Опасности смарт-сити: кто будет управлять вашим холодильником?

О том, что такое смарт-сити и какие технологии в будущем станут применяться на бытовом уровне, мы уже рассказывали. Однако в продолжение темы стоит уделить внимание и еще одной важной разработке, без которой устройство «умного города» просто немыслимо. Речь пойдет о биометрии.

С этим понятием наверняка сталкивался каждый, но для тех, кто «в танке», все же уточним. Если говорить в двух словах, биометрия — это уникальные анатомические, поведенческие и физиологические характеристики. Благодаря им можно быстро и безошибочно идентифицировать личность. К базовым таким характеристикам относятся:

• отпечатки пальцев (это самый популярный метод распознавания, который сейчас используется для разблокировки многих смартфонов и доступа к некоторым приложениям);

• радужная оболочка глаза;

• голос;

• черты лица (видеокамеры с функцией идентификации по этому параметру установлены в местах массового скопления людей для обеспечения безопасности);

• образцы ДНК.

В рамках смарт-сити технологиям на базе биометрии представлено огромное поле деятельности. Сканирование оболочки глаза, излюбленный прием создателей так называемых «фильмов про будущее», — лишь верхушка биометрического айсберга. Вполне возможно, что нас ожидают такие технологии, которые мы сейчас не способны и представить.

Однако уже сегодня мы можем говорить о некоторых инновациях, которые с большой долей вероятности настигнут нас в обозримом будущем. Например, недавно японская компания Hitachi совместно с KDDI сообщила об успешном тестировании проекта, где биометрия оказалась тесно вплетена в ежедневные процессы. Не будем углубляться в подробности и сразу перейдем к конечному результату: обычные люди смогли осуществить покупку пончиков в местном магазине, использовав для оплаты лишь свои отпечатки пальцев.

Тренировать свое воображение, представляя, какие биометрические технологии мы получим, можно очень долго, но оставим это компаниям. В любой сфере можно столкнуться с рядом подводных камней и вопросов, которые могут поставить рядового пользователя в тупик. И биометрия не является исключением из правила.

Биометрические данные — пожалуй, самая ценная информация каждого человека, благодаря которой можно совершить любые операции. Некоторые концепции смарт-сити предполагают, что для совершения многих операций (тот же пример с покупкой пончиков) эта информация должна попасть в базы данных коммерческих компаний. Конечно, благородные торговцы заявляют, что все данные будут находиться в базах, к которым ни у кого не будет доступа, и т.д. и т.п. Но ведь риск есть всегда, и стопроцентную уязвимость объективно не может гарантировать никто. Получается, достичь максимального уровня защиты персональных данных от хакерского взлома невозможно? Тогда становится важным найти способ решения этих проблем кибербезопасности, ведь жить в условиях смарт-сити и не бояться за личную информацию хотелось бы каждому. Bitnewstoday.ru провел опрос среди мировых экспертов.

Рассуждая о возможностях предотвращения утечки данных, специалист по кибербезопасности из Чехии Индржих КАРАСЕК говорит: «Оставлять принятие окончательного решения за самими пользователями — это только одна часть. Другая заключается в разработке заведомо безопасных систем вместо того, чтобы создавать некачественно работающее решение с горячими патчами, которое бы удовлетворяло лишь базовые требования безопасности, предусмотренные законодательством».

По мнению эксперта, биометрия — потрясающая вещь, но для того, чтобы строить на ней системы безопасности, специалисты сначала должны просчитать все возможные последствия. Ведь биометрические данные, хоть и с малой долей вероятности, но все же могут измениться. Например, лицо может поменять форму при различных обстоятельствах, а структура сетчатки и отпечатки пальцев меняются в течение жизни. Поэтому, считает специалист, всегда следует использовать многофакторную идентификацию.

Говоря о способах совершенствования подобной системы, Индржих КАРАСЕК считает, что в управлении доступом должна использоваться не только идентификация, но и авторизация. Кроме того, обязательно шифрование пользовательских данных.

А сами системы, работающие с этими данными, должны быть защищены таким образом, чтобы ни один руткит не мог там разместиться и получить информацию без ведома пользователя.

По словам специалиста, это все, что мы можем сделать сейчас, поскольку соревнование между хакерами и теми, кто пытается защитить от них систему, не кончится никогда. Важную роль играет и человеческий фактор, который может подвергнуть сбою и самую идеальную по безопасности систему.

Другой эксперт — Рихард КАСТЕЛЕЙН (Нидерланды) — видит спасение данных в переносе их на блокчейн: «Блокчейн защищает данные, биометрия гарантирует их достоверность, а ИИ сшивает все это вместе. Например, биткоин никогда не был взломан. Блокчейн — это неизменяемая запись. Это ключ к сохранению того, что мы называем самостоятельной суверенной идентичностью, в будущем. Там, где мы контролируем наши данные, и где те, кто хочет получить к ним доступ, должны будут заплатить токены. Это является частью новой науки под названием Tokenomics (экономика токенов). Представьте себе хранилище, защищенное блокчейном и системой кошельков, которые обеспечивают доступ. Израильская компания под названием DNATIX работает над такой системой для самостоятельной суверенной защиты данных ДНК. Люди сами контролируют их, а те, кто хочет получить доступ, должны обладать токенами и разрешением».

Похожей логики придерживается и эксперт из Сан-Франциско Ахмед БАНАФА:

«Одним из способов уберечь личную информацию является использование технологии блокчейн в рамках обеспечения безопасности любых данных. Также необходимо сохранять все в актуальном состоянии и контролировать сеть, чтобы фиксировать любую нехарактерную деятельность».

Однако ключевой фактор, по мнению Ахмеда БАНАФЫ, — научить пользователей создавать надежные пароли и в целом ознакомить их с так называемой «гигиеной кибербезопасности».

Как и во всех вопросах, говоря о спасении биометрических данных, нельзя выделить единственно верное и возможное решение. Здесь потребуются и усердия разработчиков, и компьютерная грамотность самих людей-участников системы. Обеспечит ли вездесущий блокчейн безопасность и комфорт для пользователей, однозначно сказать тоже нельзя, уж слишком он нестабильно ведет себя в разных сферах. А потому остается лишь пристально следить за развитием этой отрасли и надеяться, что в один день холодильник не станет шантажировать вас личной информацией.