Дипломная работа: Разработка предложений по снижению рисков удаленной идентификации физических лиц в банковской сфере

Основным выводов из второй главы рассматриваемой работы стал перечень рисков, характерных непосредственно для процесса удаленной биометрической идентификации в АО банке «ПСКБ», разработанный на базе общего перечня рисков, выделенных в рамках первой главы, с учетом узких мест процесса, определенных с помощью построенных моделей. Это оказались: риск использования мошенниками поддельного паспорта, риск нарушения конфиденциальности хранения биометрических данных клиентов, увеличение объема потерь за счет отсутствия возможности ограничения использования биометрических данных и ошибочная оценка эффективности реализации проекта за счет отсутствия системы оценки эффективности.

Глава 3. Разработка предложений по снижению рисков процесса удаленной биометрической идентификации

3.1 Разработка предложений по снижению риска нарушения конфиденциальности хранения биометрических данных

3.1.1 Анализ методов снижения риска нарушения конфиденциальности хранения биометрических данных

На данный момент, проблема конфиденциальности хранения биометрических данных стоит наиболее остро, так как раньше по данным “Лаборатории Касперского”, до 2018 года не было эффективных способов монетизации похищенных записей данных пользователя на портале ГосУслуг, но с момента запуска ЕСИА у мошенников появился новый рычаг воздействия - при похищении учетной записи на портале ГосУслуг, мошенники получат доступ не только к персональным данным пользователей, но и к персональным биомтрических данных, при использовании которых мошенники могут получить доступ к банковским счетам клиентов. В связи с этим, значительно возрастает и стоимость украденных персональных данных, так как появляются способы их применения. Именно поэтому, компании все больше озадачиваются вопросом, о том, как сохранить данные целостными и корректными.

Так, 15 января 2019 года, газета «КоммерсантЪ» сообщила о том, что Центральный Банк России отобрал несколько инициатив, которые были отобраны среди всех предложений от всех участников рынка в целях недопущения мошенничества с использованием данных биометрии при удаленной идентификации клиента. Среди предложенных мер была и инициатива глав НСП Алмы Обаевой, которая считает, что в связи с высоким риском кражи персональных данных, необходимо рассмотреть возможность создания документа, по аналогии с положением закона «О национальной платежной системе», где будет прописан четкий порядок действия в случае компрометации персональных данных пользователей. ЦБ пропишет порядок действий на случай компрометации биометрических данных // GAAP.RU URL: https://gaap.ru/news/157180/ (дата обращения: 21.04.2019). Но на данный момент, разработка аналогичного документа может вестись лишь с участием государственных органов, и является не минимизацией риска хищения или порчи данных, а минимизации последствий, после наступления представленного риска. В связи с этим, использовать предложенную инициативу в рамках банка не представляется возможным.

Помимо этого, еще одной из предложенных инициатив является переход на новую технологию шифрования. Действительно, на данный момент, для шифрования данных в АО банке «ПСКБ», как и во многих других компаниях используется устаревшая технология шифрования AES, атаки на которую совершались уже ни один раз, и в 2 из 10 случаев мошенники получали необходимую им информацию, восстановить которую практически никогда невозможно. В связи с этим, встает вопрос о том, какую же технологию шифрования стоит использоваться и как ее применить для уже имеющегося процесса. При анализе открытых источников, можно сделать вывод о том, что на данный момент, существует технология шифрования, которая основана на база технологии DES, при этом, обладает рядом значительных преимуществ, это технология AES.

В первую очередь, стоит отметить, что на данный момент при проведении тестирований, ни одна из зарегистрированных атак на данные, защищенные технологией DES не нарушили конфиденциальности данных, защищенных технологией AES.

Кроме того, из-за большего размера ключа, размеры ключа AES варьируются между 128 битами, 192 битами и 256 битами, значительно увеличивается время, которое необходимо мошенникам для того, чтобы подобрать необходимый код от шифра. Так, при сравнении используемого ключа технологии AES на 128 битов и ключа на 56 битов технологии DES, можно заметить, что для подбора ключа к технологии DES требуется 2⁵⁶ испытаний (при условии игнорирования проблемы наличия дополнительного ключа), при этом, для нарушения безопасности алгоритма AES, требуется 2¹²⁸ испытаний, что означает, что если мы можем нарушить безопасность алгоритма DES за t секунд, то для нарушения конфиденциальность алгоритма AES нам потребуется 2⁷² * t секунд, что практически не представляется возможным.

Также, стоит отметить, что использование таких преобразований, как SubByte (этап нелинейного замещения, где каждый байт заменяется другим в соответствии с таблицей поиска), ShirtRows (шаг транспонирования, где последние три строки состояния циклически сдвигаются на определенное количество шагов) и MixColumns (операция линейного смешивания, которая работает со столбцами состояния, объединяя четыре байта в каждом столбце) обеспечивают защиту данных от возможности проведения статистического анализа для подбора ключа.

Таким образом, можно сделать вывод о том, что предлагаемая инициатива может быть использована компаниями, как метод минимизации риска хищения или искажения персональных данных, и кроме того, переход на новую систему шифрования не требует больших финансовых вложений, в связи с тем, что новая технология шифрования основана на старой.

3.1.2 Разработка требований к обновленному алгоритму шифрования

Так как ранее было принято решение о том, что переход с алгоритма шифрования DES на алгоритм шифрования AES является наиболее привлекательной из, на данный момент, имеющихся альтернатив минимизации риска нарушения конфиденциальности хранения биометрических данных, необходимо разработать ряд требований, которым должна соответствовать новая технология, с учетом, как стандартных требований к технологии шифрования, так и к специфических требований АО банка «ПСКБ».

Так, первым и главным требованием, которое предъявляется ко всем алгоритмам шифрования, и которое являются его основной целью - это сохранение данных целостными, конфиденциальными и идентифицируемыми. Таким образом, зашифрованные данные должны храниться в полном, первоначальном объеме, без изменений или потерь при шифровании и дешифровании. Под конфиденциальностью понимается отсутствие возможности у мошенников получить доступ к зашифрованным данным, а под идентифицируемостью понимается возможность расшифровки ранее зашифрованных данных в полном объеме и без необходимость восстановления ранее установленных соответствий и форматов.

Также, одним из важных требований является не превышение времени шифрования данных, времени расшифровки данных. Это связано с тем, что в случае применения сложных, но не эффективных алгоритмов, часто бывали такие случаи, когда время шифрования данных было предельно большим, при этом мошенники получали доступ к данным за считанные секунды. Другими словами, необходимо, чтобы время шифрования коррелировало со степенью защиты данных, в противном случае, применяемый алгоритм шифрования является неэффективным.

На ряду с этим требованием стоит и требование по согласованности стоимости шифрования со стоимостью закрываемой информации, так как в случае, если стоимость закрываемой информации будет меньше стоимости разработки и внедрения алгоритма самого шифрования, то вся эта процедура полностью теряет смысл, ведь даже в случае хищения, компания потеряет меньше денег, чем потратит на сохранение рассматриваемой информацией конфиденциальной.

Также, стоит отметить в ряду важных требований к технологии шифрования, возможность противостоять криптоанализу. Это наиболее актуально в текущей ситуации, в связи с тем, что с растущей мощностью используемых компьютеров, появляются и дополнительные возможности у мошенников получить доступ к необходимой информации. Так, при росте мощности компьютеров, появляется возможность ускоренного подбора ключей для нарушения конфиденциальности кода шифрования. Для избежания возможности использования технологии криптоанализа, необходимо усиливать системы безопасности, в том числе, увеличивать возможное число ключей за счет их размера или использование системы использования двойных ключей для защиты (обе технологии использованы в алгоритме шифрования AES).

Конечно, стоит отметить еще одно важное требование к технологии шифрования, которое кажется очевидным, но порой разработчики про нее забывают - это требование основывается на том, что объем шифротекста не должен превосходить по объему исходную информацию. Это связано со стоимостью хранения информации, ведь хранится на серверах компании она в зашифрованном виде и в случае превышения объема шифротекста, реального текста, повышаются затраты, связанные с необходимой мощностью серверов.

И еще одним, не менее очевидным требованием, является требование о том, что зашифрованное сообщение должно поддаваться чтению только при наличии ключа. Это требование следует из определения любого из алгоритмов шифрования, так как для прочтения любого сообщения необходимо иметь ключ. В связи с этим, любая попытка прочтения шифротекста без ключа должна быть отклонена.

Но помимо стандартных требований к технологии шифрования, существуют и специфические требования, которые базируются на особенностям рассматриваемой компании и отвечает ее персональным потребностям. Так, в первую очередь, для АО банка “ПСКБ” важен легкий и быстрый переход с технологии DES, так как именно эта технология используется в банке на данный момент. И так, как технология AES разработана на основе ранее упомянутой технологии DES, обновление не составит больших временных и производственных затрат.

Кроме того, для рассматриваемой компании важно, чтобы для внедрения и поддержания новой технологии шифрования отсутствовала необходимость привлечения нового персонала, так как это неизбежно за собой влечет дополнительные издержки. Тем не менее, стоит сделать акцент на том, что даже при обновлении технологии DES на AES сотрудникам отдела безопасности банка придется пройти профессиональную переподготовку. Тем не менее, в связи с тем, что основные принципы алгоритма шифрования остаются прежними, профессиональная переподготовка будет значительно менее затратной для компании, нежели найм новых (дополнительных) кадров.

Также, для АО банка “ПСКБ” является критически важным требованием отсутствие возможности наступления повторных случаев взлома, которые были выявлены на этапе тестирования системы безопасности, но как уже было сказано ранее, одним из основных преимуществ нового алгоритма шифрования AES является отсутствие примеров на DES, которые бы смогли нарушить конфиденциальность алгоритма AES.

Таб. 3 Перечень требований к новому алгоритму шифрования AES

Таким образом, при анализе общего перечня требований к новому алгоритму шифрования, можно сделать вывод о том, что технология АES удовлетворяет всем выше перечисленным требованиям (таб. 4)

3.1.3 Оценка влияния инициативы использования алгоритма шифрования DES

Основным преобразованием, которое должно быть реализовано в рамках предложенной инициативы является переход с технологии шифрования AES, на обновленную технологию DES. Согласно исследованиям, проводимым в США и Европе, вероятность взлома технологии AES на данный момент составляет 6% AES Class // Microsoft.net URL: https://docs.microsoft.com/ru-ru/dotnet/api/system.security.cryptography.aescng?view=netframework-4.8 (дата обращения: 15.05.2019)., что является критически высоким показателем, если речь идет о компании, ведущей свою деятельность в области работы с персональными данными клиента, в связи с тем, что в случае утраты или искажения хранящихся персональных данных, существует вероятность не только потери денежных средств со счета, но и компрометации личности человека в целом, за счет использования его биометрических и других персональных данных и доступа за счет них, как к банковским счетам, так и к прочим услугам, таким как получение или замена паспорта, услуги почтовой связи, выписка жилищного фонда и прочие государственные услуги, которые на данный момент также плотно взаимодействуют с ЕСИА.