ขั้นตอนที่ไม่สามารถย้อนกลับได้

ศาสตราจารย์ ฟาน ดือง ฮิ้ว (จากสถาบันโพลีเทคนิคปารีส) - วันจันทร์ที่ 1 กรกฎาคม 2567 เวลา 06:00 น. (GMT+7)

การต่อสู้กับการฉ้อโกงและการปลอมแปลงตัวตนจะยิ่งท้าทายมากขึ้นในอนาคต ทุกครั้งที่ผู้โจมตีสามารถเอาชนะชั้นการป้องกันได้ เราก็จำเป็นต้องใช้เครื่องมือใหม่เพื่อหยุดยั้งพวกเขา และในครั้งนี้ เราต้องเจาะลึกเข้าไปในคลังอาวุธ "ไบโอเมตริก" ของเรา

หัวใจสำคัญของการต่อสู้กับการฉ้อโกงและการปลอมแปลงคือ เมื่อเราชักดาบออกมา ผู้โจมตีไม่สามารถทำให้มันไร้ผลได้ การได้ผลในทันทีนั้นเป็นไปได้อย่างแน่นอน แต่การรักษาประสิทธิภาพในระยะยาวนั้นต้องอาศัยกลยุทธ์ที่รอบคอบ

การหลอกลวงทางออนไลน์กำลังซับซ้อนมากขึ้นเรื่อยๆ การเพิ่มระบบป้องกันด้วยไบโอเมตริกเป็นสัญญาณบ่งชี้ว่าการต่อสู้ครั้งนี้จะดุเดือด ฐานข้อมูลไบโอเมตริกมีหลายระดับ และทุกครั้งที่ต้องการระดับที่สูงขึ้น มันหมายถึงขั้นตอนที่ "ย้อนกลับไม่ได้" และหากระดับยังคงเพิ่มสูงขึ้นเรื่อยๆ จนในที่สุดต้องใช้ข้อมูลทางพันธุกรรม นั่นจะเป็นขั้นตอนสุดท้าย โดยจะไม่มีอาวุธอื่นใดเหลืออยู่หากการหลอกลวงล้มเหลว

ตอนนี้ เราต้องใช้ภาพจริงแบบเรียลไทม์เพื่อตรวจสอบธุรกรรม แน่นอนว่านี่จะต้องใช้คลังข้อมูลขนาดใหญ่เพื่อจัดเก็บภาพและข้อมูลไบโอเมตริกสำหรับการจับคู่และการตรวจสอบสิทธิ์ โดยภาพจริงเหล่านี้จะถูกส่งผ่านช่องทางการสื่อสารต่างๆ แล้วจะเกิดอะไรขึ้นหากคลังข้อมูลเหล่านี้ถูกโจมตี หรือเมื่อสายส่งข้อมูลหรืออุปกรณ์ปลายทางถูกเข้าถึง? ผู้ไม่ประสงค์ดีจะสามารถเข้าถึงข้อมูลผู้ใช้ทั้งหมดได้อีกครั้ง และด้วยเครื่องมือ AI ที่ทรงพลังมากขึ้นเรื่อยๆ อะไรจะรับประกันได้ว่าผู้ไม่ประสงค์ดีจะไม่สามารถหลีกเลี่ยงด่านการตรวจสอบสิทธิ์ใหม่นี้ได้?

เรากำลังเก็บรวบรวมข้อมูลส่วนบุคคลมากขึ้นเรื่อยๆ ในขณะที่เรายังไม่สามารถปกป้องคลังข้อมูลที่มีอยู่ได้ แล้วอะไรเป็นหลักประกันว่าเราจะสามารถปกป้องคลังข้อมูลใหม่ๆ จำนวนมหาศาลที่ถูกรวบรวมมาแล้วและที่จะถูกรวบรวมในอนาคตได้? ที่อันตรายกว่านั้น หากผู้ไม่ประสงค์ดีเข้าถึงคลังข้อมูลภาพและข้อมูลไบโอเมตริก พวกเขาอาจแอบอ้างเป็นตัวเราได้ ไม่เพียงแต่เพื่อการตรวจสอบทางธนาคารเท่านั้น แต่ยังรวมถึงวัตถุประสงค์อื่นๆ ที่ไม่เกี่ยวข้องกับการธนาคารด้วย พวกเขาสามารถสร้าง ตัวตน ปลอมเกี่ยวกับเราที่เราไม่สามารถควบคุมและพิสูจน์ได้ว่าถูกแอบอ้าง

ศาสตราจารย์ ฟาน ดือง ฮิ้ว ภาพ: ผู้ให้สัมภาษณ์เป็นผู้จัดหาให้

เงื่อนไขเบื้องต้นคือประชาชนต้องตระหนักถึงความจำเป็นในการเรียกร้องการคุ้มครองตนเอง และหน่วยงานภาครัฐมีหน้าที่รับผิดชอบในการปกป้องข้อมูลไบโอเมตริกซ์เพื่อไม่ให้ตกไปอยู่ในมือผู้ไม่หวังดี

เมื่อธนาคารดำเนินการที่แก้ไขไม่ได้แล้ว ความรับผิดชอบและกฎหมายจึงเป็นสิ่งจำเป็นเพื่อคุ้มครองประชาชน สาเหตุหลักมาจากมาตรการทางเทคนิคที่ไม่มีประสิทธิภาพในการปกป้องข้อมูลส่วนบุคคล และนโยบายที่ไม่ชัดเจนในการกำหนดความรับผิดชอบต่อการรั่วไหลของข้อมูล ส่งผลให้ผู้ไม่ประสงค์ดีสามารถหลีกเลี่ยงการป้องกันเหล่านี้ได้ง่าย และค่อยๆ ลดทอนการควบคุมของระบบลง

เพื่อให้มั่นใจได้ว่าการคุ้มครองจะมีประสิทธิภาพอย่างแท้จริง ก่อนที่จะเก็บรวบรวมข้อมูลส่วนบุคคล รัฐและธนาคารจำเป็นต้องให้คำมั่นสัญญาและชี้แจงประเด็นต่อไปนี้:

- หากข้อมูลไบโอเมตริกซ์รั่วไหล ธนาคารมีความรับผิดชอบอย่างไร ใครหรือหน่วยงานใดจะต้องรับผิดชอบ และจะมีบทลงโทษอย่างไร?

- ระบบมีมาตรการรักษาความปลอดภัยอะไรบ้างเพื่อป้องกันไม่ให้แต่ละส่วนเข้าถึงข้อมูลที่เป็นความลับ? ระบบทางเทคนิคต้องรับประกันว่าแม้ว่าพนักงานธนาคาร (รวมถึงผู้บริหาร) จะถูกชักจูง พวกเขาก็ไม่สามารถเข้าถึงและขายข้อมูลส่วนบุคคลได้

ความปลอดภัยของข้อมูลเป็นเรื่องใหญ่และซับซ้อน แม้แต่ผู้เชี่ยวชาญด้านไอทีที่เก่งที่สุดก็ไม่สามารถคาดการณ์ช่องโหว่ทั้งหมดได้ การกำหนดเส้นตายวันที่ 1 กรกฎาคมสำหรับการนำไปใช้ อาจบังคับให้ธนาคารใช้ระบบที่อ่อนแอและไม่ได้รับการทดสอบ ทำให้เสี่ยงต่อการถูกบุกรุก ซึ่งอาจส่งผลร้ายแรง เราจำเป็นต้องระมัดระวังเป็นอย่างยิ่งและดำเนินการทดสอบแบบเป็นขั้นตอนและจำกัด โดยนำวิธีการใหม่มาใช้ในวงกว้างก็ต่อเมื่อบรรลุความปลอดภัยสูงสุดแล้วเท่านั้น

เราจำเป็นต้องเรียนรู้จากประเทศอื่นๆ ทั่วโลกในเรื่องความปลอดภัยของข้อมูลด้วยเช่นกัน เราสามารถเห็นได้จากประสบการณ์ของจีน หลังจากช่วงเวลาที่มีการเก็บรวบรวมข้อมูลอย่างแพร่หลาย พวกเขาเข้าใจถึงความร้ายแรงของการเปิดเผยข้อมูลส่วนบุคคล และได้ออกกฎหมายที่ชัดเจนเพื่อลงโทษอย่างรุนแรงต่อหน่วยงานใดๆ ที่ปล่อยข้อมูลรั่วไหล ยิ่งข้อมูลมีความสำคัญมากเท่าไร ความรับผิดชอบก็ยิ่งมากขึ้นเท่านั้น เมื่อความรับผิดชอบถูกผลักดันไปถึงระดับสูงเช่นนี้ ไม่มีใครสามารถเพิกเฉยได้อีกต่อไป

หน่วยงานทั้งหมดที่ครอบครองข้อมูลส่วนบุคคลจะต้องนำมาตรการป้องกันทางเทคนิคระดับสูงสุดมาใช้อย่างจริงจัง จากความจำเป็นนี้ บริษัทที่เชี่ยวชาญด้านการประเมินและการนำมาตรการรักษาความปลอดภัยมาใช้จึงเติบโตอย่างรวดเร็ว โดยมีบริษัท "ยูนิคอร์น" เกิดขึ้นมากมาย ส่งเสริม เศรษฐกิจ ด้านความปลอดภัยดิจิทัลที่มีพลวัตและมีคุณภาพสูงตามมาตรฐานความปลอดภัยที่รัฐบาลพิจารณาอย่างรอบคอบ

ระบบที่มีประสิทธิภาพคือระบบที่ให้การคุ้มครองข้อมูลส่วนบุคคลของพลเมืองอย่างสูงสุด ในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลจากพลเมืองเหล่านั้นในปริมาณน้อยที่สุดเท่านั้น

แหล่งที่มา: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo