Новые возможности биометрии в сфере информационной безопасности

Новые возможности биометрии в сфере информационной безопасности

Эта неотъемлемая проблема заставляет компании, работающие с ценной информацией, искать лучшие способы контроля доступа.

Биометрические технологии были представлены достаточно давно, поэтому странным может показаться тот факт, что они распространена не так широко. Некоторые проблемы связаны с вопросами точности и эффективности отображения биометрических данных. Существуют также и другие факторы, которые замедляют процесс адаптации биометрии, и большинство из них обусловлены материальными вопросами. Стандартная цена технологии, которая необходима для внедрения биометрической системы, достаточно быстрой и точной для приемлемого идентификационного процесса, недавно упала до уровня, приемлемого не только для государственных и военных систем.

Цены на ридеры и идентификационные серверы, с помощью которых биометрические данные обрабатываются, стоят все еще больше, чем альтернативные идентификационные системы типа challenge-response или одноразовый пароль (OTP). Помимо всего прочего, цена на регистрацию, процесс добавления пользователей в систему, что является предварительным условием работы любого вида идентификации, достаточно высока.

Но почему, несмотря на все эти недостатки, правительство и крупные корпорации доверяют этой технологии отвечать за доступ к критической информации и ограниченным данных, и почему малые компании тоже начинают использовать биометрию?

В условиях увеличения угроз, усиления взаимосвязи систем и возросшей ценности данных, хранящихся на компьютерах, подключенных к Интернету, владельцы этих данных начинают переоценку своих методов контроля доступа. Существует необходимость перехода от проверки правильности введенной вместе с логином информации к гарантии того, что человек, вводящий эту информацию, является полноправным ее владельцем.

Единственный способ достичь этого – биометрия. Повсеместная комбинация имени и пароля может быть легко взломана. А такие генераторы, как OTP, имеют врожденную слабость – они могут быть украдены. Но преступники не могут подделать отпечатки пальцев так же, как они подбирают пароли, а пользователи не могут забыть свои отпечатки пальцев так же, как они забывают свои пароли.

Биометрические системы требуют меньше накладных расходов: нет нужды в сбросе паролей, нет украденных генераторов, их распространения, обновления и переустановки, помимо всего прочего не нужно тратиться на процедуры аннулирования для утерянных или украденных токенов.

Источник:
Xakep.ru