ขั้นตอนที่ไม่สามารถย้อนกลับได้

ศาสตราจารย์ Phan Duong Hieu (จากสถาบันโพลีเทคนิคปารีส) - วันจันทร์ที่ 1 กรกฎาคม 2024 06:00 น. (GMT+7)

การต่อสู้กับการฉ้อโกงและการปลอมแปลงจะทวีความรุนแรงมากขึ้นในอนาคต ทุกครั้งที่มีผู้โจมตีผ่านระดับการป้องกันไปแล้ว เราจะถูกบังคับให้ใช้อาวุธใหม่เพื่อหยุดเขา และครั้งนี้เราต้องเข้าไปเอาเพิ่มเติมจากคลัง “ไบโอเมตริกซ์”

แก่นแท้ของการต่อสู้กับการฉ้อโกงและการปลอมแปลงคือ เมื่อเราชักดาบออกมา ผู้โจมตีจะต้องไม่สามารถทำให้ดาบไร้ความสามารถได้ ผลลัพธ์ทันทีจะได้ผลแน่นอน แต่การรักษาผลลัพธ์ในระยะยาวต้องอาศัยกลยุทธ์ที่รอบคอบ

การฉ้อโกงทางออนไลน์มีรูปแบบที่ซับซ้อนเพิ่มมากขึ้น การเคลื่อนไหวเพื่อเพิ่มข้อมูลไบโอเมตริกซ์ในการป้องกันเป็นสัญญาณว่าการต่อสู้ครั้งนี้จะเข้มข้นอย่างแน่นอน ฐานข้อมูลไบโอเมตริกซ์จะมีหลายระดับ ซึ่งทุกครั้งที่ต้องใช้ระดับที่สูงกว่าถือเป็นขั้นตอนที่ “ไม่สามารถย้อนกลับได้” และถ้าเราค่อยๆ ยกระดับขึ้นเรื่อยๆ จนต้องใช้ข้อมูลทางพันธุกรรม นั่นจะเป็นขั้นตอนสุดท้าย และถ้าเราแพ้ เราก็จะไม่มีอาวุธอื่นอีก

ตอนนี้เราต้องใช้ภาพจริงทันทีเพื่อยืนยันการทำธุรกรรม แน่นอนว่าจะต้องมีฐานข้อมูลขนาดใหญ่เพื่อจัดเก็บรูปภาพและข้อมูลไบโอเมตริกซ์เพื่อการเปรียบเทียบและการยืนยันตัวตน แน่นอนว่าภาพที่แท้จริงจะถูกส่งผ่านช่องข้อมูล จะเกิดอะไรขึ้นเมื่อที่เก็บข้อมูลเหล่านี้ถูกโจมตี หรือเมื่อมีการเข้าถึงสายการส่งหรือจุดปลายทาง? คนร้ายจะได้ข้อมูลผู้ใช้ทั้งหมดอีกครั้ง และด้วยเครื่องมือ AI ที่ทรงพลังมากขึ้น อะไรจะทำให้มั่นใจได้ว่าผู้ไม่ประสงค์ดีจะไม่สามารถผ่านกำแพงการยืนยันตัวตนใหม่ไปได้?

เราเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มมากขึ้นเรื่อยๆ แม้ว่าเราจะไม่สามารถปกป้องคลังข้อมูลเก่าของเราได้ แต่เราจะมั่นใจได้อย่างไรว่าเราสามารถปกป้องคลังข้อมูลใหม่จำนวนมากที่ได้มีการรวบรวมและจะมีการรวบรวมต่อไปได้ สิ่งที่อันตรายยิ่งกว่านั้นคือ หากผู้ไม่ประสงค์ดีเข้าถึงรูปภาพและคลังข้อมูลไบโอเมตริกซ์ พวกเขาสามารถปลอมตัวเป็นเราได้ ไม่เพียงแต่เพื่อการยืนยันตัวตนผ่านธนาคารเท่านั้น แต่ยังรวมถึงวัตถุประสงค์อื่นๆ ที่ไม่เกี่ยวข้องกับการธนาคารอีกมากมาย พวกเขาสามารถสร้างโลกที่เป็นเท็จเกี่ยวกับตัวเราเองซึ่งเราไม่สามารถควบคุมได้ และไม่สามารถพิสูจน์ได้ว่าเรากำลังถูกหลอกลวง

สิ่งแรกคือผู้คนต้องตระหนักถึงการเรียกร้องการปกป้องตนเอง และหน่วยงานจัดการมีหน้าที่รับผิดชอบในการปกป้องข้อมูลไบโอเมตริกซ์เพื่อไม่ให้ข้อมูลเหล่านั้นตกไปอยู่ในมือคนผิด

เมื่อธนาคารดำเนินขั้นตอนที่ไม่สามารถย้อนกลับได้ จำเป็นต้องมีการรับผิดชอบและมีกฎหมายเพื่อปกป้องประชาชน สาเหตุคือมาตรการทางเทคนิคในการปกป้องข้อมูลส่วนบุคคลยังไม่มีประสิทธิภาพ และนโยบายในการมอบหมายความรับผิดชอบในการเปิดเผยข้อมูลยังมีความผิวเผินเกินไป ดังนั้นผู้ไม่ประสงค์ดีจึงสามารถหลีกเลี่ยงขั้นตอนการป้องกันได้อย่างง่ายดาย และปิดการควบคุมระบบได้อย่างค่อยเป็นค่อยไป

เพื่อปกป้องอย่างแท้จริง ก่อนรวบรวมข้อมูลส่วนบุคคล รัฐและธนาคารจะต้องมุ่งมั่นและชี้แจง:

- หากข้อมูลไบโอเมตริกซ์รั่วไหล ธนาคารจะรับผิดชอบอย่างไร? ใคร หน่วยงานใดที่จะรับผิดชอบ และจะมีการลงโทษอย่างไร?

- ระบบมีมาตรการรักษาความปลอดภัยอย่างไรเพื่อไม่ให้ลิงก์แต่ละรายการเข้าถึงข้อมูลที่เป็นความลับได้? ระบบเทคนิคจำเป็นต้องทำให้แน่ใจว่าแม้ว่าพนักงานธนาคาร (รวมถึงผู้จัดการ) จะถูกจัดการ แต่ก็ไม่สามารถรับและขายข้อมูลส่วนบุคคลได้

ความปลอดภัยของข้อมูลถือเป็นเรื่องใหญ่และไม่ใช่เรื่องง่าย แม้แต่บุคลากรด้านไอทีที่เก่งที่สุดก็ไม่สามารถคาดการณ์ถึงช่องโหว่ทั้งหมดได้ การกำหนดเส้นตายในวันที่ 1 กรกฎาคมอาจบังคับให้ธนาคารต้องใช้ระบบที่อ่อนแอและไม่ได้รับการทดสอบ ซึ่งสามารถถูกเจาะระบบได้ง่ายโดยผู้ที่ไม่สุจริต ซึ่งอาจส่งผลร้ายแรงตามมา เราจะต้องระมัดระวังเป็นอย่างยิ่งและทดสอบโดยใช้ขั้นตอนที่จำกัดเพื่อให้เราสามารถนำวิธีการใหม่ๆ มาใช้กันอย่างแพร่หลายได้ก็ต่อเมื่อได้ความปลอดภัยสูงสุดแล้วเท่านั้น

เราจำเป็นต้องเรียนรู้จากโลกด้วยเช่นกัน ในแง่ของความปลอดภัยของข้อมูล เราสามารถดูจากประสบการณ์ของจีนได้เลย หลังจากมีการรวบรวมข้อมูลอย่างแพร่หลายมาระยะหนึ่ง พวกเขาก็เข้าใจถึงความจริงจังในการเปิดเผยข้อมูลส่วนบุคคล และมีกฎหมายที่ชัดเจนในการจัดการกับหน่วยงานทั้งหมดที่เปิดเผยข้อมูลอย่างเข้มงวดยิ่งขึ้น ยิ่งข้อมูลสำคัญมาก ความรับผิดชอบก็ยิ่งมากขึ้น เมื่อความรับผิดชอบถูกผลักดันไปสู่ระดับที่สูงมาก ไม่มีใครสามารถละเลยมันได้

หน่วยงานทั้งหมดที่เป็นเจ้าของข้อมูลส่วนบุคคลจะต้องใช้มาตรการปกป้องทางเทคนิคอย่างจริงจังในระดับสูงสุด จากความต้องการดังกล่าว บริษัทต่างๆ ที่เชี่ยวชาญด้านการประเมินความปลอดภัยและการนำมาตรการรักษาความปลอดภัยไปปฏิบัติจึงพัฒนาอย่างแข็งแกร่ง โดยมีบริษัท “ยูนิคอร์น” จำนวนมากเปิดดำเนินการ ส่งเสริมเศรษฐกิจความปลอดภัยทางดิจิทัลที่มีพลวัต คุณภาพสูงตามมาตรฐานความปลอดภัยที่รัฐพิจารณาอย่างรอบคอบ

ระบบที่ทำงานได้ดีคือระบบที่เพิ่มการปกป้องข้อมูลส่วนบุคคลของผู้คนสูงสุด ในขณะที่รวบรวมข้อมูลส่วนบุคคลของผู้คนเพียงเล็กน้อยเท่านั้น

ที่มา: https://laodong.vn/kinh-doanh/xac-thuc-bang-du-lieu-sinh-trac-hoc-nhung-buoc-di-khong-the-dao-nguoc-1359890.ldo