Биометрия как банковское ноу-хау: защита клиентов или лазейка для хакеров?

Власти Мексики объявили о планах по скорому запуску общенационального биометрического реестра, информация из которого может быть использована как в интересах государственных органов, так и в целях обслуживания многомиллионной армии пользователей банковских услуг.

Дело в том, что не далее как в прошлом году в стране был принят закон, обязывающий финансовые учреждения провести сбор отпечатков пальцев и снимков радужной оболочки глаза у всех своих клиентов – высокотехнологичное ноу-хау призвано стать эффективным инструментом по предотвращению утечек конфиденциальных данных в руках правоохранительных органов, а также помочь им в борьбе с нелегальным обналичиванием и «отмыванием» денежных средств. Кроме того, данная БД, разработка и внедрение которой должны быть завершены уже к концу августа, в дальнейшем может быть объединена с государственной ID-системой, также находящейся на финальной стадии своего создания. Сообщается, что продукт будет обеспечен защитой от возможных хакерских атак за счёт размещения на специальной сверхбезопасной платформе – однако многие эксперты уже выразили глубокие сомнения в степени надёжности последней, упоминая недавний рейтинг «PriceWaterhousecoopers», в котором Мексика заняла девятое место в списке стран с наибольшим количеством совершаемых экономических преступлений.

Так, только за последние два месяца злоумышленники осуществили серию «киберграбежей» трех крупнейших финансовых учреждений на общую сумму примерно 400 миллионов песо (около $20 млн): найденная ими уязвимость крылась в несовершенстве национальной системы передачи платежей SPEI, за счет чего им удалось сгенерировать сотни транзакций с дальнейшим выводом средств на фальшивые счета. Незадолго до этого другая хакерская группа едва не лишила государственный торговый банк BancoMext принадлежащих ему $110 млн, что стало бы абсолютным мировым рекордом по масштабу нанесённого с использованием «виртуальных» технологий материального ущерба.

Стоит отметить, что преступления в киберпространтсве, как правило, совершаются высокопрофессиональными и хорошо финансируемыми организациями – в этом плане Мексика является весьма наглядным примером государства, в котором отсутствуют законные юридические инструменты и не установлен надлежащий контроль за IT-сферой, что увеличивает риск элементарного взлома серверов с базами данных и попадания личных данных в руки посторонних лиц. В других странах дела в целом обстоят не намного лучше, и в этой связи ожидающееся скорое внедрение элементов биометрии для прохождения идентификации в банковской системе выглядит делом по меньшей мере рискованным и небезопасным прежде всего для обычных клиентов.

Например, «MasterCard» планирует завершить интеграцию подобного нововведения в своих сервисах на территории ЕС к апрелю 2019-го, а «Standard Chartered» уже вовсю использует его более чем в половине азиатских и африканских рынков. Помимо этого, элементы дактилоскопии и ангиографии стремительно входят в повседневный быт во всем мире, становясь неотъемлемой составляющей документов или технологической начинкой новейших гаджетов. Следует заметить, что в скором времени у человека, который собирается оформить новый паспорт или выехать в путешествие за границу, просто не будет другой альтернативы, кроме как согласиться на добровольно-принудительную процедуру сдачи своих биометрических данных, при этом уповая на то, что контролирующие органы все же найдут гарантированный способ обеспечить их сохранность и неуязвимость от попадания в руки преступников.