Нецифровая экономика

Биометрию сдают всё больше российских граждан, и список её применений будет расширяться. Но вот к степени безопасности технологии есть вопросы.

Пока отдельные акторы продвигают биометрию как самый безопасный способ аутентификации, никто не смотрит вперёд и не пытается понять, что делать, когда эти самые данные о пользователях рано или поздно попадут в руки злоумышленников в результате утечки.

Обо всём этом говорили в рамках тематической сессии на вчерашнем «Саммите развития».

❓ Несмотря на все преимущества биометрии, она должна оставаться добровольной для всех граждан России. Законодатели не рассматривают возможность привязать к ней покупку тех же сим-карт, как это сделали для иностранцев, утверждал вчера депутат Антон Горелкин.

Угрозу представляют собой дипфейки, которые могут создаваться в том числе при помощи биометрических данных. Но работа по борьбе с мошенниками идёт крайне активно, говорил сенатор Артём Шейкин — к новым вызовам законодатели готовы.

☁️ Как отметил гендиректор Центра Биометрических Технологий (ЦБТ) Владислав Поволоцкий, в системе ЕБС зарегистрировались уже почти 3 млн граждан, 80% из них сделали это в прошедшем году. В 2024 году Центру вместе с правительством РФ, Минцифры и Банком России удалось успешно перезапустить работу ЕБС и направить её на создание полезных сервисов.

С помощью биометрии теперь можно бесконтактно оплачивать покупки и поездки в общественном транспорте, дистанционно открыть бизнес, подтвердить личность в МФЦ и не только. Добиться этого позволил баланс между безопасностью и доступностью, работа над сохранением которого продолжается.

Уже отдельно в интервью ТАСС Поволоцкий рассказал, что к концу года сервис оплаты по биометрии станет доступен во всех метрополитенах страны. В ближайший планах: запуск в Новосибирске и Санкт-Петербурге. Будет масштабироваться на регионы проект обслуживания в МФЦ без паспорта и другие.

📍 Директор дивизиона «Биометрия» в Сбере Олег Евсеев добавил ещё конкретики. К концу 2024 года число биометрических терминалов с поддержкой оплаты улыбкой в России достигло 1 млн. Он также позитивно оценил эффект «биометрического» 572-ФЗ на рынок и предложил теперь заняться созданием федеральной базы мошенников — с чёрным списком голосов и лиц.

Идею со сбором биометрии злоумышленников поддержал Дмитрий Попков из Т2. Ещё в ноябре Максут Шадаев отметил, что считает хорошей идеей анализировать все разговоры с помощью ИИ. У некоторых операторов уже есть опция, когда о потенциальном контакте с мошенником сервис сообщает прямо во время разговора, подход будет развиваться.

🤖 Общий уверенный настрой резко сбил Алексей Лукацкий из Positive Technologies. Именно ему принадлежала мысль о том, что утечка даже биометрических данных — неизбежна. А стратегии на этот случай ни у кого нет.

Пароль можно поменять, паспорт — перевыпустить. Но если голос и лицо человека было скомпрометированы, здесь поможет только пластический хирург — и то, только во втором случае. По мнению Лукацкого, ни у кого просто нет плана, объясняющего, что делать человеку в случае кражи его биометрических данных.

Если злоумышленник сможет зарегистрироваться в ЕБС по документам другого человека, он автоматически станет им в глазах множества организаций. Какое это открывает пространство для манёвра, представить можно. И ни один регулятор не хочет брать на себя ответственность, чтобы закрыть этот пробел.

🔤🔤В ответ на критику Лукацкого Евсеев пригласил его лично обсудить и изучить биометрическую систему Сбера, в которой он уверен на 100% — и заявил, что организация никого не «отфутболивает» к регуляторам в случае жалоб. Всё обращения по биометрии в Сбере анализируют вручную, при необходимости лишние данные из ЕБС убирают по запросу.

Please open Telegram to view this post

VIEW IN TELEGRAM

www.group-telegram.com/it/antidigital.com/8866

3.4K viewsИлья Склюев, edited  Jan 31 at 13:00

Биометрию сдают всё больше российских граждан, и список её применений будет расширяться. Но вот к степени безопасности технологии есть вопросы.

Пока отдельные акторы продвигают биометрию как самый безопасный способ аутентификации, никто не смотрит вперёд и не пытается понять, что делать, когда эти самые данные о пользователях рано или поздно попадут в руки злоумышленников в результате утечки.

Обо всём этом говорили в рамках тематической сессии на вчерашнем «Саммите развития».

❓ Несмотря на все преимущества биометрии, она должна оставаться добровольной для всех граждан России. Законодатели не рассматривают возможность привязать к ней покупку тех же сим-карт, как это сделали для иностранцев, утверждал вчера депутат Антон Горелкин.

Угрозу представляют собой дипфейки, которые могут создаваться в том числе при помощи биометрических данных. Но работа по борьбе с мошенниками идёт крайне активно, говорил сенатор Артём Шейкин — к новым вызовам законодатели готовы.

☁️ Как отметил гендиректор Центра Биометрических Технологий (ЦБТ) Владислав Поволоцкий, в системе ЕБС зарегистрировались уже почти 3 млн граждан, 80% из них сделали это в прошедшем году. В 2024 году Центру вместе с правительством РФ, Минцифры и Банком России удалось успешно перезапустить работу ЕБС и направить её на создание полезных сервисов.

С помощью биометрии теперь можно бесконтактно оплачивать покупки и поездки в общественном транспорте, дистанционно открыть бизнес, подтвердить личность в МФЦ и не только. Добиться этого позволил баланс между безопасностью и доступностью, работа над сохранением которого продолжается.

Уже отдельно в интервью ТАСС Поволоцкий рассказал, что к концу года сервис оплаты по биометрии станет доступен во всех метрополитенах страны. В ближайший планах: запуск в Новосибирске и Санкт-Петербурге. Будет масштабироваться на регионы проект обслуживания в МФЦ без паспорта и другие.

📍 Директор дивизиона «Биометрия» в Сбере Олег Евсеев добавил ещё конкретики. К концу 2024 года число биометрических терминалов с поддержкой оплаты улыбкой в России достигло 1 млн. Он также позитивно оценил эффект «биометрического» 572-ФЗ на рынок и предложил теперь заняться созданием федеральной базы мошенников — с чёрным списком голосов и лиц.

Идею со сбором биометрии злоумышленников поддержал Дмитрий Попков из Т2. Ещё в ноябре Максут Шадаев отметил, что считает хорошей идеей анализировать все разговоры с помощью ИИ. У некоторых операторов уже есть опция, когда о потенциальном контакте с мошенником сервис сообщает прямо во время разговора, подход будет развиваться.

🤖 Общий уверенный настрой резко сбил Алексей Лукацкий из Positive Technologies. Именно ему принадлежала мысль о том, что утечка даже биометрических данных — неизбежна. А стратегии на этот случай ни у кого нет.

Пароль можно поменять, паспорт — перевыпустить. Но если голос и лицо человека было скомпрометированы, здесь поможет только пластический хирург — и то, только во втором случае. По мнению Лукацкого, ни у кого просто нет плана, объясняющего, что делать человеку в случае кражи его биометрических данных.

Если злоумышленник сможет зарегистрироваться в ЕБС по документам другого человека, он автоматически станет им в глазах множества организаций. Какое это открывает пространство для манёвра, представить можно. И ни один регулятор не хочет брать на себя ответственность, чтобы закрыть этот пробел.

🔤🔤В ответ на критику Лукацкого Евсеев пригласил его лично обсудить и изучить биометрическую систему Сбера, в которой он уверен на 100% — и заявил, что организация никого не «отфутболивает» к регуляторам в случае жалоб. Всё обращения по биометрии в Сбере анализируют вручную, при необходимости лишние данные из ЕБС убирают по запросу.