Останнім часом в світі зросло усвідомлення важливості ідентичності, тому що ідентичність є основним поняттям для всієї індустрії безпеки. Підтверджуючі особу людини засоби - є ключем до підвищення безпеки на робочих місцях і в країні в цілому.
Важливість ідентичності
Поняття ідентичності є фундаментальним поняттям в сфері забезпечення безпеки і зачіпає практично всі її аспекти. Хто має право в'їзду в країну? Хто допускається в будівлю? - Уповноважені фізичні особи. Хто може дати їм такий дозвіл? - Знову ж таки, люди з відповідними повноваженнями. Хто може отримати доступ до комп'ютерної мережі або до конкретної інформації? - Знову ж таки, люди які мають на це дозвіл.
У будь-якому випадку, фізична і електронна безпека залежить від надання повноважень конкретній особі або певній групі осіб. Таким чином, забезпечення безпеки залежить від правильного визначення особистості у відповідність з її повноваженнями. Саме тому визначення ідентичності в системах безпеки є настільки важливим завданням.
Розглянемо, наприклад, управління доступом. Багато, якщо не більшість, систем контролю доступу для роздрібної торгівлі і бізнесу сьогодні використовують зчитувачі карт для забезпечення доступу. Ці системи використовують карти для підтвердження особи. Очевидно, що це дуже низький рівень перевірки особистості, і, відповідно, низький рівень забезпечення фізичної безпеки. Це пояснюється тим, що зв'язок між картою доступу і ідентичністю індивіда, який надає цю карту, є ненадійним і вразливим. Правда полягає в тому, що кожен співробітник цих організацій є потенційною слабкою ланкою, через яку злочинці можуть отримати можливість зайти на територію, що охороняється.
Підтвердження ідентичності відвідувачів і співробітників
Як підтверджується особистість людини? В основному є три способи підтвердження авторизації і особистості з метою забезпечення безпеки: використовувати те, що у них є / те, що вони знають / те, ким вони є.
Згаданий вище зчитувач карт доступу - приклад концепції "що у вас є" - в цьому випадку, це карти доступу. Інші приклади, які зазвичай використовуються в системах безпеки, і, зокрема, в автоматизованих системах контролю доступу, включають в себе бейджи, безконтактні брелоки або ж документи: водійські права і паспорти. Слабкість кожного з них полягає в тому, що їх можна втратити, вкрасти або передати іншій особі.
Щоб зменшити ймовірність втрати і крадіжки ідентифікатора, системи безпеки також використовують принцип "що ви знаєте", найчастіше це пароль або код доступу. У деяких випадках це також може бути відповідь на питання. Їх важче втратити, але їх можна вгадати або зламати, крім того їх легко забути - особливо якщо це складні паролі.
Біометрія грунтується на принципі "хто ви є"
Третій підхід - "хто ви є" - більш широко відомий під терміном "біометрія". Прикладами можуть бути відбитки пальців, малюнок вен долоні, риси обличчя або райдужка очей. Біометрія забезпечує дві великі переваги - більш високу точність і безпеку, ніж попередні методи, і такі ідентифікатори набагато важче втратити, вкрасти або позичити.
З усіх цих підходів, саме біометрія має найсильніший зв'язок з фактичною ідентичністю індивідума. Підробити біометричну інформацію якщо не неможливо, то дуже важко. У нашому повсякденному житті ми майже завжди підтверджуємо особистість людей яких ми знаємо, використовуючи біометрію - ми впізнаємо наших друзів, родичів і колег за обличчями, розмірами і формою тіла, а також по голосу.
Проблеми, які стоять перед біометричними системами забезпечення безпеки
Якщо ми знаємо що біометрія працює краще ніж будь-який інший тип перевірки особистості, чому вона не є стандартом? Адже реалізація більш точних систем розпізнавання особистості дозволить підвищити рівень безпеки на будь-якому об'єкті. Проблема полягала в тому, що в минулому біометричні зчитувачі коштували набагато дорожче і їх надійність була не на такому високому рівні як сьогодні.
До недавнього часу, ефективність доступних зчитувачів карт доступу і клавіатур для введення паролів вважалася "досить хорошою" для більшості завдань. Дорожчі і складніші біометричні зчитувачі, які надавали більш високий рівень безпеки, вважалися прерогативою об'єктів з високими вимогами до безпеки, наприклад таких як атомні електростанції.
З розвитком технологій, засоби біометричної ідентифікації стали набагато більш доступними за ціною. Тепер навіть в пристроях споживчого рівня, таких як планшети і мобільні телефони, для авторизації доступу використовуються біометричні датчики. Багато організацій в даний час приділяє все більше уваги управлінню ризиками. Тому, щоб забезпечити більш високий рівень безпеки, економічно ефективні біометричні зчитувачі використовуються у все більшій кількості систем безпеки, витісняючи зчитувачі карт доступу і клавіатури для введення паролів.
Розпізнавання райдужки ока - наступний етап в перевірці особистості
Серед всіх доступних сьогодні біометричних рішень, одним з найбільш швидким розвитком, стає розпізнавання райдужної оболонки очей. Воно дозволяє пройти аутентифікацію так само швидко, просто і безпечно, як зробити Селфі, так як не вимагає будь-якого фізичного контакту з датчиком. Цей спосіб має найвищу точність серед всіх біометричних рішень - приблизно в 1000 разів більшу, ніж датчики відбитків пальців. Деякі сучасні пристрої можуть навіть зчитувати райдужку через окуляри (в тому числі сонцезахисні), в різних погодних умовах, на відкритому повітрі або в приміщенні. З урахуванням усіх цих переваг, легко побачити що зчитувачі райдужної оболонки очей можуть стати наступним великим досягненням для використання в системах контролю доступу та перевірки особи.
Удосконалення заходів забезпечення безпеки
Підвищення заходів безпеки не повинно бути проблемою або перешкодою. Нинішні пристрої ідентифікації можуть привести до неправильного уявлення про безпеку, насправді не забезпечуючи очікуваного рівня захисту. Заміна менш надійних пристроїв перевірки ідентичності, таких як зчитувачі карт, на більш ефективні біометричні пристрої перевірки ідентичності значно поліпшать безпеку будь-якого об'єкта.
Джерело www.sourcesecurity.com. Переклад статті виконала адміністратор сайту Олена Пономаренко
