Кибербезопасность в условиях электронного банкинга. Практическое пособие

Активное противодействие здесь, если оно есть, направлено на то, чтобы нарушить идентификацию – доказать, что на месте преступления не был, в преступлении не участвовал, законов не нарушал.

Другими словами, противодействие (со стороны субъекта или сообщников либо трудности, связанные с недостатком данных) направлено на достижение ошибки false positive – ошибки первого рода.

Цель противодействия (бездействия) – отклонить нулевую гипотезу при том, что она верна.

Используемые технические средства при этом доверенные. Они специально разрабатываются, защищаются сертифицированными средствами, проходят регламентные процедуры контроля и т. д.

В цифровой экономике объект идентификации – вполне живой и добропорядочный участник экономической деятельности. Пример его потребности – получить доступ к некоторым ресурсам. Он готов к сотрудничеству, готов выполнить определенные действия, чтобы после успешной идентификации получить нужную ему услугу. Он заинтересован в правильной идентификации.

Активное противодействие системе может осуществлять хакер (или просто злоумышленник), добиваясь ложной идентификации в свою пользу. Противодействие направлено на достижение ошибки false negative – ошибки второго рода.

Цель противодействия – выдать себя за другого, вынудить субъекта принять нулевую гипотезу при том, что она ложна.

Технические средства произвольные: это обычные планшеты и смартфоны, ничем не защищенные от внедрения вредоносного ПО.

Для наглядности сведем характеристики и установки объекта процесса идентификации в таблицу (табл. 4). Вырожденные случаи (труп) не рассматриваем.

Мы видим полностью противоположные характеристики.

Не менее наглядны и отличия в позициях субъекта идентификации (табл. 5).

Таким образом, процессы идентификации в криминалистике и цифровой экономике при заданной гипотезе полностью различны.

Таблица 4

Субъект идентифицирует объект. Цели объекта

Таблица 5

Субъект идентифицирует объект. Характеристики процесса

Не совпадают:

– объекты идентификации;

– их одушевленность/неодушевленность;

– заинтересованность объекта идентификации в ошибке;

– желательный для объекта идентификации результат;

– характер участия объекта в процессе идентификации.

При этом противоположными являются:

– контролируемость инструмента субъектом;

– доверенность среды идентификации;

– значимость того, жив ли объект идентификации;

– значимость согласия объекта идентификации с результатом идентификации;

– заинтересованность объекта идентификации в подтверждении гипотезы субъекта.

10.2.2. Новая биометрия. Замысел защиты

A potentia ad actum

(От возможного к реальному)

Крылатое латинское выражение

Для устранения уязвимостей, связанных с простотой подмены измерений на недоверенных устройствах, необходимо от статических показателей перейти к динамическим типа «стимул-реакция» со сложной динамикой связи. Динамическим звеном, чрезвычайно сложным на сегодняшний день для моделирования, являются нервная и вегетативная системы человека и связанные с этим особенности физиологии движений. В частности, индивидуальными оказываются непроизвольные реакции на внешние стимулы (например, аудио- и видеораздражители).

Реакция на стимулы может быть зафиксирована датчиками клиентского устройства, обработана с помощью методов искусственного интеллекта, например искусственных нейронных сетей [66], что позволит определить источник потоков данных и повысить достоверность идентификации.

Совокупность нескольких биометрических модальностей нужно дополнить анализом хотя бы одной физиологической (рефлекторной) реакции, что повысит достоверность биометрической идентификации и обеспечит решение задачи виталентности.

На недоверенном клиентском терминале несложно подделать голос, лицо, подменить отпечатки пальцев и рисунок сосудистого русла, сымитировать движение глаз, но если в качестве биометрического признака использовать реакцию на раздражитель – то изменения этих модальностей при реальном источнике должны быть согласованными, и поэтому подделать потоки данных будет почти невозможно, так как для согласования поддельных данных нужна модель реакций конкретного человека, что нереально ввиду высокой сложности такой модели.

На сегодняшний день психомоторные реакции человека исследуются, как правило, на сложном лабораторном медицинском оборудовании в контролируемых условиях. Однако, исходя из параметров современных и перспективных технических средств (смартфонов), с их помощью среди динамических биометрических характеристик человека представляется возможным зафиксировать по крайней мере характеристики пульсовой волны, динамику изменения диаметра зрачка, динамику слежения взглядом за стимулом на экране. Для этого достаточно иметь на смартфоне камеру и вспышку (фонарик), а также сенсорный экран.