Известный эксперт по информационной безопасности, сооснователь Лаборатории Касперского и президент компании InfoWatch Наталья Касперская высказалась о рисках массового внедрения биометрических данных в России, сообщает eNews.
По словам Касперской, биометрия полезна в отдельных случаях, например, в загранпаспортах, где она уже доказала свою эффективность. Однако переход на единую биометрическую систему страны вызывает серьезные опасения. Основная проблема — отсутствие прозрачной модели использования данных и недостаточная защита от злоумышленников.
Этапы и использование биометрии:
-
Изолированные системы: отдельные ведомства (например, МВД) собирают биометрические данные для конкретных целей, таких как выдача загранпаспортов. Банки используют биометрию клиентов только для своих операций, обеспечивая ограниченную ответственность и безопасность.
-
Единая биометрическая система: проект, инициированный в рамках цифровизации экономики, предусматривает сбор биометрии всех граждан в единую базу, с участием операторов вроде Ростелекома. Касперская отмечает, что пока нет четкой модели, как эти данные будут использоваться, и кто несет ответственность в случае утечки или злоупотреблений.
Эксперт также подчеркнула, что развитие технологий deepfake создаёт новые угрозы. Биометрические данные могут быть скомпрометированы путем подмены видеопотоков, что ставит под угрозу безопасность финансовых и государственных операций.
Касперская отметила, что массовое внедрение биометрии происходит быстрее, чем разработка надежных мер защиты. «Мы имеем катастрофический разрыв между средствами защиты и средствами цифровизации. Если не выстраивать грамотную модель угроз и систему ответственности, последствия могут быть крайне неприятными», — предупреждает она.
Современное использование биометрии:
-
Оплата проезда в метро с помощью лица.
-
Банковские операции с привязкой биометрии к карте.
-
Разработка технологий распознавания по голосу и другим характеристикам в будущем.
Касперская призвала к осторожности и разумному балансу между удобством и безопасностью, а также к ужесточению законодательства о защите персональных данных, чтобы минимизировать риски злоупотребления биометрией.
Вывод эксперта: массовое использование биометрии требует продуманной нормативной базы, защиты от внутренних и внешних угроз и четкого распределения ответственности. Пока эти условия не выполнены, эксперты рекомендуют гражданам и организациям не торопиться с передачей своих биометрических данных.
