Кратко: Рост рынка биометрии для банков и финсектора

Суть материала

Традиционный контроль доступа уязвим: карты теряют, крадут или передают, и один скомпрометированный пропуск может часами или днями открывать чувствительные зоны до обнаружения. По данным threat intelligence, на финансовый сектор приходится 27% всех утечек данных, которыми занимаются крупные компании реагирования, тогда как двумя годами ранее было 19%. Средняя стоимость инцидента в финансовых услугах достигает 5,9 млн долларов.

Многие директора по безопасности путают лицевую аутентификацию с распознаванием лиц, хотя для соответствия требованиям и приватности различие принципиально. Распознавание лиц идентифицирует людей по изображениям или видеопотоку — это наблюдение, вызывающее серьёзные вопросы приватности и регуляторное внимание. Лицевая аутентификация, напротив, проверяет, что запрашивающий доступ является тем, за кого себя выдаёт; она использует добровольную регистрацию и зашифрованные биометрические шаблоны без хранения изображений.

Alcatraz AI, по заявлению компании, первой предложила подход к лицевой аутентификации с приоритетом приватности для контроля доступа. Технология преобразует лицо в зашифрованный шаблон односторонним алгоритмом, сразу удаляет изображение и привязывает шаблон к существующему пропуску. Такая архитектура, как утверждается, обеспечивает соответствие BIPA, GDPR и CCPA; недавно компания завершила аудит SOC 2, усилив этот подход.

Лицевая структура человека служит учётными данными, которые нельзя клонировать, передать или украсть, как пропуск: нашедший карту войдёт в закрытые зоны, но чужое лицо «найти» нельзя, что устраняет целые категории инцидентов. Решение интегрирует обнаружение прохода вдвоём по одной аутентификации без дополнительного оборудования или охраны и сразу уведомляет администраторов. Регуляторы всё чаще требуют многофакторной аутентификации: FFIEC выпустил усиленные рекомендации о многоуровневой защите.