搜索

[4767] 2018-01-21_全球第一巨大生物识别项目Aadhar有多安全？

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2018-01-21_全球第一巨大生物识别项目Aadhar有多安全？ 全 球 第 一 巨 大 生 物 识 别 项 目 A a d h a r 有 多 安 全 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 1 日 文   印 度 自 2 0 0 9   年 起 开 始 实 施 名 为 “ A a d h a r ” 的 生 物 身 份 识 别 项 目 ， 近 年 来 已 对 印 度 全 国 约   1 2 亿 人 实 施 生 物 识 别 数 据 采 集 （ 包 括 照 片 、 十 指 指 纹 和 虹 膜 扫 描 ） ， 为 每 位 居 民 提 供 了 唯 一 的 1 2 位 身 份 证 明 编 号 。 由 此 ， 政 府 可 直 接 向 每 位 公 民 提 供 补 贴 、 医 疗 、 社 保 、 培 训 、 就 业 等 服 务 。 作 为 目 前 全 球 同 类 生 物 识 别 项 目 中 规 模 最 大 的 一 个 ， 该 项 目 关 于 隐 私 、 安 全 以 及 其 他 方 面 的 争 议 声 可 谓 是 此 起 彼 伏 。 如 此 如 此 浩 大 的 项 目 真 的 能 够 保 证 安 全 性 么 ？ 浩 大 的 项 目 真 的 能 够 保 证 安 全 性 么 ？ 在 此 之 前 ， 美 国 安 局 前 雇 员 爱 德 华 · 斯 诺 登 ， 以 及 澳 大 利 亚 安 全 专 家 特 洛 伊 · 亨 特 就 已 对 印 度 的 数 据 库 安 全 提 出 质 疑 。 普 华 永 道 和 A s s o c h a m 2 0 1 7 年 进 行 的 一 项 研 究 显 示 ， 印 度 网 站 的 攻 击 事 件 在 过 去 四 年 的 时 间 增 长 了 五 倍 ， 印 度 首 都 每 1 0 分 钟 发 生 一 次 网 络 犯 罪 。 这 也 表 现 出 “ 数 字 印 度 ” 计 划 在 安 全 方 面 的 花 费 实 际 上 是 微 乎 其 微 的 。 印 各 类 数 据 库 面 临 风 险 印 各 类 数 据 库 面 临 风 险 “ 数 字 印 度 ” 计 划 的 推 行 催 生 出 许 多 重 要 的 数 据 库 ， 涵 盖 了 每 位 居 民 的 大 量 敏 感 个 人 信 息 ， 包 括 银 行 交 易 记 录 ， 税 务 档 案 ， 护 照 详 情 ， 财 产 所 有 权 ， 出 生 证 明 ， 照 片 等 。 跨 系 统 和 机 构 的 数 据 在 这 种 形 式 下 不 断 快 速 增 长 。 印 度 每 月 都 会 有 数 十 万 人 申 请 A a d h a a r 账 户 ， 或 更 新 更 正 个 人 信 息 。 在 数 据 量 爆 炸 增 长 的 同 时 ， 数 据 库 的 安 全 显 然 也 成 了 风 口 浪 尖 的 关 注 话 题 。 简 单 的 说 ， 如 果 没 有 足 够 的 防 护 举 措 ， 与 A a d h a a r 系 统 进 行 联 接 必 然 会 对 数 据 的 安 全 性 产 生 风 险 。 这 些 数 据 由 什 么 人 使 用 ， 归 什 么 人 保 管 ， 这 些 机 构 如 何 使 用 这 些 数 据 ？ 数 据 的 用 途 好 坏 各 半 ， 但 我 们 却 很 难 发 现 其 中 的 恶 意 使 用 者 。 印 度 政 府 推 行 A a d h a a r 项 目 后 ， 收 获 了 很 大 程 度 上 的 便 利 。 A a d h a a r 项 目 提 供 的 身 份 证 明 编 号 与 手 机 号 和 银 行 账 户 绑 定 ， 印 度
公 民 可 在 网 上 进 入 数 据 库 进 行 身 份 识 别 和 手 机 “ 实 时 ” 验 证 ， 同 时 还 能 享 受 医 疗 、 社 保 、 培 训 、 申 请 驾 照 、 就 业 等 服 务 ； 政 府 部 门 也 可 以 有 针 对 性 的 向 居 民 进 行 补 贴 和 福 利 发 放 ， 对 居 民 健 康 情 况 等 进 行 监 测 ， 有 效 提 供 医 疗 和 防 疫 等 公 共 服 务 ， 并 实 现 行 政 流 程 的 实 时 改 进 。 但 是 ， 由 于 印 度 的 网 络 基 础 建 设 并 不 稳 固 ， 安 全 风 险 的 问 题 仍 然 比 较 尖 锐 。 加 之 ， 许 多 相 关 数 据 库 是 实 时 更 新 的 ， 访 问 用 户 也 各 种 各 样 ， 也 增 加 了 这 一 方 面 的 挑 战 。 很 难 规 范 对 数 据 的 使 用 很 难 规 范 对 数 据 的 使 用 印 度 身 份 证 管 理 局 （ U I D A I ， A a d h a a r 项 目 的 执 行 部 门 ） 近 期 向 所 有 用 户 提 供 了 通 过 创 建 虚 拟 身 份 来 掩 盖 真 实 身 份 证 明 编 号 的 选 择 。 一 位 不 愿 透 露 姓 名 的 银 行 首 席 技 术 官 认 为 ， 虽 然 该 举 措 对 于 保 护 身 份 非 常 重 要 ， 但 用 户 必 须 懂 得 合 理 地 使 用 这 一 功 能 ， 否 则 只 会 让 别 有 用 心 的 人 乘 机 钻 空 子 ， 例 如 人 为 因 素 也 会 对 数 据 库 安 全 产 生 影 响 ，   或 许 已 经 有 心 怀 不 满 的 员 工 决 定 滥 用 自 己 的 权 限 盗 取 敏 感 信 息 。 A a d h a a r 项 目 现 在 已 经 广 泛 进 入 印 度 公 民 的 日 常 生 活 当 中 ， 但 并 非 所 有 的 机 构 都 在 以 严 格 的 管 控 标 准 对 数 据 进 行 使 用 。 比 如 ， 用 户 在 公 共 W i F i 下 读 取 了 自 己 的 信 息 ， 但 这 里 的 W i F i 环 境 已 经 被 黑 客 事 先 做 了 手 脚 ， 相 关 信 息 被 黑 客 轻 易 获 得 。 安 全 领 域 投 入 存 在 差 距 安 全 领 域 投 入 存 在 差 距 大 多 数 公 司 仍 然 没 有 花 费 足 够 保 护 网 络 资 产 所 需 的 资 金 。 比 如 ， 摩 根 大 通 在 I T 预 算 和 安 全 领 域 支 出 的 比 例 是 1 0 ： 1 。 印 度 电 子 工 业 和 信 息 技 术 部 2 0 1 7 年 9 月 授 权 所 有 政 府 部 门 将 1 0 ％ 的 技 术 预 算 用 于 安 全 防 护 。 在 经 历 类 似 W a n n a C r y 这 样 的 攻 击 之 后 ， 在 2 0 1 7 年 全 球 网 络 安 全 指 数 中 印 度 在 联 合 国 排 名 第 2 3 位 。 虽 然 印 度 在 安 全 方 面 的 表 现 要 优 于 过 去 ， 但 并 非 完 全 杜 绝 风 险 。 加 密 技 术 更 新 太 快 加 密 技 术 更 新 太 快 ， 需 要 与 时 俱 进 ， 需 要 与 时 俱 进 网 络 安 全 领 域 是 一 个 永 无 休 止 的 猫 和 老 鼠 的 游 戏 ， 黑 客 不 断 试 图 攻 击 和 破 坏 网 络 。 “ 数 字 印 度 ” 计 划 的 最 大 威 胁 可 能 来 自 世 界 任 何 地 方 的 黑 客 。 2 0 年 前 ， 4 0 位 加 密 被 认 为 是 高 技 术 加 密 手 段 ， 但 在 今 天 几 分 钟 内 就 可 以 破 解 这 种 加 密 。 目 前 许 多 公 司 早 已 改 用 1 2 8 位 和 2 5 6 位 加 密 技 术 。 A a d h a a r 的 数 据 库 应 用 的 便 是 2 0 4 8 位 加 密 保 护 手 段 。 即 使 如 此 ， 伴 随 网 络 科 技 的 日 新 月 异 ， 只 有 不 断 调 整 和 改 进 防 护 手 段 ， 才 能 适 应 网 络 时 代 的 客 观 需 求 。
网 络 安 全 人 才 缺 口 难 补 网 络 安 全 人 才 缺 口 难 补 事 实 上 ， 印 度 还 没 有 足 够 的 网 络 安 全 人 才 保 护 自 身 网 络 资 产 。 “ 数 字 印 度 ” 计 划 对 顶 尖 专 业 人 士 提 出 了 大 量 的 需 求 ， 希 望 能 够 建 立 防 黑 客 系 统 机 制 ， 利 用 区 块 链 和 量 子 计 算 等 技 术 ， 以 2 4 小 时 × 7 天 的 防 御 态 势 确 保 不 受 网 络 威 胁 影 响 。 根 据 印 度 全 国 软 件 及 服 务 公 司 协 会 （ N a s s c o m ） 的 说 法 ， 印 度 正 在 努 力 缩 小 网 络 安 全 专 业 人 才 需 求 与 可 用 人 才 库 之 间 的 差 距 ， 但 其 中 的 缺 口 仍 然 十 分 巨 大 。 相 关 专 业 人 才 的 缺 乏 同 样 也 是 一 个 全 球 性 问 题 ， 即 使 到 2 0 2 1 年 ， 美 国 也 会 有 5 0 万 或 更 多 的 网 络 安 全 工 作 空 缺 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 3 9 8 2 7 0 7 . s h t m l 推 荐 阅 读 ： 印 度 于 一 年 内 两 度 设 立 C E R T 美 拟 与 印 度 共 享 机 密 国 防 技 术 信 息 A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 印 度 反 黑 客 学 院 成 立 新 公 司 H L S S ， 以 填 补 网 安 人 才 空 缺 印 度 间 谍 软 件 公 司 A g l a y a 现 身 武 器 展 会 宣 传 黑 客 产 品 印 度 首 都 每 1 0 分 钟 发 生 一 次 网 络 犯 罪 印 度 全 国 人 口 生 物 数 据 或 已 被 C I A 掌 握
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理