Биометрия в банках - несуразная, угловатая и противоречивая вся

Впервые эта статья была опубликована в журнале "Information Security/Информационная безопасность"

№1, 2020

В России две беды - нацпроекты и биометрия

С нацпроектами пусть разбирается новое правительство, а с биометрией разбираться нам. Чем, собственно, и займёмся.

Моральный кодекс собирателей биометрии для ЕБС (по мотивам 4-МР от 14.02.2019)

Лебедь, Рак и Щука биометрии и Соболь - в придачу

Помните загадку про крестьянина, волка, козу и капусту?

Суть: Однажды крестьянину понадобилось перевезти через реку волка, козу и капусту. У крестьянина есть лодка, в которой может поместиться, кроме самого крестьянина, только один объект — или волк, или коза, или капуста. Если крестьянин оставит без присмотра волка с козой, то волк съест козу; если крестьянин оставит без присмотра козу с капустой, коза съест капусту.

ЕБС: от регламентов к исполнению (слухи, домыслы, версии)

Когда б был выбор из решений,

Да знать несказанное вслух,

То мы бы: "Эх, бы!" Мы бы: "Ох, бы!"

Да что стесняться! Мы бы Ух!

Почему у нас всё превращается в бег наперегонки?

Почему внедрение платформы удаленной идентификации (Единая биометрическая система - ЕБС) насильно навязывается регулятором в условиях технологической неготовности банков, технической неподготовленности поставщиков решений для ЕБС и в сроки (до 31.12.2019[1]), в которые невозможно уложиться с учётом подготовки конкурсных процедур для закупки соответствующих отечественных, сертифицированных решений, а также при формировании технических заданий в рамках проектов по реализации технологии сбора биометрии?

"Нельзя преодолеть пропасть в два прыжка*": что мешает внедрению биометрии в банках?

*Слова английского государственного и политического деятеля, премьер-министра Великобритании (1916–1922) Дэвида Ллойда Джорджа (1863–1945)

Несмотря на то, что в конце 2018 года одна за другой следовали победные реляции от банков о подключении их отделений к Единой биометрической системе (ЕБС), говорить о массовом запуске сбора биометрии в российских банках пока рано. Давайте попробуем разобраться, что на самом деле происходит сейчас и происходило в 2018 году со сбором биометрии клиентов в банках и почему.

Небывалая спешка при запуске ЕБС привела к тому, что услуга сбора банками биометрии граждан РФ стала восприниматься как навязанная и политическая по природе: из банков решили сделать «трубу», по которой ходят биометрические образцы (запись голоса и изображение лица) россиян в государственную Единую биометрическую систему.

План мероприятий (Дорожная карта) банка по реализации проекта подключения к ЕБС

Предыстория вопроса здесь.
С 30 июня 2018 года некоторые (единичные) банки начали собирать записи голоса и изображения лиц россиян и отправлять их в Единую биометрическую систему (ЕБС). ЕБС позволит гражданам подтверждать личность без предъявления паспорта и удаленно получать некоторые банковские услуги.

Большинство банков на текущий момент находятся пока еще в стадии разработки проекта по подключению к ЕБС и формирования бюджета.

Одним из вариантов Плана мероприятий (Дорожная карта) банка по реализации проекта подключения к Единой биометрической системе может быть следующий:

Модель угроз ИБ, актуальных при обработке биометрических ПДн в банке и передаче в ЕБС

Перечень угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации в банке, определен Банком России  и ПАО "Ростелеком" в Указании от 09.07.2018 № 4859-У.

В таблице ниже представлена Модель угроз ИБ, актуальных при обработке биометрических персональных данных в банке, их проверке в Единой биометрической системе (ЕБС) и передаче информации о степени их соответствия в ЕБС.