Журнал "Системы Безопасности" № 5‘2023

Список литературы 1. https://findbiometrics.com/the-mlb-pitches- biometric-access-identity-news-digest/ 2. https://expert.ru/expert/2023/16/monopo- liya-na-biometriyu/ 3. Федеральный закон от 29.12.2022 № 572- ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использова- нием биометрических персональных данных, о внесении изменений в отдельные законода- тельные акты Российской Федерации и призна- нии утратившими силу отдельных положений законодательных актов Российской Федера- ции". 4. https://lukatsky.ru/trends/mozhno-li-ispolzo- vat-svoyu-biometriyu-vnutri-predpriyatiya.html 5. https://expert.ru/expert/2023/38/sbor-bio- metrii-poseyal-paniku/ 6. https://ria.ru/20230913/biometriya-189616 5452.html 7. https://www.gazeta.ru/social/news/2023/09/ 21/21334615.shtml 8. http://www.finmarket.ru/main/article/6024664 9. https://data-privacy-office.com/what-is-gdpr/ 10. https://en.wikipedia.org/wiki/Privacy-enhan- cing_technologies n Вадим Коломиец, Сонда Технолоджи Несомненно, разработка ЕБС внесла положи- тельный импульс в развитие биометрических технологий, позволила разработчикам систе- мы использовать все лучшие разработки рос- сийских вендоров биометрических техноло- гий. Егор Голубкин, Прософт-Биометрикс Явный положительный момент – это, конечно, колоссальный уровень безопас- ности, который теперь дает ЕБС. Да, требо- вания системы строгие, но при этом они обеспечивают безопасность высокого уровня. Хотя, конечно, важно понимать, когда и для чего нужна эта безопасность. Да, она нужна, когда речь идет о банковских сервисах; да, нужна, когда проводится авторизация на Гос- услугах. Но стоит ли платить за биометрию, когда она используется для учета рабочего времени? Вся экономическая выгода, которую получали при внедрении, теперь будет направлена в обратную сторону – на увеличе- ние стоимости владения системой, интегри- руемой с ЕБС. Александр Горшков, Айрис Девайсез После внедрения ЕБС глобальных изменений в повседневной жизни пока не наблюдается. Но некоторые моменты, такие как подтвержде- ние авторизации на Госуслугах и проход по био- метрии лица в метро, широко обсуждаются гражданами нашей страны, и мнение о биомет- рии у населения начало формироваться. Михайло Павлюк, ТРИДИВИ Внедрение принесло на рынок описанные зако- нодательные правила. Возможно, не всегда интуитивно понятные, но наличие любых пра- вил гораздо лучше их отсутствия. октябрь – ноябрь 2023 www.secuteck.ru БИОМЕТРИЧЕСКИЕ СИСТЕМЫ С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 90 Ваше мнение и вопросы по статье направляйте на ss @groteck.ru Что нового привнесло внедрение единой биометрической системы? Вадим Коломиец, Сонда Технолоджи Видимо, с учетом проблем по внедрению ЕБС в банковской отрасли было принято решение о расширении сферы использования ЕБС. В част- ности, принятый в декабре 2022 г. Федераль- ный закон № 572-ФЗ предполагает использо- вание ЕБС в системах контроля и управления доступом (СКУД), в том числе и на предприя- тиях критической инфраструктуры (атомная, химическая, оборонная, топливно-энергетиче- ская и транспортная отрасли). В данном случае использование только двух биометрик (лицо и голос) явно недостаточно для надежной работы системы. По всей вероятности, необходимо расширять перечень используемых биометри- ческих данных, а именно использовать также отпечатки пальцев, рисунок вен и радужную оболочку глаз, тем более что имеющиеся раз- работки отечественных компаний по этим направлениям не уступают, а во многом и пре- восходят зарубежные системы. Егор Голубкин, Прософт-Биометрикс Очень ценно и важно, что теперь все, что каса- ется биометрии, получило свой особый право- вой статус. Перед тем как принять закон по ЕБС, добавили соответствующие ГОСТы и норматив- ные документы, регулирующие качество био- метрических данных. Александр Горшков, Айрис Девайсез Надо понимать, что ЕБС сама по себе не предо- ставляет конечным пользователям какие-то прин- ципиально новые услуги. Заявления, что биомет- рические данные стали лучше защищены, – это пока только устные заявления. Посмотрим через несколько лет, как эта система будет противосто- ять хакерским атакам и алгоритмам генерации биометрических данных. А вот принятие 572-ФЗ оказало существенное влияние на разработчиков биометрических решений. Стали развиваться более быстрыми темпами алгоритмы машинного зрения (в том числе идентификация флоры и фауны и др.) и анализ речевых данных (эмо- циональная оценка, голосовое управление и т.д.). Успешно развиваются алгоритмы генерации голоса и фото-/видеоизображений. Михайло Павлюк, ТРИДИВИ Из положительных моментов хотел отметить создание государственной базы голосовой био- метрии. Если лицевая биометрия в каком-то виде государством собиралась, то голос нико- гда. И это дает дополнительную степень свобо- ды решениям на базе ЕБС. Что положительного вы можете отметить в ЕБС? Вадим Коломиец, Сонда Технолоджи Главный отрицательный результат – это нежелание и недоверие граждан к использованию биометри- ческих данных, особенно в банковской сфере, в связи с боязнью потери финансовых средств. Возможно, что использование многофакторной идентификации в системах контроля доступа, в ритейле, на транспорте, в гостиничном бизнесе и других областях позволит расширить сферу использования биометрии и восстановит доверие граждан. Но для этого необходимо, чтобы система была удобна в использовании, надежно работала и была на 100% защищена от мошенников. Егор Голубкин, Прософт-Биометрикс Из отрицательных моментов внедрения отмечу, что некоторые биометрические модальности, например геометрия лица, становятся недоступ- ны для небольших компаний. В первую очередь это связано с удорожанием стоимости владения такой системой. С точки зрения законодательства не до конца проработан вопрос использования иденти- фикации по геометрии лица на объектах критической инфраструктуры. Там сейчас просто нечего ставить: не подготовлены необходимые сервисы, нет специальных сер- веров (локальные компоненты). Коллеги, которые занимаются транспортной безопас- ностью и уже внедрившие биометрию по лицу, находятся в непонимании. Очевидно, что они должны использовать ЕБС, транзак- ционную модель, но при этом у них практи- чески полностью отсутствует инфраструктур- ная часть. Александр Горшков, Айрис Девайсез Основным упущением при реализации ЕБС является нечеткое ее позиционирование для граждан. Мне как конечному потреби- телю непонятно, какие плюсы я получу от ее использования. Возможно, в будущем этому вопросу будет уделено больше вни- мания. Михайло Павлюк, ТРИДИВИ Удорожание локальных небольших проектов. За счет специальных требований по ИБ некоторые проекты, например небольшие биоскуды, ста- новятся нерентабельными при реализации конечными клиентами. Но думаю, рынок найдет варианты решения и такого рода задач. Есть ли отрицательные результаты внедрения ЕБС?