Коротко
Если сеть уже защищена сложными паролями и межсетевыми экранами, физический доступ нередко остаётся на прежнем уровне, и украденная пластиковая карта может открыть путь к ценным активам. По мнению автора, современная защита требует серьёзного пересмотра подхода к входной двери. Опираться на один способ проверки сегодня рискованно; мультимодальная аутентификация для физического контроля доступа названа новым стандартом для ответственных управляющих объектами. Она объединяет физический или мобильный пропуск с биометрией лица и создаёт беспрепятственную среду нулевого доверия.
Суть материала
Система с одним фактором держится на единственной точке отказа: если злоумышленник её преодолеет, доступ будет полным. Мультимодальная аутентификация снижает этот риск, требуя два или более независимых подтверждения. Первое — то, что у человека есть: физический бейдж или мобильный пропуск в телефоне. Второе — то, чем он является: биометрия лица, удостоверяющая его настоящую личность.
Проход «паровозиком» остаётся одной из самых опасных уязвимостей физической безопасности. Исследование Forrester показывает, что предприятия в среднем тратят 2,4 млн долларов на восстановление после одного нарушения. Старые системы таких событий не замечают: дверь фиксирует одно действительное прикладывание бейджа и не видит посторонних, идущих за сотрудником. Точный подсчёт позволяет биометрия лица, определяющая число лиц в кадре. Если обнаружено лишнее лицо, система сразу уведомляет охрану и регистрирует событие.
Аутентификацию по лицу часто путают с массовым распознаванием для слежки, но для приватности разница принципиальна. Системы наблюдения ищут незнакомцев в толпе без согласия, а аутентификация требует согласия пользователя и сравнивает лицо сотрудника только с шаблоном, который он добровольно предоставил. Лицо преобразуется в защищённый математический шаблон. По утверждению автора, подход соответствует требованиям GDPR, CCPA и BIPA: хранятся зашифрованные цифровые профили на основе черт лица без сохранения узнаваемых изображений, что позволяет соблюдать строгие нормы приватности, сохраняя безопасность.
Автор предлагает представить крупный гипермасштабный дата-центр: подрядчик пытается войти в серверный зал по чужой карте. В традиционной схеме дверь откроется, и он получит физический доступ к серверам с чувствительными данными клиентов. В мультимодальной системе считыватель сразу выявит несоответствие: дверь останется закрытой, а охрана получит мгновенное уведомление с видеоконтекстом. В здравоохранении больницы защищают аптеки и родильные отделения средствами контроля доступа, пропуская только уполномоченный медицинский персонал.
Первоисточник
Для полного контекста обратитесь к оригинальному материалу.
Войдите или зарегистрируйтесь — после входа изображение станет ссылкой.
Нашли ошибку?
Напишите, какой фрагмент нужно проверить. Сообщение получит администрация сайта.
Указать на ошибкуОставить замечание через сайт
Эта форма сохраняет замечание в админке сайта, без отправки письма.