на озере Виктория в Танзании достигло 207 человек.

17:26  22 Сентября 2018
60
Китай сделал резкое представление послу США из-за санкций по сделкам с РФ

МИД Китая вызвал посла Соединенных Штатов из-за санкций за сотрудничество с Россией.

17:20  22 Сентября 2018
84
В Иране заявили о ликвидации обстрелявших военный парад боевиков

В Иране ликвидированы все четыре боевика, участвовавших в теракте во время военного парада в Ахвазе.

17:08  22 Сентября 2018
36
Порошенко захотел, чтобы немецкие компании вложились в украинскую ГТС

Петр Порошенко выступил с предложением к немецким компаниям. Он заявил, что рассчитывает на вложения в украинскую ГТС.

17:07  22 Сентября 2018
130
Эксперты определили ТОП-3 кроссоверов до 2 млн рублей в России

Эксперты назвали ТОП-3 кроссоверов, которые можно приобрести в России по цене до 2 млн рублей.

16:50  22 Сентября 2018
52
Минск и Москва рассчитают компенсации из-за налогового маневра

Белоруссия и Россия определят размер компенсаций для Минска из-за налогового маневра.

16:32  22 Сентября 2018
62
МО РФ представит поминутную хролонологию крушения Ил-20

Министерство обороны России анонсировало обнародование детальной информации об обстоятельствах крушения Ил-20 в Сирии.

16:21  22 Сентября 2018
58
Путин направил Роухани телеграмму в связи с терактом в Иране

Президент РФ Владимир Путин отреагировал на теракт на военном параде в Иране.

16:10  22 Сентября 2018
44
Работу Билибинской АЭС могут продлить на год

Эксплуатацию Билибинской АЭС на Чукотке могут продлить на год.

16:08  22 Сентября 2018
48
Митинг КПРФ в Петербурге не заинтересовал участников

Митинг КПРФ в Петербурге, заявленный на 22 сентября, оказался малочисленным. На него собрались в 15 раз меньше участников, чем было указано в заявке.

15:57  22 Сентября 2018
80
Определен топ-5 самых раздражающих привычек российских туристов

Назван топ-5 самых раздражающих привычек российских туристов. Его составили в результате опроса жителей российских курортов и самих отдыхающих.

15:55  22 Сентября 2018
195
Малочисленность протестных субботников КПРФ на Дальнем востоке объяснил эксперт

Протестные акции под эгидой КПРФ, которые прошли в Дальневосточном федеральном округе и в Сибири, наглядно показали, что интерес к ним угас, а свои гражданские права и позиции люди предпочли реализовать на недавних выборах.

15:50  22 Сентября 2018
45
Названы самые опасные и безопасные города мира

Эксперты портала Numbeo перечислили самые опасные и безопасные города мира.

15:46  22 Сентября 2018
53
Прибалтийский транзит будет закрыт: для экспорта "нефтянки" Белоруссии нужна Россия

Договоренности Москвы и Минская по поставкам российской нефти могут включать условие переориентации экспортных потоков нефтепродуктов через российские порты. Такое мнение озвучил ФБА "Экономика сегодня" эксперт Константин Симонов.

15:37  22 Сентября 2018
2 384
Футболист Модрич согласился на восемь месяцев тюрьмы условно

Футболист Лука Модрич согласился на условный восьмимесячный тюремный срок.

15:30  22 Сентября 2018
33
В ЛНР опровергли информацию о захвате ВСУ новых территорий в Донбассе

Украинские силовики не захватывали никаких новых территорий у линии соприкосновения сторон в Донбассе.

15:27  22 Сентября 2018
204
В Армянске на севере Крыма сняли режим ЧС

В городе Армянске в северной части Крыма сняли режим ЧС, установленный после выброса вредных веществ.

15:26  22 Сентября 2018
42
В Ленобласти в ближайшие дни снова ожидается град

В выходные и в понедельник, 24 сентября, в Ленинградской области ожидаются неблагоприятные погодные условия. Об этом сообщает региональное управление МЧС.

15:04  22 Сентября 2018
168
Умер декан истфака МГУ Иван Тучков

Декан исторического факультета МГУ, профессор и доктор искусствоведения Иван Тучков скоропостижно скончался на 63-м году жизни.

14:56  22 Сентября 2018
58
Лукашенко заявил о полном взаимопонимании с Россией

Минск и Москва достигли полного понимания по теме промышленной кооперации. Такое заявление сделал президент Белоруссии Александр Лукашенко.

14:48  22 Сентября 2018
37