Кража данных:меньшая проблема, если она находится на устройстве

Даниэль Альбертини из Anyline

Проблема

В 2019 году Symantec Отчет о безопасности показал, что около трех четвертей всех попыток взлома были совершены на устройствах с точкой доступа, таких как маршрутизаторы. По словам Даниэля Альбертини, технического директора Anyline , этот факт практически не вызывает удивления, учитывая объем доступа, который может получить хакер, если ему удастся его скомпрометировать. .

Помня об этом в основном здравом смысле, почему так много компаний по-прежнему настаивают - в большинстве случаев совершенно без необходимости - на обмене данными через сети, а не на простой обработке данных на устройстве?

Подумайте о сканировании деталей на современном заводе. Сотрудник хочет добавить недавно полученные запасы в инвентарь, поэтому он сканирует серийный номер на детали с помощью программного обеспечения оптического распознавания символов (OCR) на своем мобильном устройстве.

Чтобы сканировать номер детали, это программное обеспечение теперь отправляет данные по сети, чтобы инициировать действие по распознаванию чисел - завершение процесса сканирования и оцифровки. С данными, которые отправляются по сети, открытыми для любых агентов-мошенников, которые могли взломать используемый маршрутизатор.

И что?

Хотя это тематическое исследование может служить хорошим примером этого процесса, справедливо будет сказать, что большинство может утверждать, что разоблачение данных о запасах - это еще не конец света. Так что, если мы обратимся к гораздо более деликатной теме:мобильное сканирование документов, удостоверяющих личность.

Представьте себе агентство пограничного контроля, которое снабдило своих сотрудников мобильным решением для быстрого сканирования паспортов и удостоверений личности. Хотя эта инициатива может повысить эффективность и точность по сравнению с вводом чисел вручную для проверки документов, она сталкивается с той же проблемой, о которой говорилось ранее.

Чтобы читать документы, это программное обеспечение должно было бы отправлять информацию по Wi-Fi или мобильным сетям, таким образом подвергая конфиденциальные данные клиентов любому хакеру. Затем эта проблема усугубляется тем фактом, что для того, чтобы ваше решение работало, оно должно сначала отправить необработанные данные за пределы вашей организации для обработки.

Отправляя информацию за пределы своей организации, вы можете передать свои конфиденциальные данные в руки третьей стороны, которая может предложить повышенную эффективность при таких низких затратах только потому, что на конкурентном рынке для этого срезаются углы. С более дешевыми решениями, предлагающими возможности распознавания текста только при подключении к Интернету.

Решение

В приведенных выше примерах эти проблемы вызваны использованием программного обеспечения, которое не способно обрабатывать данные на устройстве без необходимости в сети. Для некоторых несекретных задач это может быть приемлемым компромиссом для ускорения работы с меньшими затратами, но когда безопасность максимальна, необходимо другое решение.

Внедрение обработки на устройстве может помочь избавиться от необходимости отправлять данные. При обработке защищенных данных такие организации, как пограничный контроль, могут оставаться уверенными в том, что данные обрабатываются на их собственных устройствах, с дополнительным преимуществом, заключающимся в том, что не требуется подключение для передачи данных.

Хотя преимущества использования таких решений, как оптическое распознавание символов (OCR), совершенно очевидны, способ его реализации может иметь огромное влияние как на успех, так и на безопасность его использования. Данные предоставляют организациям возможности, а OCR дает возможность открыть дополнительные источники этой силы за счет оцифровки ранее не использованной информации.

Инвестиции в эффективность

Технология оптического распознавания символов предлагает предприятиям огромные возможности, когда речь идет о сокращении количества человеческих ошибок, повышении эффективности и даже сокращении затрат, но, как и все решения, чтобы по-настоящему получить выгоду, предприятия должны инвестировать в безопасные, лучшие в своем классе решения, которые не сгибают углы и предлагают преимущества без чрезмерный риск.

Автор:Даниэль Альбертини, технический директор Anyline .