Кибербезопасность и Интернет вещей:время для биометрии?

Интернет вещей, несомненно, значительно упрощает жизнь. Исчезла необходимость рыскать по магазинам, бороться за последнее место на автостоянке супермаркета или бороться по главной улице с сумками, полными покупок.

Интернет вещей позволяет нам делегировать важные повседневные, но рутинные задачи подключенным товарам, позволяя нам сосредоточиться на более сложных и забавных вещах в жизни. Если ваш холодильник может заказывать молоко для вас автоматически (а если еще не сделал этого, скорее всего, со временем у вас появится холодильник, который сможет), это на одну вещь меньше, о чем нужно думать по дороге домой с работы в загруженном современном здании. жизнь.

Тем не менее, как и большинство хороших новостей, в отношении Интернета вещей есть несколько оговорок. Главный из них - проблема кибербезопасности.

Кто списывает средства с вашего счета?

Чтобы подключенное устройство могло выполнять действия от вашего имени, будь то платеж, когда ваш умный холодильник повторно заказывает молоко, или умный телевизор, предоставляющий или отказывающий ребенку в разрешении на загрузку или просмотр определенных медиа, должен быть процесс аутентификация. Другими словами, устройство или провайдер должны быть уверены, что запрос делает правильный человек, точно так же, как они это делают, когда вы обычно используете платежную карту.

Ваш подключенный холодильник должен быть уверен, что это вы только что заказали шампанское и икру и попросили внести плату на ваш счет / карту, а не ваш подросток, или уборщица, или кто-то, кто взломал ваш холодильник и совершали мошеннические транзакции.

Также не забывайте, что ваш производитель или поставщик услуг должен убедиться, что это настоящий холодильник и что он принадлежит вам, чтобы знать, что он обращается к нужному устройству. В конце концов, производители должны иметь возможность подтвердить, что это правильный холодильник, получающий запросы от нужного человека, а также аутентифицировать платеж.

Как общество, мы привыкли аутентифицировать наши транзакции, это происходит ежедневно. Обычно процесс включает в себя PIN-код или пароль - например, когда мы используем нашу карту в магазине или проверяем наш банковский баланс. Проблема в том, что мы знаем, что эти методы аутентификации больше не подходят по назначению. Например, злоумышленникам может быть легко угадать или правильно раскрыть PIN-код, в то время как пароли также часто взламываются.

Действительно, постоянно повторяемый совет о том, что пароли должны быть уникальными, сложными, но никогда не записываться, является прекрасным примером того, почему этот метод аутентификации нашел свое применение. Если прогнозы верны, к 2020 году к IoT будет подключено более 20 миллиардов устройств, и значительная их часть будет напрямую связана с платежами. Предоставляет киберпреступникам до 20 миллиардов дополнительных возможностей, особенно если эти устройства используют устаревшие протоколы аутентификации.

Ответ всегда у вас под рукой

Чтобы обезопасить то, что мы ценим, требуется более высокий уровень аутентификации, который является полностью личным для нас и который невозможно воспроизвести. Биометрия - это ответ на растущий Интернет вещей.

Производители умных товаров должны сами включать датчики отпечатков пальцев в подключенные устройства, чтобы аутентификация могла происходить на месте без отправки информации в киберпространство.

Локально хранящиеся биометрические данные для аутентификации злоумышленникам практически невозможно взломать или перехватить, и никто не может воспроизвести их лично. Единственный человек, который может аутентифицировать действие, разрешение или транзакцию, в которых задействованы биометрические данные, - это человек, чей отпечаток пальца хранится в качестве записи на устройстве.

Биометрическая аутентификация положит конец опасениям людей, которые в настоящее время вызывают у людей последствия потери, кражи и даже продажи устройств. Использование биометрии для аутентификации дает пользователям по-настоящему персонализированный и безопасный опыт Интернета вещей.

В конце концов, если приходит время кому-то заказать несколько бутылок шампанского и килограмм икры из умного холодильника у вас дома, разве вы не хотите быть абсолютно уверены в том, что это вы?

Автор этого блога - Дэвид Орм, старший вице-президент Idex Biometrics