Основатель компании InfoWatch Наталья Касперская рассказала о катастрофических рисках реализации идеи собрать биометрические данные россиян в одной базе данных.
На конференции «Китеж Град против Вавилона» в Москве, прошедшей вечером 14 декабря, она заявила, что любая база данных не может быть на 100% защищена. «Утечки биометрии могут быть. За короткий срок нам удалось найти 36 крупных утечек по всему миру. Поэтому разговоры о том, что биометрические данные более защищены – неверны», — сказала Касперская (цитата по РИА Катюша).
По ее словам, «украсть данные биометрии очень просто». Например, это можно сделать с отпечатками пальцев в личном компьютере. Практика показывает, что 75% утечек - это человеческий фактор. То есть, за ними стоят сотрудники, имеющие доступ к кластеру с информацией. Неслучайно в тех же США с 2019 года заметно растет общественное недоверие к технологиям биометрической идентификации.
Прежде чем создавать единую биометрическую систему в России, работу с которой регламентирует рассматриваемый сейчас в Госдуме законопроект, было бы правильно организовать конкурс среди хакеров с большим денежным призом. Если ни у кого не получится взять данные из системы, ее можно считать «относительно защищённой».
Но и так никуда не денется угроза человеческого фактора, и здесь другая проблема – отсутствие внятного наказания за допущенные утечки. Из 24 случаев утечки персональных данных из баз российских органов власти «по 18 не было дано никаких комментариев, никто не был наказан». Помимо того, что система наказания здесь слишком мягкая, так еще и есть технические сложности в поиске виновников. А иногда и искать лень.
В свете сказанного Касперская задалась следующим вопросом: «Мы готовы рискнуть биометрическими данными 150 млн граждан России?». Она подчеркнула, что с утечкой биометрии жертвам будут обеспечены проблемы на всю жизнь, ведь в случае потери паспорта, его можно заменить, а лицо, отпечатки ладоней, радужная оболочка глаза – с человеком навсегда.