Файзулина - Красников - Финансовый Университет при

ЭФФЕКТИВНОСТЬ ПРИМЕНЕНИЯ БИОМЕТРИЧЕСКИХ
ТЕХНОЛОГИЙ В БАНКОВСКОЙ СФЕРЕ
EFFICIENCY OF USING BIOMETRIC TECHNOLOGY IN THE BANKING
SECTOR
Авторы: Файзулина Виктория,
студентка группы М1-3
ФГОБУ ВПО «Финансовый университет
при Правительстве Российской Федерации», г. Москва
Красников Никита,
студент группы КМБ-2-12
Московский Государственный Технический Университет
Радиотехники Электроники Автоматики, г. Москва
Научный руководитель: Магомедов Рамазан Магомедович,
доцент кафедры «информатики и программирования»
ФГОБУ ВПО «Финансовый университет
при Правительстве Российской Федерации», г. Москва
Аннотация
В данной статье рассмотрена проблема обеспечения безопасности в
банковской сфере. На основе сравнительного анализа различных средств
аутентификации личности автором доказываются преимущества применения
биометрических технологий при несанкционированном доступе и инсайдерстве.
Статья раскрывает содержание понятия, основные характеристики и принципы
работы
данного вида контроля доступа на примерах ведущих мировых и
российских производителей и пользователей биометрических систем.
Abstract
The article dwells on the problem of safety in the banking sector. On the basis of
a comparative analysis of the various means of the personal authentication, the author
proves the advantages of using biometric technologies by unauthorized access and
insiding. The article reveals the content of the concept, the main features and
principles of the operation of this type of access control by the examples of worldleading and Russian producers and biometric system users.
Ключевые слова: биометрика, несанкционированный доступ, банковская
сфера,
аутентификация,
инсайдерство,
информационная
безопасность,
идентификация личности.
Keywords: biometrics, unauthorized access, banking, authentication, insiding,
information safety, personal identification.
Несмотря на высокотехнологический имидж, биометрия сформировалась
еще в Древнем Египте. В те времена до строительства пирамид допускались
только люди с определенным именем, размером тела, образом лица,
комплекцией
и
другими
параметрами.
Выделение
таких
уникальных
характеристик отдельно взятого человека и заложило основу биометрии как
науки сегодня, четыре с половиной тысячелетия спустя. Однако, и в наши дни
не каждый знаком с такими технологиями, ведь они стали доступны широким
массам только после террористического акта в США 11 сентября 2001 года.
Сейчас
биометрия
одна
из
самых
интересных,
популярных
и
действительно, внушающих доверие областей в обеспечении безопасности.
Биометрические технологии используются по всему миру: в США с помощью
биометрических систем фиксируется факт пересечения государственных
границ (с подателя заявления на получение визы снимаются отпечатки всех
десяти пальцев); в Индии используется система регистрации гражданских
состояний (на основе снятия радужной оболочки глаз); в центре отдыха Disney
World в Орландо (штат Флорида) система контроля доступа на основе
отпечатков пальцев используется для предотвращения подделки билетов; во
многих банках Японии и Бразилии применяются банкоматы, регистрирующие
рисунок вен ладони.
В банковской сфере, как ни в какой другой, биометрические системы
доказали свою эффективность и удобство в применении. Совсем недавно
биометрическая аутентификация личности для любого из нас казалась
фантастикой, однако уже сейчас она стала обыденной для десятков и сотен
тысяч пользователей в Бразилии (Banco Bradesko), Индии (ICICI Bank), Израиле
(Bank Hapoalim), Японии (Tokyo-Mitsubishi UFJ, Mizuho Bank), США (Peoples
State Bank, First National Bank, Mellon Bank и др.), Иордании (Cairo Amman
Bank, Jordanian Commercial Bank), Австралии (National Australian Bank),
Швейцарии (Pictet & Cie), ЮАР (Capitec), Турции (Ziraat Bank) и других
странах.
В России, к сожалению, биометрические технологии не получили столь
широкого распространения, но тоже постепенно внедряются. Так, например,
проекты по интеграции биометрии в банкоматы и POS-терминалы сейчас
реализует Сбербанк, биометрические системы идентификации личности
применяются в таких банках, как Авангард и Запсибкомбанк. Масштабный
проект по внедрению биометрической аутентификации реализовывается и на
территории СНГ (Народный банк Казахстана).
Исходя из вышеприведенных примеров, становится ясно, что технологии
биометрической идентификации начинает активно использовать всё большее
число банков в России и за рубежом. Но чем же привлекают финансистов
биометрические системы?
Каждому из нас понятно, что в банковской сфере доступ к информации
означает доступ к деньгам. Согласно исследованиям 2010 года Computer
Security Institute 71% нарушений безопасности в банках происходит с участием
сотрудников. Так, известен пример, из банка Societe Generale было похищено
пять миллиардов евро его трейдером Жером Кервьель, который использовал в
своих рискованных операциях на бирже пароли коллег. А некий Джагмит
Чанна, чьи запросы были поскромнее, попытался с помощью похищенных
паролей украсть у банка HSBC 90 миллионов евро. Все это говорит о
неэффективности применяемых средств для создания безопасности в банках.
В первую очередь, речь идет о паролях. С одной стороны, они не требуют
вложений, однако по надежности противоречат безопасности: слишком
сложные пароли – невозможно запомнить, простые – легко подобрать. Так, по
данным компании SecurEnvoy 25% сотрудников держат свои пароли в
текстовом файле, а 75% работников разглашают пароли коллегам.
Следующим популярным средством идентификации личности в целях
создания безопасности информации банков являются смарт-карты и токены.
Данные устройства создают защиту посильнее, являются маленькими и
удобными, но, тем не менее, остаются лишь материальными носителями,
которые можно украсть, потерять, забыть дома или забыть отключить от
рабочего компьютера.
В наши дни на помощь банкам пришли биометрические технологии,
которые являются уникальным и неотчуждаемым идентификатором каждого
человека. Несмотря на что, что биометрические технологии существенно
дороже своих «конкурентов» в сфере безопасности, менеджеры убеждаются,
что совокупная стоимость системы с применением биометрии оказывается
ниже, чем стоимость системы с традиционными идентификаторами, т. е. польза
от внедрения новой системы перекрывает стоимость внедрения.
Для создания такой безопасности информации работникам и клиентам
необходимо
лишь
подписать
соглашение
пользователя
системы
биометрической идентификации. Далее осуществляется регистрация отпечатка
пальца, а при необходимости отпечатков пальцев доверенных лиц. Все
полученные таким способом данные вносятся в электронную базу банка.
Цифровые шаблоны не могут быть преобразованы в изображение и, как
следствие, не могут быть использованы вне системы.
Также
биометрические
технологии
используются
в
банках
для
обеспечения безопасности счетов в депозитарных ячейках, контроля доступа и
учёта рабочего времени сотрудников для удаленных объектов. В России
широкое применение получили такие производители биометрических систем,
как BioLink и BioSmart .
Таким образом, на мой взгляд, применение биометрических систем для
обеспечения безопасности очень удобно и необходимо в современном мире.
Такие системы позволяют предоставлять полную и достоверную информацию
клиентам, а самое главное быстро, вовремя и без лишних (что так важно
сегодня) затрат.
1.
2.
3.
4.
5.
Список использованных источников
Сайт «Биометрические системы».  http://www.bio5.ru
Сайт «BioLink Solutions».  http://biolinksolutions.com
Сайт «Прософт-Биметрикс».  http://www.bio-smart.ru
Сайт «Контроль безопасности системы».  http://www.r-control.ru
Сайт «Фрилансим».  http://habrahabr.ru