Войти в почту

Российские банки защитят биометрические данные клиентов

Российские банки смогут пользоваться системой шифрования слепков лица и голоса своих клиентов при передаче в единую биометрическую систему (ЕБС), сообщает газета "Известия". Около 30 кредитных организаций задействуют ее в ближайшее время. Создателем разработки стал "Ростелеком". Новинка получила положительное заключение ФСБ. Центральный банк дал остальным организациям отсрочку по внедрению изменений в их системы безопасности биометрии. Некоторые банки сейчас могут установить систему шифрования собственной разработки, разработки "Ростелекома" или "облачный" вариант. Внедрить платформы необходимо до конца 2019 года. Первые организации подключатся к ЕБС после установки новых систем безопасности не позже начала ноября. Кредитным организациям выгоднее использовать типовое решение. Его установка стоит примерно в три–пять раз дешевле, чем разработка собственного, а сроки проекта сокращаются с 12 месяцев до двух. По оценкам "Ростелекома", собственное шифрование создадут не более 10% игроков. Массовые утечки биометрических данных из банков невозможны, так как они не хранятся в кредитной организации, а сразу передаются в ЕБС, подчеркнула руководитель блока цифрового бизнеса МТС Банка Екатерина Резникова. Она добавила, что единичные сливы тоже исключены, поскольку система не позволяет хранить данные на компьютерах банковских сотрудников. Эксперт Group-IB Павел Крылов полагает, что невзламываемых систем в мире нет. Однако максимальный ущерб, к которому может привести компрометация данных из ЕБС, – их потеря. Тогда биометрию нужно будет собирать заново. Даже если слепки лица и голоса попадут в чужие руки, вероятность пострадать от действий мошенников значительно ниже риска социальной инженерии, уверен руководитель центра проектов и инноваций "БКС Премьер" Иван Мазов. А с 2022 года в России могут начать выдавать электронные паспорта. Модель будущего документа согласовали с силовыми ведомствами. В новом паспорте будет та же информация, что и в нынешнем бумажном, а также сведения из водительских прав и СНИЛСа. Кроме того, "Ростелеком" приступил к созданию системы удаленной идентификации по лицу и голосу для владельцев виртуальных SIM-карт (eSIM). Для регистрации абоненту необходимо будет сфотографироваться и произнести несколько слов в микрофон. Приходить с паспортом в офис сотового оператора за SIM-картой не нужно.

Российские банки защитят биометрические данные клиентов
© Москва24