Дипломная работа: Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ОБРАЗОВАНИЯ

«НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ

«ВЫСШАЯ ШКОЛА ЭКОНОМИКИ»

Факультет бизнеса и менеджмента

Музыка Наталия Константиновна

Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере

Выпускная квалификационная работа

МАГИСТЕРСКАЯ ДИССЕРТАЦИЯ

по направлению подготовки факультет бизнес и менеджмента

образовательная программа «Бизнес - Информатика»

Москва 2019

Оглавление

Введение

Глава 1. Выделение общего перечня рисков процесса удаленной биометрической идентификации

1.1 Исследование систем удаленной идентификации

1.2 Построение процесса сбора биометрических данных и регистрации контрольного шаблона в системе

1.3 Построение общей схемы реализации удаленной биометрической идентификации пользователя

1.4 Выделение перечня рисков процесса удаленной биометрической идентификации

Выводы по главе 1

Глава 2. Выделение перечня рисков процесса удаленной биометрической идентификации характерных для АО банка «ПСКБ»

2.1 Общая характеристика АО банка “ПСКБ”

2.2 Построение AS-IS модели процесса первичной удаленной биометрической идентификации

2.3 Построение AS-IS модели процесса вторичной удаленной биометрической идентификации

2.4 Выделение перечня рисков, характерных для АО банка “ПСКБ”

Выводы по главе 2

Глава 3. Разработка предложений по снижению рисков процесса удаленной биометрической идентификации.

3.1 Разработка предложений по снижению риска нарушения конфиденциальности хранения биометрических данных

3.1.1 Анализ методов снижения риска нарушения конфиденциальности хранения биометрических данных

3.1.2 Разработка требований к обновленному алгоритму шифрования

3.1.3 Оценка влияния инициативы использования алгоритма шифрования DES

3.2 Разработка предложений по снижению риска увеличения объемов потерь из-за отсутствия возможности ограничения использования биометрических данных пользователя

3.2.1 Анализ методов снижения риска увеличения объемов потерь из - за отсутствия возможности ограничения использования биометрических данных пользователя

3.2.2 Оценка влияния введения возможности ограничений.

3.3 Разработка предложений по снижению риска использования мошенниками поддельного или украденного паспорта

3.3.1 Анализ методов снижения риска использования мошенниками поддельного или украденного паспорта

3.3.2 Разработка требований к обновленной базе данных

3.3.3 Оценка влияния обновления базы данных

3.4 Разработка предложений по снижению риска ошибочной оценки эффективности реализации проекта за счет отсутствия системы оценки эффективности

3.4.1 Анализ методов снижения риска ошибочной оценки эффективности реализации проекта за счет отсутствия системы оценки эффективности

3.4.2 Разработка системы оценки эффективности реализации проекта удаленной биометрической идентификации

3.5 Построение TO-BE модели процесса удаленной биометрической идентификации в АО банке «ПСКБ»

Выводы по главе 3

Заключение

Список литературы

банк биометрический идентификация удаленная риск

Введение

Удаленная биометрическая идентификация - это механизм, позволяющий физическим лицам получать финансовые услуги дистанционно, подтвердив свою личность с помощью биометрических персональных данных (изображение лица и голос) в любом банке.

Для этого необходимо пройти первичную идентификацию в одном из уполномоченных банков, обладающих правом проводить регистрацию физических лиц в Единой системе идентификации и аутентификации (ЕСИА) и Единой биометрической системе.

Банки будут постепенно обеспечивать в своих структурных подразделениях сбор биометрических данных по мере готовности их технологической инфраструктуры. До конца 2019 года такой сервис должны предоставлять не менее 20% структурных подразделений банка в каждом регионе присутствия, к 30 июня 2019 года - 60% и до конца 2019 года - 100% Удаленная идентификация // URL: https://www.cbr.ru/fintech/remote_authentication/ (дата обращения: 12.01.2019). .

В дальнейшем, если гражданин захочет обратиться в новый банк, ему нужно будет пройти авторизацию в ЕСИА и подтвердить свои биометрические данные с помощью смартфона, планшета, ноутбука или стационарного компьютера с камерой и микрофоном. После сравнения его лица и голоса с ранее внесенными в систему данными он сможет открыть счет (вклад), получить кредит, сделать перевод из дома, без необходимости личного присутствия в банковском отделении.

По словам первого зампреда ЦБ Ольги Скоробогатовой, удаленная идентификация позволит банкам снизить стоимость обслуживания физических лиц более чем в три раза я (дата обращения: 14.01.2019).. Также важное преимущество заключается в том, что при удаленной биометрической идентификации клиенту нет необходимости самостоятельно высылать/заполнять информацию о себе в электронном виде, а кредитной организации не нужно дополнительно обеспечивать соблюдение закона № 63-ФЗ «Об электронной подписи», т.к. авторизация посредством ЕСИА и заявления, оформленные после такой авторизации считаются подписанными простой электронной подписью Использование ЕСИА кредитными организациями // URL: http://esia.pro/esia_dlya_bankov (дата обращения: 14.01.2019)..

Однако, на данный момент среди реализованных проектов отсутствует пример целевой модели процесса удаленной биометрической идентификации, в связи с чем реализация рассматриваемого процесса влечет за собой возникновение большого числа рисков, которые могут негативно сказаться на деятельности компании, однако прогнозирование угроз и планирование превентивных мероприятий позволят организации понести минимальный ущерб в результате наступления рисковых событий.

В теоретических и научно-практических исследованиях в области реализации процесса удаленной биометрической идентификации Тистерелли М. П.,Шампод К. С.,Ли С. З.,Кухарев Г. А. широко рассматривают примеры внедрения процесса удаленной биометрической идентификации в различных сфера жизни общества и описывают общие подходы к сбору биометрических данных и работы с ними, однако вопрос внедрения процесса удаленной биометрической идентификации в небольших российских коммерческих банках в научных трудах раскрыт не полно, что определяет целесообразность проведения данного исследования.

Кроме того, стоит учитывать, что для вступления банка в ЕБС (единую биометрическую систему) и для получения возможности проведения операций с учетом удаленной биометрической идентификации клиентов, АО банку «ПСКБ» необходимо не только закупить необходимое оборудование для сбора биометрических данных, но и усовершенствовать имеющиеся бизнес - процессы, связанные с регистрацией новых клиентов в базе ЕСИА и ЕБС, а также предоставлением дистанционных банковских услуг.

В связи с данной потребностью была сформулирована тема моей магистерской диссертации: Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере.

Объект исследования: АО банк ПСКБ

Предмет исследования: процесс удаленной биометрической идентификации физических лиц

Цель: Снижение рисков процесса удаленной биометрической идентификации физических лиц

Для достижения данной цели формируются следующие задачи:

· Выделение полного перечня потенциальных рисков процесса удаленной биометрической идентификации

· Определение перечня потенциальных рисков процесса удаленной биометрической идентификации в АО банке «ПСКБ»

· Вынесение рекомендаций для снижения рисков процесса удаленной биометрической идентификации

· Оценка влияния предложенных инициатив

Глава 1. Выделение общего перечня рисков процесса удаленной биометрической идентификации

1.1 Исследование систем удаленной идентификации

Прежде чем поговорить о способах удаленной идентификации, необходимо дать этому выражению определение. Удаленная идентификация - это некий механизм, который позволяет физическим лицам получить услугу дистанционно, например финансовую, подтвердив свою личность Парольная защита: прошлое, настоящее, будущее // SecurityLab URL: https://www.securitylab.ru/contest/276876.php (дата обращения: 16.05.2019)..

По виду идентификационных признаков современные программно-аппаратные средства можно разделить на биометрические, электронные и комбинированные.

В электронных системах идентификационные признаки хранятся в виде кода. Такими идентификаторами являются:

· Контактные смарт-карты

· Бесконтактные смарт-карты

· USB-ключи

· iButton

В биометрических системах идентификационными являются индивидуальные особенности человека, которые в данном случае называются биометрическими признаками. Идентификация производится за счет сравнения полученных биометрических характеристик и хранящихся в базе данных. В свою очередь биометрические системы делятся на статические и динамические.

Статистические основываются на физиологических признаках человека, которые присутствуют с ним на протяжение всей его жизни (радужная оболочка глаза, отпечатки пальцев, лицо и т.д.). На данный момент широко используется 2-D распознавание, в отличие от большинства других биометрических методов, оно не требует дорогостоящего оборудование и дает возможность распознать личность на значительном расстоянии.

Динамические основываются на анализе действий человека (голос, особенности подписи). Метод распознавания голоса является очень удобным -- пользователю достаточно лишь произнести слово, без совершения каких-либо дополнительных действий. В связи с чем данный метод занимает высокую долю удельного веса по сравнению с аналоговыми решениями Современные методы биометрической идентификации // Azone IT URL: http://www.azone-it.ru/sovremennye-metody-biometricheskoy-identifikacii (дата обращения: 16.05.2019)..

В комбинированных системах используется одновременно несколько признаков, причем они могут принадлежать как системам одного класса, так и разным.

Однако на данный момент, все большую популярность набирают биометрические системы идентификации, в связи с ускоренным развитием технологий. При проведении сравнительного анализа биометрических систем идентификации было выявлено, что наиболее устойчивой к подделке и окружающей среде является система распознавания радужной оболочки глаза, однако она же является наиболее дорогостоящей, а наименее точной является система распознавания голоса, однако она является одной из наиболее доступных сервисов, если основываться на его стоимости.

Таб. 1 Сравнительная таблица биометрических систем идентификации личности

Помимо этого, согласно исследованию, проведенному компанией Vocord Современные биометрические методы идентификации // habr URL: https://habr.com/ru/post/126144/ (дата обращения: 16.05.2019). - российская компания, владеющая технологией распознавания 2D лица - при использовании ансамбля таких сервисов, как распознавание 2D лица и распознавание голоса, можно добиться вероятности наступления ошибочного сопоставления биометрических данных, составляющей менее 0,5%, что приближается к показателю устойчивости сервиса, основанного на радужной оболочке глаза. При этом, стоимость объединения сервисов распознавания лица и голоса в денежной эквиваленте обойдется компании более, чем в 2 раза дешевле, в связи с меньшей стоимостью необходимого оборудования и отсутствием сложностей, характерных для распознавания радужной оболочки.

В связи с этим, можно сделать вывод о том, что на данный момент, использование ансамбля систем распознавания лица 2D и голоса является наиболее приемлемым для российских компаний в связи с наиболее привлекательной стоимостью и высоким показателем устойчивости.

1.2 Построение процесса сбора биометрических данных и регистрации контрольного шаблона в системе

Инициация процесса начинается с обращения пользователя в отделение кредитной организации (поставщика биометрических данных) с целью регистрации своих биометрических данных.

Рис. 1 Процесс регистрации биометрического контрольного шаблона