ขั้นตอนที่ไม่สามารถย้อนกลับได้

ศาสตราจารย์ Phan Duong Hieu (จากมหาวิทยาลัยโพลีเทคนิคปารีส) - วันจันทร์ที่ 1 กรกฎาคม 2024 06:00 น. (GMT+7)

การต่อสู้กับการฉ้อโกงและการปลอมแปลงจะยิ่งยากขึ้นในอนาคต ทุกครั้งที่มีผู้โจมตีละเมิดระดับการป้องกัน เราถูกบังคับให้ใช้อาวุธใหม่เพื่อหยุดยั้งพวกเขา และครั้งนี้เราต้องเจาะลึกคลังอาวุธ "ไบโอเมตริก" ของเรา

สาระสำคัญของการต่อสู้กับการฉ้อโกงและการปลอมแปลงคือเมื่อเราชักดาบวิเศษออกมา ผู้โจมตีจะต้องไม่สามารถทำให้ดาบนั้นเป็นกลางได้ ผลลัพธ์ในทันทีจะมีประสิทธิภาพอย่างแน่นอน แต่การรักษาผลลัพธ์ในระยะยาวนั้นต้องใช้กลยุทธ์ที่รอบคอบ

การฉ้อโกงออนไลน์กำลังกลายเป็นเรื่องซับซ้อนมากขึ้น ขั้นตอนการเพิ่มข้อมูลไบโอเมตริกส์ในการป้องกันเป็นสัญญาณว่าการต่อสู้จะดุเดือดขึ้น ฐานข้อมูลไบโอเมตริกส์จะมีหลายระดับ ซึ่งทุกครั้งที่ต้องใช้ระดับที่สูงขึ้นจะเป็นขั้นตอนที่ "ย้อนกลับไม่ได้" และหากระดับค่อยๆ สูงขึ้น ขั้นตอนการใช้ข้อมูลทางพันธุกรรมจะเป็นขั้นตอนสุดท้าย และหากคุณแพ้ คุณจะไม่มีอาวุธอื่นอีก

ตอนนี้เราต้องใช้ภาพแบบเรียลไทม์เพื่อยืนยันธุรกรรม แน่นอนว่าจะต้องมีฐานข้อมูลขนาดใหญ่เพื่อจัดเก็บภาพและข้อมูลไบโอเมตริกซ์สำหรับการเปรียบเทียบและการยืนยันตัวตน แน่นอนว่าภาพจริงจะถูกส่งผ่านช่องทางข้อมูล จะเกิดอะไรขึ้นเมื่อฐานข้อมูลเหล่านี้ถูกโจมตี สายการส่งข้อมูลหรือเทอร์มินัลถูกเข้าถึง ผู้ร้ายจะมีข้อมูลผู้ใช้ทั้งหมดอีกครั้ง และด้วยเครื่องมือ AI ที่มีประสิทธิภาพเพิ่มมากขึ้น อะไรจะทำให้มั่นใจได้ว่าผู้ร้ายไม่สามารถเอาชนะกำแพงการยืนยันตัวตนใหม่ได้

เรารวบรวมข้อมูลส่วนตัวมากขึ้นเรื่อยๆ แม้ว่าเราจะไม่สามารถปกป้องข้อมูลเก่าของเราได้ แต่เราจะมั่นใจได้อย่างไรว่าเราสามารถปกป้องข้อมูลใหม่จำนวนมหาศาลที่รวบรวมมาและจะถูกรวบรวมต่อไปได้ อันตรายยิ่งกว่านั้น หากผู้ไม่ประสงค์ดีเข้าถึงรูปภาพและข้อมูลไบโอเมตริกซ์ของเรา พวกเขาสามารถปลอมตัวเป็นเราได้ ไม่เพียงเพื่อยืนยันตัวตนทางธนาคารเท่านั้น แต่ยังเพื่อวัตถุประสงค์อื่นๆ อีกมากมายที่ไม่เกี่ยวข้องกับการธนาคารอีกด้วย พวกเขาสามารถสร้างโลก ปลอมที่แสดงให้เห็นว่าเราเป็นใคร ซึ่งเราไม่สามารถควบคุมได้ และไม่สามารถพิสูจน์ได้ว่าเราถูกปลอมตัว

สิ่งแรกคือผู้คนต้องตระหนักถึงการเรียกร้องการปกป้องตนเอง และหน่วยงานจัดการมีหน้าที่รับผิดชอบในการปกป้องข้อมูลไบโอเมตริกซ์เพื่อไม่ให้ข้อมูลเหล่านั้นตกไปอยู่ในมือคนผิด

เมื่อธนาคารดำเนินการอย่างเด็ดขาด จะต้องมีการรับผิดชอบและกฎหมายเพื่อปกป้องประชาชน สาเหตุเกิดจากมาตรการทางเทคนิคที่ไม่มีประสิทธิภาพในการปกป้องข้อมูลส่วนบุคคล และนโยบายในการมอบหมายความรับผิดชอบในการเปิดเผยข้อมูลนั้นผิวเผินเกินไป ดังนั้น ผู้ไม่ประสงค์ดีจึงสามารถหลีกเลี่ยงขั้นตอนการปกป้องได้อย่างง่ายดาย และค่อยๆ ปิดกั้นการควบคุมระบบ

เพื่อปกป้องอย่างแท้จริง ก่อนรวบรวมข้อมูลส่วนบุคคล รัฐและธนาคารจะต้องมุ่งมั่นและชี้แจง:

- หากข้อมูลไบโอเมตริกซ์รั่วไหล ธนาคารจะรับผิดชอบอย่างไร ใครหรือหน่วยงานใดจะรับผิดชอบ และมีบทลงโทษอย่างไร

ระบบมีมาตรการรักษาความปลอดภัยอะไรบ้างเพื่อให้มั่นใจว่าลิงก์แต่ละรายการไม่สามารถเข้าถึงข้อมูลที่เป็นความลับได้ ระบบทางเทคนิคจะต้องทำให้มั่นใจว่าแม้ว่าพนักงานธนาคาร (รวมถึงผู้จัดการ) จะถูกจัดการ พวกเขาก็ยังเข้าถึงและขายข้อมูลส่วนบุคคลไม่ได้

ความปลอดภัยของข้อมูลถือเป็นปัญหาใหญ่และยากลำบาก แม้แต่บุคลากรด้านไอทีที่มีความสามารถมากที่สุดก็ยังไม่สามารถมองเห็นช่องโหว่ทั้งหมดได้ การกำหนดเส้นตายในวันที่ 1 กรกฎาคมอาจทำให้ธนาคารต้องใช้ระบบที่อ่อนแอและไม่ได้รับการทดสอบ ซึ่งผู้ไม่หวังดีสามารถเจาะระบบได้ง่าย และผลที่ตามมาอาจเลวร้ายมาก เราจำเป็นต้องระมัดระวังอย่างยิ่งและทดสอบการใช้ขั้นตอนที่จำกัด เพื่อให้สามารถใช้วิธีการใหม่ๆ ได้อย่างแพร่หลายก็ต่อเมื่อบรรลุความปลอดภัยสูงสุดเท่านั้น

นอกจากนี้ เรายังต้องเรียนรู้จากโลกภายนอก ในแง่ของความปลอดภัยของข้อมูล เราสามารถดูจากประสบการณ์ของจีนได้ หลังจากช่วงเวลาแห่งการรวบรวมข้อมูลอย่างแพร่หลาย จีนได้เข้าใจถึงความจริงจังของการเปิดเผยข้อมูลส่วนบุคคล และมีกฎหมายที่ชัดเจนในการจัดการกับหน่วยงานทั้งหมดที่เปิดเผยข้อมูลอย่างเคร่งครัดยิ่งข้อมูลมีความสำคัญมากเท่าใด ความรับผิดชอบก็จะยิ่งสูงขึ้นเท่านั้น เมื่อความรับผิดชอบถูกผลักดันไปสู่ระดับที่สูงมาก ไม่มีใครสามารถละเลยได้

หน่วยงานทุกแห่งที่เป็นเจ้าของข้อมูลส่วนบุคคลจะต้องดำเนินการตามมาตรการป้องกันทางเทคนิคอย่างจริงจังในระดับสูงสุด จากความต้องการดังกล่าว บริษัทที่เชี่ยวชาญด้านการประเมินความปลอดภัยและการนำมาตรการรักษาความปลอดภัยไปใช้จึงได้พัฒนาอย่างแข็งแกร่ง มีบริษัท "ยูนิคอร์น" จำนวนมากเปิดดำเนินการเพื่อส่งเสริม เศรษฐกิจ ดิจิทัลด้านความปลอดภัยที่มีพลวัต โดยมีคุณภาพสูงมากตามมาตรฐานความปลอดภัยที่รัฐพิจารณาอย่างรอบคอบ

ระบบที่ทำงานได้ดีคือระบบที่เพิ่มการปกป้องข้อมูลส่วนบุคคลของผู้คนสูงสุด ในขณะที่รวบรวมข้อมูลส่วนบุคคลของผู้คนเพียงเล็กน้อยเท่านั้น

ที่มา: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo