Биометрические технологии как средство защиты банков

Биометрические технологии как средство защиты банков

01-11-2014

В свежем номере журнала «Банковские технологии» опубликована новая экспертная статья генерального директора компании BioLink Solutions Константина Сорокина. Ее темой стал анализ причин, обусловивших стремительный рост популярности биометрических технологий в деятельности кредитных организаций в России и других странах.

На основе обобщения обширного отечественного и зарубежного опыта применения биометрии в статье сделаны следующие выводы:

  • технологии биометрической идентификации, внедренные в обслуживание клиентов кредитных организаций, привлекают в банки лиц с высоким уровнем доходов, молодых людей и представителей сильного пола;
  • наибольшее распространение в банках получили средства распознавания по отпечаткам пальцев; далее с существенным отставанием следуют такие идентификаторы, как рисунок вен, подпись, лицо, клавиатурный почерк;
  • биометрические банкоматы продолжают экспансию, осваивая новые страны и континенты; интеграция биометрии в банкоматы — самое распространенное направление использования рассматриваемых технологий, что, впрочем, не исключает дальнейшего их активного использования в обслуживании клиентов в офисах банков;
  • кредитные организации России пока еще отстают от зарубежных банков во внедрении биометрических технологий в деятельность фронт-офисов, но компенсируют это внедрением биометрических систем защиты информации, учета рабочего времени и контроля доступа — таких, к примеру, как IDenium и BioTime.

В статье определены и пути, позволяющие российским банкам приблизиться к тому уровню использования биометрических технологий в обслуживании клиентов, что уже достигнут кредитными организациями за рубежом. Эти пути открывает мультибиометрическая система идентификации клиентов банков BioLink CI, которую отличают следующие преимущества:

  • возможность выбора банками нескольких биометрических идентификаторов, планируемых к применению в обслуживании клиентов (статья содержит подробный сравнительный анализ преимуществ и недостатков наиболее распространенных идентификаторов);
  • высокая скорость распознавания — как в режиме верификации (сравнение «один-к-одному»), так и в режиме идентификации (сравнение «один-ко-многим»);
  • многофункциональность: биометрические технологии эффективны и при обслуживании получателей кредитов, и при работе с вкладчиками. Рунет переполнен новостями о кредитах, взятых на чужие паспорта, и о попытках злоумышленников получить не принадлежащие им вклады, и в этих условиях трудно переоценить значимость распознавания клиентов банков по их биометрическим идентификаторам, которые невозможно похитить, подсмотреть или забыть.

«Российским банкам предстоит сделать принципиальный выбор: остаться ли в стороне от мейнстрима или совершить рывок, освоив весь потенциал биометрических технологий», — отмечает Константин Сорокин в новой экспертной статье. Ознакомиться с ее текстом можно на сайте компании BioLinkSolutions.

Источник: BioLink

http://www.biolink.ru

Источник: http://protivkart.org/main/5850-biometricheskie-tehnologii-v-bankah-buduschee-uzhe-nachalos.html

Использование банками биометрических технологий

Использование банками биометрических технологий

Банки, кредиты, депозиты

Сегодня биометрические технологии используются в различных сферах – начиная от организации доступа к рабочему месту и заканчивая идентификацией личности при проведении платежных операций.

Особенно актуально внедрение данных средств защиты при осуществлении банковской деятельности, т.к.

зачастую недобросовестные заемщики предоставляют заведомо ложную или некорректную информацию, а мошенники предъявляют поддельные бумаги для получения нескольких кредитов в разных банковских филиалах. Ущерб банка в таких случаях может исчисляться не одним миллионом рублей.

Биометрические технологии бывают разных видов:

  • Технология идентификации голоса;
  • Идентификация по радужной оболочке глаз;
  • Идентификация по отпечаткам пальцев;
  • Идентификация по ДНК;
  • Идентификация по руке и др.

Использование банками биометрических технологий позволяет минимизировать риски, связанные с возможным хищением средств клиентов банка и активов самого банка, исключить несанкционированные операции, возможность подделки или утери документов с паролями, которые предоставляют доступ к информационным ресурсам.

В отличие от идентификаторов вроде паспорта, банковской карты, удостоверения личности, водительских прав, биометрические идентификаторы не могут быть утеряны или забыты их владельцем дома/на работе. Главные достоинства биометрических технологий – это качество и надежность функционирования, производительность и масштабность использования, оперативность идентификации.

Наиболее распространенной является идентификация клиентов (работников) банка при помощи отпечатка пальца. Длительность процедуры распознавания не превышает 1.5 секунд. Цифровые модели обрабатываются и хранятся на программном сервере, реальное восстановление отпечатка пальца с цифровой модели невозможно – это исключает злоупотребления со стороны банковских сотрудников.

Следует отметить, что в европейских странах использование банками биометрических технологий более распространено, чем в России.

На отечественном финансовом рынке одновременно с биометрическими технологиями постепенно внедряется электронная подпись. При этом, системы хранят и сравнивают цифровые шаблоны (ID), а не сами рисунки пальцев.

Создаются они на основе изображения отпечатка, который является уникальным для каждого человека и не может преобразовываться в обратном порядке.

Электронная подпись эффективно интегрируется в шаблон биометрической  идентификации, обеспечивая защиту настоящего электронного отпечатка от фальшивого, подтверждая отсутствие искажений и идентифицируя владельца.

Из достоинств биометрических технологий следует также отметить минимизацию инсайдерских угроз. Данная проблема актуальная для обеспечения информационной безопасности любого банка.

Несанкционированный доступ к корпоративным ресурсам и конфиденциальной информации (персональным данным и счетам клиентов, финансовым отчетам и др.

) может привести к серьезным финансовым убыткам и даже потере деловой репутации.

Использование банками биометрических технологий подразумевает также внедрение системы биометрического распознавания сотрудников, которая защищает доступ к информационному ресурсу, делая его доступным лишь для сотрудника, наделенного таким правом.

Дополнительные возможности, предоставляемые биометрией при использовании в банковской кредитной деятельности:

  • Повышение возможностей сотрудничества с правоохранительными органами по пресечению и предупреждению преступлений, которые связаны с кредитными операциями;
  • Возможность предложить высоко конкурентные продукты – ссуды с низкими ставками, не увеличивая при этом число необходимых документов и процедур андеррайтинга;
  • Возможность создания дополнительных проектов лояльности для добросовестных клиентов банка;
  • Офисы, не имеющие касс, могут оборудоваться биометрическим банкоматом для выдачи наличных денег по кредиту без выпуска пластиковых карт.

Источник: https://forex-investor.net/ispolzovanie-bankami-biometricheskikh-tekhnologij.html

​Смотрите в камеру

​Смотрите в камеруПрименение биометрических данных в банках скоро станет обычным явлениемФото: Fotolia/HQUALITY

Представьте себе: вы пришли в магазин, но забыли бумажник дома. Сходили зря? Вовсе нет: можете расплатиться, приложив палец к считывающему устройству. Или взглянув в камеру. Удобно? Быстро? Безопасно (кошелек лежит дома)?

Лицо без передачи третьим лицам

Еще год назад мало кто верил в популярность технологий Apple Pay и Android Pay. По Интернету гуляли рассказы о том, как продавцы вызывали полицию при виде клиентов, прикладывающих телефоны к терминалам приема карт. Сегодня возможность оплатить покупку с телефона есть в большинстве торговых сетей, сетевых АЗС, аптек и других массовых точек купли-продажи.

На днях Сбербанк первым в России объявил о запуске технологии распознавания лиц при входе в интернет-банк для корпоративных клиентов на Windows 10. На прошлой неделе коллеги из розничного блока объявили о поддержке технологии Face ID (распознавание лиц на iPhone). Еще не закончится ноябрь, как вы услышите, что мобильный «Сбербанк Бизнес Онлайн» на iPhone тоже поддерживает эту технологию.

Эта инновация, как ни одна другая, вызывает вопросы в том числе и у наших непосредственных клиентов — сотрудников компаний и индивидуальных предпринимателей.

Зачем банкам доступ к биометрическим данным клиентов? Кому выгоден такой объем больших данных? Не ударят ли сбор, хранение и обработка биометрических данных по кошелькам конечных пользователей? И тому подобные вполне резонные вопросы. Постараюсь ответить на самые распространенные из них.

Однако сначала давайте определимся с базовыми понятиями.

Поддержка операционных систем, использующих биометрию, — это не биометрия в чистом виде. Если вы входите в «Сбербанк Бизнес Онлайн» на Windows 10 по лицу и ПИН-коду, все данные обрабатываются на вашем собственном устройстве.

С технической точки зрения банк на своей стороне получает от вашего гаджета такие же логин и пароль, как до внедрения распознавания по лицу.

По этому же принципу работают большинство онлайн-банков, поддерживающих биометрию от Microsoft, Apple и Android.

В этом есть свои плюсы и минусы. Из плюсов: ваши биометрические данные всегда хранятся только у вас и не передаются третьим лицам. Из минусов: при смене (утрате, пропаже) планшета/компьютера ваши данные просто исчезнут. А еще они не помогут вам получить кредит или подтвердить операцию без звонка в банк.

Ваш голос имеет значение

Биометрические технологии в банках — это данные, которые записываются единожды и передаются на хранение в банк. Они позволяют вас идентифицировать по мере необходимости для самых разных целей и уже на протяжении нескольких лет используются российскими банками.

Например, еще три года назад Тинькофф Банк внедрил в контактном центре технологию распознавания клиентов по голосу. Это позволило коллегам сократить время обслуживания в среднем до 40—60 секунд за звонок.

А время в банках — это в первую очередь деньги.

Очевидно, что эта мера выгодна как банку, так и клиенту: контактный центр качественнее и быстрее обрабатывает звонки, а клиенты могут быстрее и проще дозвониться и решить возникший вопрос.

Пионером среди российских банков в технологии распознавания лиц стал Почта Банк: в 2016 году он ввел эту систему в промышленных масштабах, заранее проведя пилот на собственных сотрудниках.

Эффекты этого решения сложно переоценить: банк официально озвучил, что только в течение первых девяти месяцев работы системы благодаря ей удалось предотвратить проведение потенциально мошеннических сделок на сумму 1,5 млрд рублей и выявить более 9 тыс. мошеннических кредитных заявок.

Источник: http://www.banki.ru/news/daytheme/?id=10132041

Новости экономики и финансов СПб, России и мира

Новости экономики и финансов СПб, России и мира

Банковский пин-код, который несколько десятилетий считался самым надежным способом защиты сбережений клиента, перестал быть таковым по мере развития информационных технологий и совершенствования мастерства мошенников.

Банкирам приходится перенимать опыт криминалистов и обращаться к тому, что невозможно подделать или украсть — биометрическим данным: отпечатку пальца, рисунку вен на ладони, голосу, радужной оболочке глаза и другим уникальным особенностям человека.

Читать также:  Кредитная карта с бесплатным ежегодным обслуживанием

Будущее, в котором банки распознают клиента по биометрическим данным, уже наступило: мы наблюдаем переход от пилотных проектов с использованием биометрии к массовому внедрению подобных технологий. По прогнозам опрошенных экспертов, в ближайшие годы «узнавание» клиента банка с помощью подобных технологий станет привычным делом.

Для клиента биометрическая идентификация проще: ему не нужно запоминать пароли или использовать дополнительные устройства.

Для банков это новый уровень информационной безопасности, при этом чаще всего биометрическая система идентификации не заменяет существующую, а встраивается в нее и становится дополнительным фактором защиты.

В ближайшем будущем банки вряд ли откажутся от пин-кодов и дополнительных смс-подтверждений, но будут пользоваться возможностью с точностью до 100% идентифицировать клиента с помощью биометрических данных в экстренных случаях или при совершении определенных операций.

В первую очередь биометрические системы нашли применение в мобильных приложениях: это самое доступное направление работы банков с биометрией.

Сбербанк, Альфа-Банк, Тинькофф банк, МТС Банк уже реализовали вход по отпечатку пальца для гаджетов с биометрическими датчиками.

Вложений от банков практически не потребовалось: по сути, они просто усовершенствовали свои мобильные приложения под смартфоны с этой функцией.

Волна покатилась после выхода моделей iPhone и iPad с панелью Touch ID, а сегодня биометрические датчики есть у всех флагманов мобильных устройств. «А то, что сегодня есть у А-брендов, завтра появится у всех», — говорит заместитель директора департамента банковского ПО RS-Bank, R-Style Softlab Максим Болышев.

По его оценке, если сделать так, чтобы мобильное приложение идентифицировало пользователя по биометрическим показателям только на входе без дополнительных сервисных возможностей, например, подтверждения документов, тогда порядок затрат может варьироваться всего от 200 до 500 тыс. рублей.

Источник: https://www.dp.ru/a/2016/03/04/Biometricheskie_tehnologii

Биометрические технологии на защите банковских информационных систем

Технологии биометрической идентификации начинает активно использовать всё большее число банков в России и за рубежом. Среди них — российский Сбербанк, Народный банк Казахстана, ING и другие гиганты. Чем же привлекают финансистов биометрические системы?

«Надежно, как в банке»… Увы, эта фраза уже не звучит как аксиома.

Пять миллиардов евро составил ущерб, который нанес банку Societe Generale его трейдер Жером Кервьель, использовавший в своих рискованных операциях на бирже пароли коллег.

Некий Джагмит Чанна в своих аппетитах был скромнее и попытался с помощью похищенных паролей украсть у банка HSBC 90 миллионов евро.

Сейчас деятельность банков нельзя представить без активного использования информационных технологий.

Есть ли способ справиться с самым слабым их звеном — человеческим фактором? Или, проще говоря, можно ли поставить заслон на пути недобросовестных банковских клерков, норовящих присвоить чужие средства, и обеспечить безопасность клиентов, но не в ущерб операционной деятельности банков и качеству обслуживания?

Решить перечисленные задачи можно, и путь в этом направлении открывают технологии биометрии.

Биометрия: как это делается

Распознавать других людей по уникальным, присущим только данному человеку признакам (лицу, голосу, походке) способен каждый из нас. Биометрические технологии должны обучить этому компьютерные системы, которые должны распознавать своих пользователей в автоматическом режиме.

Биометрические системы состоят из двух частей: аппаратных средств и специализированного программного обеспечения. Аппаратные средства включают в себя биометрические сканеры и терминалы.

Они фиксируют тот или иной биометрический параметр (отпечаток пальца, радужную оболочку глаз, рисунок вен на ладони или пальце) и преобразуют полученную информацию в цифровую модель, доступную компьютеру.

А программные средства эти данные обрабатывают, соотносят с базой данных и выносят решение, кто предстал перед сканером.

Для того, чтобы биометрическая система смогла в дальнейшем идентифицировать пользователя, в ней необходимо сначала зарегистрировать сведения о его идентификаторах.

Коммерческие системы (в отличие от систем, применяемых силовыми и правоохранительными органами) хранят не изображения реальных идентификаторов, а их цифровые модели.

Когда пользователь повторно обращается к системе, вновь формируется модель его идентификатора, и она сравнивается с моделями, уже занесенными ранее в базу данных.

Биометрический рынок сегодня

В мировой биометрии доминируют технологии идентификации по отпечаткам пальцев (на них приходится более 60% общего объема отраслевого рынка). По оценкам Frost & Sullivan, к 2013 г.

объем мирового рынка биометрических средств, эксплуатируемых в кредитных организациях, превысит два миллиарда долларов, и почти 90% продаж биометрических средств защиты информации в финансовом секторе приходится на долю решений, распознающих пользователей по отпечаткам пальцев.

Технологии идентификации по отпечаткам пальцев вобрали в себя всё лучшее, что присуще биометрии в целом. По отпечатку пальца идентифицируется конкретный человек, а не жетон или карта; в отличие от пароля, отпечаток пальца нельзя «подглядеть», забыть, вольно или невольно передать другому.

Кстати, современные сканеры научились устанавливать принадлежность отпечатка пальца живому человеку, и их нельзя обмануть, предъявляя оттиск отпечатка на бумаге, желатине или стекле.

Вероятность ошибочной идентификации составляет 0,000000001%, а время, необходимое для сканирования отпечатка, не превышает доли секунды.

Для банков особенно важно то, что отказ от действий, подтвержденных предъявлением биометрических идентификаторов, невозможен.

В отличие от карточек, отпечатки пальцев ни имеют ограничений по числу «считываний», в биометрических системах возможна регистрация резервных идентификаторов, и здесь отпечатки пальцев вновь оказываются впереди: у обычного человека на руках 10 пальцев и всего лишь одно лицо, по два глаза и по две руки.

Бэк-офис банка: возможности биометрии

Технологии биометрической идентификации наиболее востребованы для защиты информационных ресурсов банков (кстати, Societe Generale после скандала с Кервьелем решил перейти с парольной системы идентификации на биометрическую).

А если бы Жером Кервель работал в банке ING, то, скорее всего, он бы не смог бы провести свои аферы: в этой кредитной организации доступ к компьютерам дилингового центра в Амстердаме осуществляется по предъявлении трейдерами отпечатков пальцев.

Крупнейший биометрический проект в СНГ реализован в Народном банке Казахстана, внедрившем решения российской компании BioLink.

Общее число сотрудников банка, при доступе к корпоративной информационной системе и другим приложениям проходящих идентификацию по отпечаткам пальцев, превысило девять тысяч человек.

Система биометрической идентификации охватывает территориально удаленные друг от друга отделения банка, но при этом действует централизованно: нет необходимости заново регистрировать в ней сотрудника, перешедшего из одного филиала в другой.

Установленная в Народном банке Казахстана система BioLink IDenium интегрирует функции биометрической идентификации пользователей корпоративных сетей в инфраструктуру Microsoft Active Directory и терминальные приложения (Citrix, Microsoft RDS и т.д.), поддерживает Windows 7 и Windows 2008 Server R2. Сервис обеспечивает единый «биометрический вход» во все прикладные программы, устанавливается и управляется централизованно, с рабочего места администратора.

Работоспособность и функциональность BioLink IDenium была протестирована авторитетнейшим мировым изданием по информационной безопасности — журналом SC MAGAZINE. Один из ведущих его авторов — Питер Стефенсон – констатировал по результатам тестирования, что этот биометрический сервис «встраивается в свое окружение очень плавно, а пользователям понятен процесс их регистрации».

Биометрия: чем еще она полезна банкам

Разумеется, защитой информации сфера применения биометрических технологий в финансовых организациях не исчерпывается. Так, Дочерний банк АО «Сбербанк России» в Казахстане использует биометрические решения BioLink при обслуживании клиентов — для их быстрой и безопасной идентификации при совершении расходных операций по счетам.

Приятно отметить, что банки России и стран СНГ движутся в русле общемировых тенденций. Например, действующий в Латинской Америке Banco Azteca также сканирует у своих клиентов отпечатки пальцев при доступе к счетам, и его информационная система ежедневно осуществляет не менее 200 тысяч сравнений этих идентификаторов.

Перед напором биометрических технологий не устояли даже кредитные организации финансовой Мекки — Швейцарии. Банк Pictet & Cie при переезде в новое здание принял принципиальное решение установить в нем именно биометрическую систему контроля доступа, и теперь свыше двух тысяч сотрудников банка ежедневно проходят идентификацию по радужной оболочке глаз и трехмерной модели лица.

Биометрические банкоматы: удобно и надежно

Если еще недавно биометрическая идентификация держателей банковских карт казалась фантастикой, то сейчас она стала совершенно привычной для десятков и сотен тысяч пользователей в Бразилии и Индии, Польше и Саудовской Аравии, Японии и Колумбии. А в России пилотные проекты по интеграции биометрии в банкоматы и POS-терминалы реализует даже Сбербанк: в нескольких регионах держатели эмитированных им «социальных карт» могут оплачивать товары и услуги, сканируя отпечатки пальцев.

Особую позицию в данном вопросе заняли японские банки. Они предпочитают идентифицировать держателей карт по рисунку вен, причем нешуточная борьба разгорелась между двумя технологиями. Одна из них предполагает сканирование рисунка вен на пальце, а другая считывает этот рисунок со всей ладони.

Впрочем, одной только Страной восходящего солнца экспансия биометрических банкоматов данного типа не ограничилась: бразильский Bradesco Bank оснастил больше полутора тысяч банкоматов сканерами рисунка вен на ладони, а польский кооперативный банк BPS SA первым в Европе внедрил идентификацию держателей карт по рисунку вен на пальце.

Интересные цифры

  • $929 млн. потеряли американцы из-за попадания паролей платежных карт в руки третьих лиц.
  • 5 млрд евро — ущерб, нанесенный банку Societe Generale его менеджером Жеромом Кервьелем, использовавшим в своих махинациях пароли коллег
  • 90 млн евро — сумма, которую пытался украсть у банка HSBC Джагмит Чанна с помощью похищенных паролей.
  • По данным социологического исследования компании Unisys 68% клиентов в мире предпочитают, чтобы банки, платежные системы, государственные органы для идентификации использовали биометрию вместо паролей и карт.
Читать также:  Рефинансирование кредита в «мдм банке»

// Антон Михайлов, специально для Bankir.Ru

Источник: http://www.bio5.ru/articles/interesno-o-biometrii/biometricheskie-tekhnologii-na-zashchite-bankovskikh-informatsionnykh

Подлецу — не к лицу: банки обезопасятся от мошенников биометрией

Подлецу — не к лицу: банки обезопасятся от мошенников биометрией

Мошенничество при получении кредита — не редкость. Зачастую используется поддельный или чужой паспорт.

Но теперь банки начали использовать биометрическое распознавание лиц при рассмотрении кредитных заявок.

А значит, при попытке получить займ по поддельным документам лицо мошенника не пройдет верификацию в системе банке. Как это работает и какие преимущества и риски у данной технологии — в нашем обзоре.

Банки РФ тестируют новый способ защиты от мошенников, которые пытаются получить кредит по поддельным или чужим документам.

Системы биометрического распознавания лиц отсеивают мошенников уже на стадии рассмотрения кредитной заявки. Изображение клиента и его паспортные данные заносятся в базу данных банка.

И при попытке получить кредит по данному паспорту система проверяет соответствие хранящегося в базе изображения и лица заявителя.

Как пишет газета «Коммерсант», такая система идентификации позволяет предотвратить мошенничества на миллионы рублей ежемесячно. Технология применяется как дополнительный способ обеспечения безопасности наряду с традиционными путями.

Однако для клиентов банков преимущества не столь очевидны, поскольку есть риск хищения их биометрических данных мошенниками.

Как работает биометрическая проверка клиентов банка

Данная технология работает по следующему принципу. Когда клиент обращается в банк за какой-либо услугой, его изображение и паспортные данные заносятся в базу данных.

При повторном обращении платформа идентификации лиц обеспечивает сравнение биометрических параметров с имеющимися в базе, а также сличает их с информацией о мошенниках.

Система с высокой точностью сравнивает фото вне зависимости от поворота головы, макияжа, уровня освещения или разрешения камеры.

«Изображения клиента и его паспортные данные заносятся в базу данных банка. Поэтому при попытке получить займ по поддельным документам, система моментально распознает лицо мошенника, операция сорвется. Современные высокоточные камеры в связке с нейросетями сводят риск ошибки к нулю», — пояснила директор департамента розничного бизнеса IQBank Евгения Барышева.

«Современные биометрические системы можно настраивать практически на 100% точность.

Стоит отметить, что показатели точности можно настраивать в зависимости от задачи: например, при проверке клиента для предоставления ему доступа к счету настраиваются параметры, при которых пропуск мошенничества составляет сотые или тысячные доли процента», — пояснил начальник управления расследования мошенничества «Ренессанс Кредит» Сергей Афанасьев.

Преимущества биометрической проверки клиентов банка

Данная технология позволяет банкам экономить немалые суммы. Например, в Почта-банке благодаря системе биометрического распознавания лиц клиентов в 2017 году предотвратили порядка 10 тыс. мошеннических сделок объемом более 1,5 млрд руб.

«Подобная система позволяет отклонять большую часть мошеннических заявок, оформленных по поддельным паспортам. Общая экономия для банка составляет 8–10 млн руб. в год, это около 150 заявок», — подтверждает начальник управления расследования мошенничества банка «Ренессанс Кредит» Сергей Афанасьев.

«Высокая эффективность системы идентификации личности позволяет ежемесячно избегать мошенничества на миллионы сумм. Также данная технология значительно может сэкономить расходы организации на верификацию клиентов, уменьшая тем самым количество субъективно принятых решений», — пояснила руководитель клиентского сервиса группы компаний «Русмикрофинанс» Елена Апасьева.

В пресс-службе Тинькофф-банка изданию также подтвердили, что благодаря технологии распознавания лиц экономят «десятки миллионов рублей каждый месяц».

Снижением риска мошенничеств за счет применения биометрических технологий интересуются во многих крупных банках. О соответствующих планах изданию заявили в ВТБ, Альфа-банке, ОТП-банке.

«В настоящее время такие технологии дают возможность банкам динамично развиваться, оставляя «ручную» верификацию в прошлом веке», — отметила Апасьева.

«Биометрические решения становятся повсеместным способом обеспечения безопасности. Из области фантастики они переходят в повседневную жизнь, взять к примеру нашумевший Apple ID. За этим способом защиты информации будущее», — считает Евгения Барышева.

«Биометрия дает банку целый ряд преимуществ. Во-первых, дополнительную защиту счетов клиентов. Во-вторых, уменьшение количества мошеннических операций. И, как следствие, экономию на устранение последствий таких ситуаций.

Эти суммы могут доходить до 10 млн руб. в год. Кроме того, использование современных технологий и дополнительных ступеней защиты вызывает доверие клиентов. А клиент становится увереннее в защите своих средств», — пояснила она.

Недостатки биометрической проверки клиентов банка

Однако хранение биометрических данных клиентов в базах данных банка сопряжено с огромным риском. Хищение такой информации несоизмеримо опаснее кражи паролей или кодов, указывают эксперты.

«Глаза и отпечатки пальцев — одни на всю жизнь, их невозможно заменить, как скомпрометированный паспорт или банковскую карту.

Так что внедрять биометрию могут лишь банки с высочайшим уровнем информационной безопасности и защиты», — считает руководитель рабочей группы «Защита информации и безопасность инфраструктуры в платежных системах» НП НПС Александр Виноградов.

«Надо понимать, что никакая технология сама по себе не может снизить риск мошенничества.

Все будет зависеть от реализации и уровня безопасности системы в целом: места сбора биометрических данных, канала передачи, места хранения и др.

Промах в каждом звене предоставит мошенникам новый инструмент по отъему денег у населения», — отметил руководитель по работе с банковским сектором компании «Актив» Никита Нецкин.

Однако многие эксперты уверены, что риски кражи биометрических данных преувеличены, ведь если банки может позволит себе такую технологию, то и на системы безопасности он потратит немало.

«Банки вкладывают огромные суммы в обеспечение безопасности: используют системы шифрования, автоматизируют бизнес-процессы, чтобы снизить роль человеческого фактора, и покупают специализированный IT-софт для предотвращения хакерских атак.

Утечка информации возможна лишь в одном случае — если кто-то из сотрудников получит доступ к этим данным. Но, как правило, службы безопасности тщательно следят за информацией и не оставляют мошенникам и шанса», — отмечает Барышева.

Хотя риски, конечно, есть.

«Банковское сообщество предлагает использовать для получения биометрических данных смартфоны и обычные компьютеры, передавать эти данные по каналам связи общего пользования, где они легко перехватываются хакерами, и обрабатывать в корпоративных информационных системах, уровень защищенности которых сегодня весьма далек от идеала», — опасается директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

Уязвимости в применении биометрической идентификации выявляются регулярно, так что использование ее банками нельзя однозначно назвать благом для клиента, считает господин Кузнецов.

Данный вид аутентификации на текущий момент не идеален, но со временем технологию можно довести до ума и сделать максимально безопасной. «Разработчикам данного программного обеспечения потребуется дополнительное время для полной адаптации данного продукта. Период адаптации может продлиться минимум два года», — прогнозирует Апасьева.

Источник: Средства.ру

Источник: http://www.sredstva.ru/publications/465-biometriya-v-bankah.html

Биометрические технологии для российских банков

Биометрические технологии для российских банковНаибольший рост применения биометрических решений аналитики наблюдают в финансовой отрасли. На эту сферу приходится порядка четверти от всех биометрических проектов в мире. Такой показатель обусловлен желанием банков упростить проведение многих платежных операций и повысить их уровень защиты.

Российские банки пока присматриваются к внедрению биометрии в мобильных приложениях, отделениях и контакт-центрах для удаленной идентификации пользователей.  По прогнозам аналитиков Tractica, выручка от реализации аппаратных и программных биометрических решений вырастет с $2,4 млрд по итогам 2016 года до $15,1 млрд к 2025 году.

В то же время J’son & Partners Consulting прогнозирует, что объем мирового рынка биометрических систем достигнет более $14 млрд на конец 2016 года. На ближайшие 6 лет средние темпы роста CAGR для биометрического рынка составят 18,6%, а прогнозируемый объем рынка к 2022 году вырастет до $40 млрд.

По мнению J’son & Partners Consulting, Россия, Индия, Мексика — это три страны, в которых прогнозируются высокие темпы роста рынка биометрических технологий в ближайшие 5-7 лет. Среди технологий распознавания будут преобладать распознавание отпечатков пальцев, голоса, рисунка радужной оболочки и лиц, сообщают аналитики Tractica.

Глобальным трендом на рынке становится слияние и поглощение компаний-разработчиков биометрических решений, что обусловлено бурным развитием рынка. Консолидация позволит создавать более эффективные решения. Еще одним драйвером эксперты называют усталость пользователей от традиционных способов авторизации, таких, как ручной ввод пароля и запрос восстановления пароля.

Эксперты наблюдают и размытие границ между потребительскими и корпоративными вариантами использования биометрических технологий, полагают аналитики. Аналитики J’son & Partners Consulting отмечают, что правительственные инициативы, направленные на обеспечение национальной безопасности, продолжают оставаться ключевым направлением для мирового биометрического рынка.

Поэтому некоторые документы, удостоверяющие личность, уже включают биометрику. Так, в Аргентине планируют провести биометрическую перепись населения. Данные о 40 млн жителях страны, включая новорожденных, будут собраны в единой базе данных.  Наибольший рост применения биометрических решений аналитики наблюдают в финансовой отрасли.

По оценкам J’son & Partners Consulting, в период 2015-2016 гг. 26% всех рассмотренных биометрических проектов в мире относились к банковскому сектору. 

Например, VISA анонсировала запуск мобильного сервиса, которое распознает клиента с помощью нескольких методов биометрической аутентификации. 

«Допустим, пользователь завершил тренировку в спортивном зале. В раздевалке он решил проверить доступный баланс счета на мобильном приложении вашего банка. Его пальцы влажные, поэтому сканер отпечатков пальцев не может считать данные.

Читать также:  Просрочка по кредиту "втб 24"! что делать?

В этом случае приложение запросит биометрические данные другого типа. Пользователь сам выбирает метод по умолчанию и несколько альтернативных», — сообщили представители VISA.

Кроме того, по отпечатку пальцев и короткому морганию глазами готова распознавать своих клиентов MasterCard. 

По словам Кирилла Свириденко, генерального директора процессинговой компании «МультиКарта» (входит в группу ВТБ), внедрение биометрических способов идентификации клиентов упростит проведение многих платежных операций и будет способствовать повышению уровня их защиты.

Среди заметных российских проектов – «Ладошки» для оплаты школьного питания (который выходит за пределы образовательных учреждений) и оплата покупок в столичной сети супермаркетов «Азбука вкуса». Оба проекта реализованы «Сбербанком» и предусматривают подтверждение транзакций с привязанных к биометрическим данным банковских карт с помощью сканирования отпечатков пальцев.

  Совместные проекты с российскими ритейлерами – это определенно перспективное направление, но многое зависит от готовности самих ритейлеров к применению таких технологий, полагает Алексей Благирев, директор по инновациям банка «Открытие». Он рассказал iot.ru, что «Открытие» ведет работу для внедрения биометрических технологий.

По его словам, банк интересуют анализ изображений (распознавание видеопотока или изображения пользователя в отделениях и мобильном приложении) и распознавание речи. «Кроме идентификации, мы заинтересованы в аналитике, которую можно использовать для улучшения внутренних процессов», — отметил он.

  В то же время ВТБ24 вводит биометрию в двух направлениях: при обращении в контакт-центр и в мобильном приложении. ВТБ24 также находится на стадии запуска пилотного проекта по биометрической идентификации пользователей ВТБ24-Онлайн.
Рынок биометрических технологий для подтверждения транзакций – крайне молодой и находится в стадии становления.

Финансовый рынок требует внедрения новых технологий, поэтому широкое использование биометрической идентификации по отпечатку пальцев и ладони — вопрос ближайших нескольких лет, по голосу и радужке глаза – сегодня это единичные случаи, для рынка в целом это более отдаленная перспектива, уверен Кирилл Свириденко.

«Замечу, что для развития новых технологий значительные капиталовложения необходимы не только на разработку и обновление оборудования, но и на комплекс мероприятий, направленных на повышение технологической грамотности населения», — пояснил он.

  В будущем банки смогут использовать технологии бимодальной биометрии, позволяющие дополнительно подтверждать операции, по которым есть сомнения, или при больших суммах операций. «Мобильный банк органично встроился в повседневную жизнь клиентов, и для многих практически полностью заменил интернет-банк.

Растет доверие и потребности, поэтому подтверждение биометрией более высокие суммы операций – как один из вариантов последующего развития», — отметила Елена Дегтева. Основными драйверами роста рынка Алексей Благирев называет влияние со стороны регулятора. Сейчас Центральный банк России рассматривает целесообразность использования биометрии для удаленной идентификации. «Также можно говорить о том, что зрелость технологий за последние три-четыре года значительно выросла, поэтому их уже можно начинать рассматривать для внедрения биометрии», — добавил он. 

КОММЕНТАРИИ ЭКСПЕРТОВАндрей Володин, директор московского филиала ООО «Интек»:Перспективы применения биометрических технологий в российском сегменте B2C весьма оптимистичны. Россия рассматривается как один из наиболее быстрорастущих рынков биометрических технологий, что характерно еще для нескольких развивающихся стран.  Отраслями, в которых биометрические технологии наиболее востребованы, являются следующие (в приблизительном порядке уменьшения доли на рынке): банковские и финансовые приложения и сервисы, включая микрофинансирование; online транзакции и платежные операции в розничной торговле; интернет вещей; бытовая электроника; страхование; здравоохранение; обеспечение безопасности дома или квартиры. Следует тем не менее заметить, что основным потребителем и источником инициатив в применении и направлении развития биометрических технологий являются и в обозримом будущем, по-видимому, останутся, государственные, визовые и транспортные проекты, а также вопросы национальной безопасности. Драйверами роста рынка биометрических технологий в России, как и во всем мире, являются прежде всего потребности в увеличении безопасности, стойкий запрос на удобство и простоту использования при умеренных затратах на сопровождение, а также зрелость и доступность биометрических технологий и соответствующих промышленных серийных решений.Данила Николаев, директор Некоммерческого партнерства «Русское биометрическое общество», председатель технического комитета по стандартизации 098 «Биометрия и биомониторинг»:В ближайшем будущем биометрические технологии, в первую очередь, будут востребованы в следующих сферах: В кредитно-финансовой сфере:

  • банкоматы;
  • осуществление платежей;
  • выдача кредитов;
  • доступ к банковским сейфам (ячейкам);
  • колл-центры;
  • удаленная идентификация и аутентификации клиентов. 

В сфере ритейла:

  • таргетирование рекламы; 
  • персонализация общения;
  • анализ аудитории.

В сфере здравоохранения:

  • удаленная идентификация пациентов и врачей в телемедицине;
  • идентификация пациентов и врачей.

В сфере мобильных устройств:

  • доступ к устройствам;

Источник: https://iot.ru/riteyl/biometricheskie-tekhnologii-dlya-rossiyskikh-bankov

Банки начали собирать биометрию россиян для дистанционного открытия счета и выдачи кредитов

Банки начали собирать биометрию россиян для дистанционного открытия счета и выдачи кредитов

Компания «Ростелеком», оператор Единого портала госуслуг, представила Единую биометрическую систему (ЕБС). Она станет дополнением к Единой системе идентификации (ЕСИА) и будет запущена 1 июля 2018 г.

На первом этапе к ЕБС будут подключены банки. Сейчас участие в проекте подтвердили 12 банков: Сбербанк, ВТБ, Тинькофф, Почта-банк, «Хоум кредит», Россельхозбанк, банк «Ак-барс», Совкомбанк, Промсвязьбанк, Альфа-банк, СКБ-банк и Раййфайзенбанк.

В дальнейшем ЕБС будет масштабирована на другие отрасли: медицина, образование, ритейл и пр. Но драйвером биометрии станет именно банковская отрасль.

Как будут идентифицировать граждан

Для идентификации пользователей будут использоваться два биометрических показателя: изображение лица и образцы голоса. В будущем возможно подключение других биометрий, в частности, радужной оболочки глаз и рисунков вен.

А вот отпечатки пальцев в настоящее время не используются. Как было заявлено на презентации проекта, это ненадежный метод идентификации пользователя, но в будущем возможно применение и этой биометрии.

Банки займутся сбором биометрии

Пользователю необходимо будет посетить офис соответствующего банка и сдать образцы своей биометрии. Это позволит им впоследствии дистанционно осуществлять различные операции, например, открытие счета и получение кредита. В «Ростелекоме» полагают, что применение биометрии позволит банкам сократить до 30% операционных расходов.

Первоначально банки ограничатся сбором изображений лица и образцов голоса.
В будущем к ним добавятся радужная оболочка глаз и рисунок вен

Пользователям необходимо будет сдать образцы своей биометрии в банковских офисах. Это нужно будет сделать только один раз.

В случае с банком «Тинькофф» первичая идентификация клиентов осуществляются при выезде представителей банка, имеющих специальное Android-приложение. Для снятия биометрических данных Android-приложение будет доработано. По словам гендиректора банка Оливера Хьюза, «Тинькофф» уже имеет собственные технологии распознавания голоса и лиц.

Работу с биометрией пользователь будет осуществлять через веб-интерфейс или через мобильное приложение банка. Во втором случае пользователю необходимо будет, помимо обновленного банковского приложения, установить еще и криптографическое приложение от «Ростелекома» для защищенной передачи биометрических данных.

Мультивендорный подход «Ростелекома»

Биометрические данные будут сниматься с помощью оборудования пользователя. Камера будет получать данные лица, а для проверки голоса пользователь должен будет продиктовать определенный текст. Для совершения транзакции документ также необходимо будет подписать ее простой электронной подписью с помощью ввода кода из SMS-сообщения.

Биометрическая информация будет храниться в защищенном облаке «Ростелекома», доступ к которому организации будут получать через Систему межведомственного взаимодействия (СМЭВ). В «Ростелекоме» подчеркнули, что компания в области биометрии будет использовать мультивендорный подход. То есть будут применять технологии различных российских разработчиков в области биометрической идентификации.

Такой подход позволит обеспечить независимость от решений различных вендоров и использовать самые новые технологии. По результатам применения различных алгоритмов идентификации будет формироваться векторное изображение, которое позволит сделать вывод о достоверности личности пользователя.

В «Ростелекоме» уверены, что комбинация двух биометрий — изображения лица и голоса — позволит избежать подмены, например, использования чужой фотографии или образцов голоса. Система в ходе проверки может попросить пользователя совершать некоторе действия, например, подмигнуть, которые позволят понять, что перед системой находится живой человек.

Как разделят деньги участники процесса идентификции

Биометрическая система идентификации станет первым шагом для формирования цифрового профиля пользователя. В будущем такой профиль позволит гражданам не заполнять регистрационные данные при обращении в различные организации, а автоматически получать их из системы.

При первичной записи биометрии никаких взаиморасчетов между участниками процесса производиться не будет. Но затем, при каждой идентификации банком гражданина, банк будет заплатить «Ростелекому» 200 руб. Из них 100 руб уйдет банку, записавшему данную биометрию, остальные 100 руб будут разделены между «Ростелекомом», Порталом госуслуг и вендорами биометрических технологий.

Правоохранительные органы получат доступ к биометрическим данным граждан

Как отметил замминистра связи Алексей Козырев, биометрия — более надежный способ идентификации, чем, например, отправка пароля по SMS. В то же время такой способ идентификации более удобный по сравнению с применением записанной на USB-носитель квалифицированной электронной подписи, так как большинство мобильных устройств не имеют USB-портов.

По требованию гражданина его биометрическая информация может быть удалена из ЕБС. Но, как пошутил Алексей Козырев, вскоре в Уголовном кодексе может появиться новый вид наказания — запрет на биометрическую идентификацию на нескольких лет. Такой запрет будет актуальным, так как биометрия открывает новые возможности для граждан.

В то же время Козырев признал, что правоохранительные органы, в рамках оперативно-розыскных мероприятий, смогут получить доступ к биометрическим данным конкретных граждан.

Источник: http://safe.cnews.ru/news/top/2018-02-20_banki_nachali_sobirat_biometriyu_rossiyan_dlya_distantsionnogo

Ссылка на основную публикацию