近年來，得益于人工智能熱潮的快速推進(jìn)郭血，生物識別技術(shù)迎來了發(fā)展機(jī)遇期钟展，其應(yīng)用安全問題也越發(fā)受到關(guān)注。不久前瓶答，據(jù)科技媒體iThome報(bào)道肢钙，俄羅斯安全企業(yè)卡巴斯基實(shí)驗(yàn)室公布了針對金融機(jī)構(gòu)的2019年安全預(yù)測，認(rèn)為今年將會(huì)出現(xiàn)首起竊取生物識別數(shù)據(jù)的攻擊行動(dòng)山毛。
該機(jī)構(gòu)指出遍削，愈來愈多的金融企業(yè)開始應(yīng)用生物識別系統(tǒng)，從而幫助識別和認(rèn)證用戶泽兼。但是到目前為止子擅，已經(jīng)發(fā)生了多起生物識別數(shù)據(jù)泄露的意外。這些因素疊加起來贝咙，不得不讓人憂慮样悟，會(huì)出現(xiàn)利用外泄生物識別數(shù)據(jù)進(jìn)行的攻擊事件。
或許很多人對生物識別這個(gè)詞匯還不太了解庭猩，但如果說到指紋解鎖窟她、刷臉，大家應(yīng)該都有印象蔼水。實(shí)際上震糖，指紋解鎖和刷臉?biāo)\(yùn)用的就是生物識別的兩大細(xì)分領(lǐng)域技術(shù)——指紋識別、人臉識別徙缴。此外试伙，語音識別、虹膜識別等技術(shù)也正逐漸走向規(guī)挠谘化商用疏叨。
從技術(shù)角度來看，生物識別是通過人類生物特征進(jìn)行身份認(rèn)證的一種技術(shù)。人類的生物特征通常具有唯一性蚤蔓，可以測量或可自動(dòng)識別和驗(yàn)證泛汁、遺傳性或終身不變等特點(diǎn)，因此生物識別認(rèn)證技術(shù)較傳統(tǒng)認(rèn)證技術(shù)存在較大的優(yōu)勢陶焙。
隨著生物識別應(yīng)用優(yōu)勢日益凸顯寿经，技術(shù)發(fā)展愈加成熟，其市場前景也被廣為看好听量。根據(jù)美國咨詢機(jī)構(gòu)統(tǒng)計(jì)剖坟，全球生物識別市場規(guī)模將于2020年增長至233億美元，復(fù)合年均增速為15.7%榕暴，生物識別市場正處在快速增長中绪桑。
目前，生物識別技術(shù)在機(jī)場飘具、火車站等重要交通樞紐的應(yīng)用越發(fā)普及猴试。德國航空技術(shù)公司SITA近來發(fā)現(xiàn)，四分之三左右的機(jī)場和航空公司都計(jì)劃加大在生物識別領(lǐng)域的投資载易。另外粒惜，英國、新加坡颈墅、中國蜡镶、日本和美國的機(jī)場已經(jīng)開始廣泛采用生物識別技術(shù)。例如恤筛，英國航空公司已經(jīng)在倫敦總部建立起人臉識別系統(tǒng)以協(xié)助登機(jī)帽哑。
不過，生物識別技術(shù)也并非是完美無缺叹俏，其在數(shù)據(jù)安全方面的隱患一直是政府及安全機(jī)構(gòu)關(guān)注的重點(diǎn)妻枕。不論是臉部、指紋還是虹膜粘驰，在互聯(lián)網(wǎng)環(huán)境下屡谐，都會(huì)轉(zhuǎn)化成數(shù)字進(jìn)行傳播，只要是數(shù)字蝌数，就必然面臨著模仿和復(fù)制愕掏。還有些企業(yè)在沒有獲得個(gè)人同意的情況下，就私自采集顶伞、儲存和利用用戶的生物識別信息饵撑。
除了有關(guān)身份認(rèn)證，生物識別也涉及身份管理范疇唆貌。用戶在做身份認(rèn)證時(shí)拙故，會(huì)在互聯(lián)網(wǎng)端留下很多個(gè)人隱私信息窃德，這些信息一旦泄漏后果不堪設(shè)想，這也對當(dāng)下的個(gè)人隱私保護(hù)提出更高要求亮倍。
此外忆颇，喬治敦大學(xué)法學(xué)院一份研究報(bào)告指出，人臉識別技術(shù)依然存在著較高的出錯(cuò)率纠惧，對于黑人和女性的識別率也更為糟糕卿截。與此類似，人類的指紋會(huì)在歲月的侵蝕下發(fā)生改變赛虽，至少在目前階段拨蓖，沒有生物識別技術(shù)能保證百分百不出錯(cuò)。
雖然歐盟刺泌、中國鼓临、美國等主要國家十分重視生物識別技術(shù)應(yīng)用的安全問題，但是在一些國家士袜，由于電子支付方式日益普及，金融組織的保護(hù)機(jī)制卻不甚成熟电爹，因而有可能將面臨黑客集團(tuán)的攻擊蔫仙，亟需加強(qiáng)數(shù)據(jù)安全防護(hù)。
卡巴斯基實(shí)驗(yàn)室認(rèn)為丐箩，針對金融機(jī)構(gòu)供應(yīng)鏈的攻擊將延續(xù)到2019年摇邦，通常這些供應(yīng)鏈上的軟件供應(yīng)鏈規(guī)模較小、安全措施也比較不足屎勘，黑客可能會(huì)借此滲透到供應(yīng)鏈攻擊匯款系統(tǒng)施籍、銀行及交易中心。
因此概漱，該實(shí)驗(yàn)室研究人員建議金融卡的用戶最好使用芯片金融卡丑慎，并設(shè)定雙重認(rèn)證，才不會(huì)成為黑客的頭號目標(biāo)瓤摧；企業(yè)用的移動(dòng)金融程序也有很大的機(jī)會(huì)成為黑客覬覦的對象竿裂；金融機(jī)構(gòu)及企業(yè)的員工也將持續(xù)成為黑客的網(wǎng)絡(luò)釣魚目標(biāo)以便進(jìn)行詐騙行為。
當(dāng)然照弥，針對生物識別技術(shù)洶涌而來的商業(yè)化熱潮腻异，光靠個(gè)人或企業(yè)的力量顯然無法完全防御黑客攻擊或是非法利用等情況。政府部門應(yīng)該對生物識別安全問題進(jìn)一步提升重視程度壳晨，加快指導(dǎo)铣修、敦促生物識別行業(yè)制定相關(guān)標(biāo)準(zhǔn)規(guī)范，并完善市場監(jiān)管制度意宝。
該機(jī)構(gòu)指出遍削，愈來愈多的金融企業(yè)開始應(yīng)用生物識別系統(tǒng)，從而幫助識別和認(rèn)證用戶泽兼。但是到目前為止子擅，已經(jīng)發(fā)生了多起生物識別數(shù)據(jù)泄露的意外。這些因素疊加起來贝咙，不得不讓人憂慮样悟，會(huì)出現(xiàn)利用外泄生物識別數(shù)據(jù)進(jìn)行的攻擊事件。
或許很多人對生物識別這個(gè)詞匯還不太了解庭猩，但如果說到指紋解鎖窟她、刷臉，大家應(yīng)該都有印象蔼水。實(shí)際上震糖，指紋解鎖和刷臉?biāo)\(yùn)用的就是生物識別的兩大細(xì)分領(lǐng)域技術(shù)——指紋識別、人臉識別徙缴。此外试伙，語音識別、虹膜識別等技術(shù)也正逐漸走向規(guī)挠谘化商用疏叨。
從技術(shù)角度來看，生物識別是通過人類生物特征進(jìn)行身份認(rèn)證的一種技術(shù)。人類的生物特征通常具有唯一性蚤蔓，可以測量或可自動(dòng)識別和驗(yàn)證泛汁、遺傳性或終身不變等特點(diǎn)，因此生物識別認(rèn)證技術(shù)較傳統(tǒng)認(rèn)證技術(shù)存在較大的優(yōu)勢陶焙。
隨著生物識別應(yīng)用優(yōu)勢日益凸顯寿经，技術(shù)發(fā)展愈加成熟，其市場前景也被廣為看好听量。根據(jù)美國咨詢機(jī)構(gòu)統(tǒng)計(jì)剖坟，全球生物識別市場規(guī)模將于2020年增長至233億美元，復(fù)合年均增速為15.7%榕暴，生物識別市場正處在快速增長中绪桑。
目前，生物識別技術(shù)在機(jī)場飘具、火車站等重要交通樞紐的應(yīng)用越發(fā)普及猴试。德國航空技術(shù)公司SITA近來發(fā)現(xiàn)，四分之三左右的機(jī)場和航空公司都計(jì)劃加大在生物識別領(lǐng)域的投資载易。另外粒惜，英國、新加坡颈墅、中國蜡镶、日本和美國的機(jī)場已經(jīng)開始廣泛采用生物識別技術(shù)。例如恤筛，英國航空公司已經(jīng)在倫敦總部建立起人臉識別系統(tǒng)以協(xié)助登機(jī)帽哑。
不過，生物識別技術(shù)也并非是完美無缺叹俏，其在數(shù)據(jù)安全方面的隱患一直是政府及安全機(jī)構(gòu)關(guān)注的重點(diǎn)妻枕。不論是臉部、指紋還是虹膜粘驰，在互聯(lián)網(wǎng)環(huán)境下屡谐，都會(huì)轉(zhuǎn)化成數(shù)字進(jìn)行傳播，只要是數(shù)字蝌数，就必然面臨著模仿和復(fù)制愕掏。還有些企業(yè)在沒有獲得個(gè)人同意的情況下，就私自采集顶伞、儲存和利用用戶的生物識別信息饵撑。
除了有關(guān)身份認(rèn)證，生物識別也涉及身份管理范疇唆貌。用戶在做身份認(rèn)證時(shí)拙故，會(huì)在互聯(lián)網(wǎng)端留下很多個(gè)人隱私信息窃德，這些信息一旦泄漏后果不堪設(shè)想，這也對當(dāng)下的個(gè)人隱私保護(hù)提出更高要求亮倍。
此外忆颇，喬治敦大學(xué)法學(xué)院一份研究報(bào)告指出，人臉識別技術(shù)依然存在著較高的出錯(cuò)率纠惧，對于黑人和女性的識別率也更為糟糕卿截。與此類似，人類的指紋會(huì)在歲月的侵蝕下發(fā)生改變赛虽，至少在目前階段拨蓖，沒有生物識別技術(shù)能保證百分百不出錯(cuò)。
雖然歐盟刺泌、中國鼓临、美國等主要國家十分重視生物識別技術(shù)應(yīng)用的安全問題，但是在一些國家士袜，由于電子支付方式日益普及，金融組織的保護(hù)機(jī)制卻不甚成熟电爹，因而有可能將面臨黑客集團(tuán)的攻擊蔫仙，亟需加強(qiáng)數(shù)據(jù)安全防護(hù)。
卡巴斯基實(shí)驗(yàn)室認(rèn)為丐箩，針對金融機(jī)構(gòu)供應(yīng)鏈的攻擊將延續(xù)到2019年摇邦，通常這些供應(yīng)鏈上的軟件供應(yīng)鏈規(guī)模較小、安全措施也比較不足屎勘，黑客可能會(huì)借此滲透到供應(yīng)鏈攻擊匯款系統(tǒng)施籍、銀行及交易中心。
因此概漱，該實(shí)驗(yàn)室研究人員建議金融卡的用戶最好使用芯片金融卡丑慎，并設(shè)定雙重認(rèn)證，才不會(huì)成為黑客的頭號目標(biāo)瓤摧；企業(yè)用的移動(dòng)金融程序也有很大的機(jī)會(huì)成為黑客覬覦的對象竿裂；金融機(jī)構(gòu)及企業(yè)的員工也將持續(xù)成為黑客的網(wǎng)絡(luò)釣魚目標(biāo)以便進(jìn)行詐騙行為。
當(dāng)然照弥，針對生物識別技術(shù)洶涌而來的商業(yè)化熱潮腻异，光靠個(gè)人或企業(yè)的力量顯然無法完全防御黑客攻擊或是非法利用等情況。政府部門應(yīng)該對生物識別安全問題進(jìn)一步提升重視程度壳晨，加快指導(dǎo)铣修、敦促生物識別行業(yè)制定相關(guān)標(biāo)準(zhǔn)規(guī)范，并完善市場監(jiān)管制度意宝。
18221259202