Лицо как пароль и борьба с утечками данных: биометрическая идентификация в информационных системах с Id-Logon

Первостепенной задачей биометрии остается обеспечение физической безопасности. Однако в современном мире, где главной ценностью часто оказываются данные, не меньшее значение имеет и информационная безопасность. И здесь биометрия также способна стать эффективным решением.

Программный продукт Id-Logon от компании РекФэйсис позволяет осуществлять беспарольную проверку прав доступа в информационные системы при помощи биометрической идентификации и верификации. Установленная на компьютере или мобильном устройстве веб-камера считывает биометрические данные пользователя, а затем выполняет проверку на их соответствие с шаблонами в базе данных профилей сотрудников компании. По результатам проверки человек или авторизуется в корпоративной системе или получает отказ в доступе. Сегодня мы поговорим о том, какие пробелы в информационной безопасности компании можно ликвидировать с помощью Id-Logon. А также рассмотрим возможные сценарии использования программного продукта.

Содержание

Меньше паролей — выше безопасность

Защита от третьих лиц и настройка права доступа

Дополнительные функции — дополнительная защита

Двухфакторная аутентификация

Защита от утечек данных

Подтверждение личности перед значимыми операциями

Дополнительные преимущества программного решения

Мобильность

Быстрота и простота инсталляции

Интеграция с ключевыми службами каталогов

Аналитика нарушений

Быстрота аутентификации

Надежность алгоритмов распознавания лиц

Защита от незаконного доступа по фото

От бизнес-центра до ТЭК: сценарии использования беспарольной биометрической идентификации

Меньше паролей — выше безопасность

Использование слишком простых или стандартных паролей — одна из главных «головных болей» специалистов по информационной безопасности. Зачастую выбранные комбинации символов оказываются скомпрометированными и могут быть с легкостью раскрыты методом перебора паролей. По статистике, в 85% случаев учетные записи не проходят тесты на проникновение, причем как в малых или средних, так и в крупных корпоративных структурах.

Для самих сотрудников парольная политика компании в большинстве случаев также связана с массой неудобств. Стремясь обезопасить корпоративные системы, организации выдвигают все более жесткие требования к паролям. Сложные комбинации из прописных и строчных букв, цифры и специальные символы — запомнить хотя бы один такой пароль под силу далеко не всем. А на систематическом запоминании, когда пароли меняются с установленной периодичностью, «ломается» даже мозг людей с хорошей памятью. В результате у сотрудников остается один выход: записывать пароли на бумажке. В лучшем случае эта бумажку человек в дальнейшем держит при себе, а в худшем — прямо у компьютера на всеобщем обозрении. Информационная политика безопасности компании с треском проигрывает банальному человеческому фактору.

Id-Logon позволяет обезопасить информационные системы организации за счет внедрения беспарольной биометрической идентификации пользователя. Аутентификация «по лицу» исключает возможность кражи или взлома паролей, в разы снижая риски несанкционированного проникновения в корпоративную систему. В программном решении также предусмотрена функция уведомления сотрудников службы безопасности о попытке входа в учетную запись со стороны третьего лица. При этом Id-Logon не просто обеспечивает высокий уровень достоверности идентификации, но и избавляет от необходимости запоминать сложные пароли. А значит делает процедуру удобной и быстрой для сотрудников компании.

Защита от третьих лиц и настройка права доступа

Пожалуй, ни один человек не проводит за компьютером 100% своего рабочего времени. При этом, отлучаясь с рабочего места, сотрудники нередко забывают выйти из системы или выключить компьютер. Это еще одна «брешь» в безопасности компании, которую с могут использовать злоумышленники. Решить эту проблему также можно с помощью Id-Logon.

Программное решение в фоновом режиме выполняет периодическую проверку нахождения пользователя за компьютером. «Не увидев» сотрудника, система увеличивает частоту проверок, а через установленный временной промежуток автоматически блокирует устройство. Помимо этого, если после успешной биометрической верификации одного человека за компьютером начнет работать его коллега или постороннее лицо, система оперативно уведомит об этом сотрудников отдела информационной безопасности. А при необходимости заблокирует доступ ко всем информационным корпоративным ресурсам.

Id-Logon позволяет настроить разные сценарии использования устройства. Так, с помощью программного решения можно установить запрет на одновременное нахождение у компьютера двух и более сотрудников. Или же, наоборот, дать право доступа к учетной записи нескольким сотрудникам. Для этого при регистрации в базе биометрических профилей персонала человека «привязывают» к одному или нескольким конкретным устройствам.

Дополнительные функции — дополнительная защита

Нередко при работе с определенными информационными ресурсами или проведении важных операций обычной процедуры идентификации и верификации пользователя недостаточно. Для этого в Id-Logon также предусмотрены отдельные функции.

Двухфакторная аутентификация

Комбинация из ввода пароля или пин-кода и биометрической верификации пользователя дает дополнительный уровень защиты и исключает возможность несанкционированного доступа к системе даже, если пароль был скомпрометирован.

Защита от утечек данных

Id-Logon способен работать в тандеме с защиты от утечек данных (DLP-системы). Зафиксировав подозрительную активность или проведение определенных операций, DLP-система дает команду на проведение дополнительной биометрической верификации пользователя в фоновом режиме. В случае, если присутствие постороннего лица за устройством подтвердится, Id-Logon уведомит об этом службу безопасности.

Подтверждение личности перед значимыми операциями

Когда операция в корпоративной системе требует дополнительного подтверждения личности, Id-Logon запускает дополнительную активную верификацию человека. Благодаря этой функции руководство компании может быть уверено, что операцию проведет уполномоченный сотрудник. Предусмотрена и возможность сохранения архива подтверждений, который позволяет проверить, когда и кем была проведена та или иная операция.

Дополнительные преимущества программного решения

Помимо повышения уровня безопасности информационных систем за счет беспарольной биометрической идентификации и гибких настроек права доступа использование Id-Logon дает организации и ряд других преимуществ.

Мобильность

Id-Logon дает возможность верификации и идентификации пользователей не только на стационарных компьютерах, но и на мобильных устройствах: планшетах и смартфонах. В зависимости от настроек биометрическую аутентификацию можно применять как к устройству в целом, так и к отдельным приложениям. Эта функция особенно удобна для тех компаний, где сотрудники работают удаленно и не имеют привязки к одному конкретному рабочему месту.

Быстрота и простота инсталляции

Установка Id-Logon занимает всего 20 минут. Открытый API программного решения позволяет проводить интеграцию с различными информационными системами. Служебные устройства оснащаются приложением для биометрической аутентификации и биометрическими датчиками. Это могут быть как простые, так и специализированные web-камеры с повышенным уровнем контроля и возможностью работы в условиях плохой освещенности.

Интеграция с ключевыми службами каталогов

Id-Logon имеет проработанную интеграцию с Microsoft Active Directory. При необходимости программный продукт также можно интегрировать с LDAP-каталогами. Например, Oracle Internet Directory или IBM Tivoli Internet Directory Server. Глубокая интеграция со службами каталогов, позволяет расширить функционал классических систем аутентификации биометрической проверкой “по лицу” и дополнительно повысить уровень информационной безопасности организации.

Аналитика нарушений

Программное решение позволяет формировать отчеты по аутентификации пользователей в корпоративных системах и вести статистику выявленных нарушений. Так, можно проанализировать нарушения по конкретной группе устройств или отдельному устройству. Или же проверить данные по интересующему типу нарушений.

Быстрота аутентификации

В среднем проверка права доступа «по лицу» занимает не более 1,5 секунды.

Надежность алгоритмов распознавания лиц

Современные алгоритмы распознавания лиц отличаются высокой достоверностью результатов даже при сложных сценариях использования (например, когда помещение недостаточно освещено, или когда человек носит маску). Вероятность предоставления доступа третьему лицу (ложноположительное событие) составляет менее 0,0001%, а отказа в доступе авторизованному сотруднику (ложноотрицательное событие) — не более 3%.

Защита от незаконного доступа по фото

Id-Logon полностью исключает риски предоставления третьим лицам доступа к служебному устройству, даже если они используют фото или видео человека, обладающего правом доступа. Для этого в программном решении предусмотрен проработанный алгоритм Liveness, осуществляющий контроль над тем, чтобы доступ осуществлялся только авторизованным сотрудником.

От бизнес-центра до ТЭК: сценарии использования беспарольной биометрической идентификации

Мы видим, что беспарольная биометрическая аутентификация в корпоративных системах не только позволяет добиться более высокого уровня информационной безопасности, но и делает процедуру более удобной для конечных пользователей. Поэтому в широком смысле программное решение Id-Logon может быть полезно любым компаниям вне зависимости от сферы деятельности и размеров штата. Однако для отдельных организаций применение биометрической аутентификации уже в ближайшей перспективе должно стать повсеместным и обязательным инструментом обеспечения информационной безопасности. Прежде всего, речь идет о компаниях финансового сектора, объектах ТЭК и промышленных предприятиях.

Для банков совершенствование механизмов защиты данных сегодня является одной из первостепенных задач. На фоне роста киберпреступности и развития технологий информационных атак специалистам в этой сфере приходится работать «на опережение». Кроме того, работа банков подразумевает большое количество различных операций по разным направления, что также требует внедрения широкой палитры соответствующих решений в информационной безопасности.

Не меньшая потребность в повышении уровня информационной безопасности есть и у объектов ТЭК и промышленных объектах. Здесь в фокусе особого внимания оказывается не административный персонал, работающий в центральном офисе или подразделении, а сотрудники «на местах». При этом последствия от нарушений в этих отраслях имеют не только репутационный или финансовый характер, но и могут привести к серьезным ЧП. Так, отсутствие диспетчера, оператора или сотрудника службы охраны на рабочем месте во время нештатной ситуации на атомной или тепловой станции чревато разрушением стратегической инфраструктуры городов и регионов, экологической катастрофой, угрозой жизни и здоровью населения.

Интерес к беспарольной биометрической аутентификации все чаще проявляют и бизнес-центры. Например, внедрение Id-Logon запланировано в офисном пространстве нового поколения MULTISPACE от Pridex Group. Использование этого решения в связке с другими биометрическими программными продуктами РекФэйсис позволяет реализовать концепцию «бесшовного» доступа сотрудников ко всей инфраструктуре офисного пространства, когда на протяжении пребывания в бизнес-центре сотрудникам не требуется ни запоминать пароли, ни носить с собой карты доступа. Вход в здание, получение услуг, бронирование переговорных, авторизация за рабочим компьютером — все эти действия осуществляются с помощью технологии распознавания лиц.

Внедрение в работу организации Id-Logon позволяет организациям обеспечить надежный и быстрый доступ сотрудников к корпоративным системам, подтверждать важные операции с помощью дополнительной биометрической аутентификации, ограничивать доступ посторонних лиц к служебным устройствам, а также контролировать нахождение сотрудников на рабочих местах.