Μη αναστρέψιμα βήματα

Καθηγητής Phan Duong Hieu (από το Πολυτεχνείο του Παρισιού) - Δευτέρα, 1 Ιουλίου 2024 06:00 (GMT+7)

Η καταπολέμηση της απάτης και της παραποίησης θα γίνεται ακόμη πιο δύσκολη στο μέλλον. Κάθε φορά που ένας εισβολέας παραβιάζει ένα επίπεδο προστασίας, είμαστε αναγκασμένοι να χρησιμοποιήσουμε ένα νέο όπλο για να τον σταματήσουμε. Και αυτή τη φορά πρέπει να χρησιμοποιήσουμε το «βιομετρικό» οπλοστάσιο.

Η ουσία της καταπολέμησης της απάτης και της παραχάραξης είναι ότι όταν χρησιμοποιούμε ένα μαγικό σπαθί, ο εισβολέας δεν πρέπει να είναι σε θέση να το εξουδετερώσει. Το άμεσο αποτέλεσμα σίγουρα θα λειτουργήσει, αλλά για να διατηρηθεί το αποτέλεσμα μακροπρόθεσμα απαιτείται μια προσεκτική στρατηγική.

Η διαδικτυακή απάτη γίνεται όλο και πιο εξελιγμένη. Η κίνηση για την προσθήκη βιομετρικών στοιχείων στην προστασία αποτελεί ένδειξη ότι η μάχη θα είναι σκληρή. Θα υπάρχουν πολλά επίπεδα στο οπλοστάσιο των βιομετρικών στοιχείων, και κάθε φορά που η χρήση υψηλότερου επιπέδου είναι ένα «μη αναστρέψιμο» βήμα. Και αν το επίπεδο συνεχίσει να κλιμακώνεται σταδιακά, μέχρι το σημείο χρήσης γενετικών δεδομένων, αυτό θα είναι το τελικό βήμα, και αν χάσετε, δεν θα έχουν απομείνει άλλα όπλα.

Τώρα, πρέπει να χρησιμοποιούμε πραγματικές εικόνες σε πραγματικό χρόνο για την επιβεβαίωση των συναλλαγών. Φυσικά, θα χρειαστούν τεράστιες αποθήκες δεδομένων για την αποθήκευση εικόνων, βιομετρικών δεδομένων για αντιστοίχιση και έλεγχο ταυτότητας. Φυσικά, πραγματικές εικόνες θα μεταδίδονται μέσω καναλιών πληροφοριών. Τι θα συμβεί όταν αυτές οι αποθήκες δεδομένων δεχθούν επίθεση, γίνει πρόσβαση σε γραμμές μεταφοράς ή τερματικά; Οι κακοί θα έχουν ξανά όλα τα δεδομένα των χρηστών. Και με τα ολοένα και πιο ισχυρά εργαλεία τεχνητής νοημοσύνης, τι θα διασφαλίσει ότι οι κακοί δεν θα μπορέσουν να ξεπεράσουν το νέο τείχος ελέγχου ταυτότητας;

Συλλέγουμε όλο και περισσότερα προσωπικά δεδομένα. Ενώ δεν μπορούμε να προστατεύσουμε τα παλιά δεδομένα, τι εγγυάται ότι θα προστατεύσουμε τα νέα, τεράστια δεδομένα που έχουν συλλεχθεί και θα συλλεχθούν; Το πιο επικίνδυνο είναι ότι, εάν οι κακοποιοί έχουν πρόσβαση στην εικόνα και τα βιομετρικά δεδομένα, μπορούν να μας μιμηθούν όχι μόνο για τραπεζικό έλεγχο ταυτότητας, αλλά και για πολλούς άλλους σκοπούς που δεν σχετίζονται με τις τραπεζικές συναλλαγές. Μπορούν να δημιουργήσουν έναν ψεύτικο κόσμο για το ποιοι είμαστε, τον οποίο δεν μπορούμε να ελέγξουμε και δεν μπορούμε να αποδείξουμε ότι έχουμε μιμηθεί.

Καθηγητής Phan Duong Hieu. Φωτογραφία: NVCC

Το πρώτο πράγμα είναι ότι οι άνθρωποι πρέπει να γνωρίζουν ότι απαιτούν προστασία για τον εαυτό τους και ο φορέας διαχείρισης είναι υπεύθυνος για την προστασία των βιομετρικών δεδομένων, ώστε να μην πέσουν σε λάθος χέρια.

Όταν οι τράπεζες κάνουν ένα μη αναστρέψιμο βήμα, πρέπει να υπάρχει λογοδοσία και νόμοι για την προστασία των ανθρώπων. Η φύση αυτού οφείλεται στα αναποτελεσματικά τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων και στις πολιτικές ανάθεσης ευθύνης για την αποκάλυψη δεδομένων που είναι πολύ επιφανειακές. Επομένως, οι κακοποιοί μπορούν εύκολα να παρακάμψουν τα βήματα προστασίας και σταδιακά να απενεργοποιήσουν τον έλεγχο του συστήματος.

Για την πραγματική προστασία, πριν από τη συλλογή προσωπικών δεδομένων, το κράτος και οι τράπεζες πρέπει να δεσμευτούν και να διευκρινίσουν:

- Σε περίπτωση διαρροής βιομετρικών δεδομένων, ποια είναι η ευθύνη της τράπεζας; Ποιος ή ποια συγκεκριμένη μονάδα θα είναι υπεύθυνη και ποιες είναι οι κυρώσεις;

- Ποια μέτρα ασφαλείας διαθέτει το σύστημα για να διασφαλίσει ότι οι μεμονωμένοι σύνδεσμοι δεν μπορούν να έχουν πρόσβαση σε εμπιστευτικά δεδομένα; ​​Το τεχνικό σύστημα πρέπει να διασφαλίζει ότι ακόμη και αν οι υπάλληλοι της τράπεζας (συμπεριλαμβανομένων των διευθυντών) χειραγωγηθούν, δεν θα μπορούν να έχουν πρόσβαση και να πωλούν προσωπικά δεδομένα.

Η ασφάλεια των δεδομένων είναι ένα τεράστιο και δύσκολο ζήτημα, ακόμη και οι πιο ταλαντούχοι άνθρωποι της πληροφορικής δεν μπορούν να προβλέψουν όλα τα τρωτά σημεία. Η επιβολή προθεσμίας έως την 1η Ιουλίου θα μπορούσε να αναγκάσει τις τράπεζες να χρησιμοποιούν αδύναμα, μη δοκιμασμένα συστήματα που εύκολα διαπερνώνται από κακόβουλους, και οι συνέπειες θα ήταν απρόβλεπτες. Πρέπει να είμαστε πολύ προσεκτικοί και να δοκιμάζουμε τη χρήση περιορισμένων βημάτων, έτσι ώστε μόνο όταν επιτευχθεί η μέγιστη ασφάλεια να μπορούμε να εφαρμόσουμε ευρέως νέες μεθόδους.

Πρέπει επίσης να μάθουμε από τον κόσμο, όσον αφορά την ασφάλεια των δεδομένων, μπορούμε να εξετάσουμε την εμπειρία της Κίνας. Μετά από μια περίοδο εκτεταμένης συλλογής δεδομένων, έχουν κατανοήσει τη σοβαρότητα της αποκάλυψης προσωπικών δεδομένων και έχουν θεσπίσει σαφείς νόμους για την εξαιρετικά αυστηρή αντιμετώπιση όλων των μονάδων που αποκαλύπτουν δεδομένα. Όσο πιο σημαντικά είναι τα δεδομένα, τόσο υψηλότερη είναι η ευθύνη. Όταν η ευθύνη ωθείται σε πολύ υψηλό επίπεδο, κανείς δεν μπορεί να την αγνοήσει.

Όλες οι μονάδες που κατέχουν προσωπικά δεδομένα θα πρέπει να εφαρμόσουν σοβαρά τεχνικές λύσεις προστασίας στο υψηλότερο επίπεδο. Από την ανάγκη αυτή, εταιρείες που ειδικεύονται στην αξιολόγηση ασφάλειας και στην εφαρμογή μέτρων ασφάλειας έχουν αναπτυχθεί δυναμικά, έχουν ανοίξει πολλές εταιρείες "μονόκερου", προωθώντας μια δυναμική οικονομία ψηφιακής ασφάλειας, με πολύ υψηλή ποιότητα σύμφωνα με τα πρότυπα ασφαλείας που εξετάζονται προσεκτικά από το κράτος.

Ένα σύστημα που λειτουργεί εύρυθμα είναι αυτό που μεγιστοποιεί την προστασία των προσωπικών δεδομένων των ανθρώπων, ενώ συλλέγει μόνο ελάχιστα προσωπικά δεδομένα από αυτούς.

Πηγή: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo