В последнее время в мире возросло осознание важности идентичности, потому что идентичность является основополагающим понятием для всей индустрии безопасности. Подтверждающие личность человека средства являются ключом к повышению безопасности на рабочих местах и в стране в целом.
Важность идентичности
Понятие идентичности является фундаментальным понятием в сфере обеспечения безопасности и затрагивает практически все ее аспекты. Кто имеет право въезда в страну? Кто допускается в здание? Уполномоченные физические лица. Кто может дать им такое разрешение? Опять же, люди с соответствующими полномочиями. Кто может получить доступ к компьютерной сети или к конкретной информации? Опять же, люди, имеющие на это разрешение.
В любом случае, физическая и электронная безопасность зависит от предоставления полномочий конкретному лицу или определенной группе лиц. Таким образом, обеспечение безопасности зависит от правильного определения личности в соответствие с ее полномочиями. Именно поэтому определение идентичности в системах безопасности является столь важной задачей.
Рассмотрим, например, управление доступом. Многие, если не большинство, систем контроля доступа для розничной торговли и бизнеса сегодня используют считыватели карт для обеспечения доступа. Эти системы используют карты для подтверждения личности. Очевидно, что это очень низкий уровень проверки личности, и, соответственно, низкий уровень обеспечения физической безопасности. Это объясняется тем, что связь между картой доступа и идентичностью индивида, предоставляющего эту карту, является ненадежной и уязвимым. Правда заключается в том, что каждый сотрудник этих организаций является потенциальным слабым звеном, из-за которого преступники могут получить возможность зайти на охраняемую территорию.
Подтверждение идентичности посетителей и сотрудников
Как подтверждается личность человека? В основном, есть три способа подтверждения авторизации и личности в целях обеспечения безопасности: использовать то, что у них есть / то, что они знают / то, кем они являются.
Упомянутый выше считыватель карт доступа - пример концепции “что у вас есть" - в этом случае, это карты доступа. Другие примеры, обычно используемые в системах безопасности, и, в частности, в автоматизированных системах контроля доступа, включают в себя бейджи, бесконтактные брелоки или же документы: водительские права и паспорта. Слабость каждого из них заключается в том, что их можно потерять, украсть или передать другому лицу.
Чтобы уменьшить вероятность потери и кражи идентификатора, системы безопасности также используют принцип "что вы знаете", чаще всего, это пароль или код доступа. В некоторых случаях это также может быть ответ на вопрос. Их труднее потерять, но их можно угадать или взломать, кроме того, их легко забыть - особенно если это сложные пароли.
Биометрия основывается на принципе "кто вы есть"
Третий подход - "кто вы есть" - более широко известен под термином "биометрия". Примерами могут быть отпечатки пальцев, рисунок вен ладони, черты лица или радужка глаза. Биометрия обеспечивает два больших преимущества - более высокую точность и безопасность, чем предыдущие методы, и такие идентификаторы гораздо труднее потерять, украсть или одолжить.
Из всех этих подходов именно биометрия имеет самую сильную связь с фактической идентичностью индивидуума. Подделать биометрическую информацию если не невозможно, то очень трудно. В нашей повседневной жизни мы почти всегда подтверждаем личность людей, которых мы знаем, используя биометрию - мы узнаем наших друзей, родственников и коллег по лицам, размерам и форме тела, а также голосу.
Проблемы, стоящие перед биометрическими системами обеспечения безопасности
Если мы знаем, что биометрия работает лучше, чем любой другой тип проверки личности, почему она не являются стандартом? Ведь реализация более точных систем распознавания личности позволит повысить уровень безопасности на любом объекте. Проблема заключалась в том, что в прошлом биометрические считыватели стоили гораздо дороже и их надежность была не на таком высоком уровне как сегодня.
До недавнего времени, эффективность доступных считывателей карт доступа и клавиатур для ввода паролей считалась "достаточно хорошей" для большинства задач. Более дорогие и сложные биометрические считыватели, которые предоставляли более высокий уровень безопасности, считались прерогативой объектов с высокими требованиями к безопасности, например, таких как атомные электростанции.
С развитием технологий средства биометрической идентификации стали гораздо более доступными по цене. Теперь даже в устройствах потребительского уровня, таких как планшеты и мобильные телефоны, для авторизации доступа используются биометрические датчики. Многие организации в настоящее время уделяет все больше внимания управлению рисками, поэтому, чтобы обеспечить более высокий уровень безопасности, экономически эффективные биометрические считыватели используются во все большем числе систем безопасности, вытесняя считыватели карт доступа и клавиатуры для ввода паролей.
Распознавание радужки глаза - следующий этап в проверке личности
Среди всех доступных сегодня биометрических решений, одним из наиболее быстро развивающихся становится распознавание радужной оболочки глаз. Оно позволяет пройти аутентификацию так же быстро, просто и безопасно, как сделать селфи, так как не требует какого-либо физического контакта с датчиком. Этот способ имеет самую высокую точность среди всех биометрических решений - примерно, в 1000 раз большую, чем датчики отпечатков пальцев. Некоторые современные устройства могут даже считывать радужку через очки (в том числе солнцезащитные), в различных погодных условиях, на открытом воздухе или в помещении. С учетом всех этих преимуществ, легко увидеть, что считыватели радужной оболочки глаз могут стать следующим великим достижением для использования в системах контроля доступа и проверки личности.
Усовершенствование мер обеспечения безопасности
Повышение мер безопасности не должно быть проблемой или препятствием. Нынешние устройства идентификации могут давать ложное представление о безопасности, на самом деле не обеспечивая ожидаемого уровня защиты. Замена менее надежных устройств проверки идентичности, таких, как считыватели карт, на более эффективные биометрические устройства проверки идентичности значительно улучшат безопасность любого объекта.
Источник www.sourcesecurity.com. Перевод статьи выполнила администратор сайта Елена Пономаренко
