不可逆的なステップ

ファン・ドゥオン・ヒエウ教授（パリ工科大学） - 2024年7月1日（月）午前6時（GMT+7）

今後、詐欺や偽造との戦いはますます激しくなるだろう。攻撃者が保護レベルを突破するたびに、私たちは攻撃を阻止するために新たな武器を使わざるを得なくなります。そして今回は、「生体認証」倉庫に行って、さらに多くのものを入手する必要があります。

詐欺や偽造との戦いの本質は、私たちが剣を抜いたときに、攻撃者がそれを無効にできないようにすることです。すぐに結果が出るのは確かに効果的ですが、長期的な結果を維持するには慎重な戦略が必要です。

オンライン詐欺はますます巧妙化しています。生体認証を保護に追加する動きは、戦いが厳しいものになることを示しています。生体認証データベースには複数のレベルがあり、そのたびに上位レベルを使用する必要があるのは「不可逆的な」ステップです。そして、遺伝子データを使わざるを得なくなるまで、徐々にレベルを上げ続ければ、それが最終段階となり、負ければ他に武器がなくなるでしょう。

今後は、取引を確認するために実際の即時画像を使用する必要があります。もちろん、比較や認証のために画像や生体認証データを保存するための巨大なデータベースが必要になります。もちろん、実際の映像は情報チャンネルを通じて送信されます。これらのデータ ストアが攻撃されたり、伝送ラインやエンドポイントにアクセスされたりするとどうなるでしょうか?悪者は再びすべてのユーザーデータを入手することになります。 AI ツールがますます強力になる中で、悪意のある人物が新しい認証の壁を突破できないようにするにはどうすればよいでしょうか?

私たちはますます多くの個人データを収集しています。古いデータ ウェアハウスを保護することはできませんが、収集された、または今後収集される大量の新しいデータ ウェアハウスを確実に保護するにはどうすればよいでしょうか。さらに危険なのは、悪意のある人物が画像や生体認証データ ウェアハウスにアクセスすると、銀行認証だけでなく、銀行業務とは関係のないさまざまな目的で私たちになりすますことができることです。彼らは、私たちが制御できず、偽造されていることを証明できない、私たち自身についての偽りの世界を作り上げることができます。

ファン・ドゥオン・ヒエウ教授。写真: NVCC

まず第一に、人々は自分自身の保護を要求していること、そして生体認証データが悪意のある者の手に渡らないように保護する責任は管理機関にあることを自覚する必要があります。

銀行が取り返しのつかない行動をとった場合、国民を守るための説明責任と法律が必要になります。その理由は、個人情報を保護するための技術的対策がまだ効果的ではなく、データ開示の責任を割り当てるためのポリシーがあまりにも表面的すぎるためです。したがって、悪意のある人物は簡単に保護手順を回避し、システムの制御を徐々に無効にすることができます。

本当に保護するためには、個人データを収集する前に、政府と銀行は次のことを約束し、明確にする必要があります。

- 生体認証データが漏洩した場合、銀行の責任はどうなるのでしょうか?誰が、どの特定の部署が責任を負うのでしょうか、そして制裁はどのようなものになるのでしょうか?

- 個々のリンクが機密データにアクセスできないようにするために、システムにはどのようなセキュリティ対策が施されていますか?技術システムでは、銀行の従業員（管理者を含む）が操作された場合でも、個人データが取得され、販売されないことを保証する必要があります。

データセキュリティは大きな問題であり、簡単ではありません。最も優秀な IT 担当者であっても、すべての脆弱性を予見することはできません。 7月1日を期限とすれば、銀行は悪意のある人物が簡単に侵入できる脆弱でテストされていないシステムの使用を余儀なくされ、悲惨な結果を招く可能性がある。最大限の安全性が達成された場合にのみ新しい方法を広く適用できるように、非常に注意して限定された手順でテストする必要があります。

私たちは世界から学ぶ必要もあります。データセキュリティに関しては、中国の経験を参考にすることができます。データ収集が横行した時期を経て、彼らは個人情報漏洩の重大性を理解し、データを漏洩するすべての組織を極めて厳しく処罰するための明確な法律を制定しました。データが重要であればあるほど、責任も大きくなります。責任が非常に高いレベルにまで押し上げられると、誰もそれを軽視することはできません。

個人データを所有するすべての組織は、最高レベルの技術的保護対策を真剣に実施する必要があります。こうしたニーズから、セキュリティ評価とセキュリティ対策の実施を専門とする企業が力強く発展し、多くの「ユニコーン」企業が誕生し、国家が慎重に検討したセキュリティ基準に従って非常に高品質の、ダイナミックなデジタルセキュリティ経済を推進しています。

適切に機能するシステムとは、個人の個人データの保護を最大限にしながら、最小限の個人データのみを収集するシステムのことです。

出典: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo