Министерство обороны США (DOD) постепенно внедряет систему на основе биометрии в качестве возможной замены своего классического решения для доступа и аутентификации на основе карт.
На прошлой неделе второе подразделение Министерства обороны США – Командование сетевых корпоративных технологий армии США (NETCOM) – согласилось принять решение после того, как в июне подразделение оборонных инноваций – экспериментальное (DIU-X) также предприняло тот же шаг.
Обе системы были заказаны одной и той же компанией Plurilock Security Solutions из Ванкувера.
Новая система использует стиль набора в качестве метода аутентификации
Новая система под названием BioTracker работает, регистрируя скорость набора текста с клавиатуры для каждого пользователя, стиль нажатия клавиш и использование мыши. Затем он создает уникальный отпечаток пальца для каждого пользователя и использует его для непрерывной аутентификации сотрудника Министерства обороны США при использовании компьютера.
Плюрилок говорит, что BioTracker – решение для поведенческой биометрии – лучше всего работает при обнаружении сотрудников или злоумышленников с использованием украденных учетных данных. Даже если злоумышленник получит пароль сотрудника Министерства обороны США, он не сможет воспроизвести его стиль и скорость набора текста.
До сих пор Министерство обороны использовало классические карты доступа, чтобы позволить сотрудникам входить в помещения и получать доступ к защищенным компьютерным системам. Эти карты известны как CAC (Common Access Cards) и вызвали некоторый дискомфорт на протяжении многих лет, поскольку их было трудно своевременно заменить.
Обучение систем занимает всего 20 минут
Плюрилок говорит, что BioTracker нужно всего 20 минут, чтобы создать профиль сотрудника, и система адаптируется со временем, когда пользователь меняет свой ввод.
Новая система рекламируется как решение аутентификации «доказательство присутствия» и в настоящее время проходит тестирование. CAC, двухфакторные и многофакторные системы аутентификации пока останутся в силе, но Plurilock и Министерство обороны надеются, что однажды BioTracker поможет полностью заменить CAC.
Министерство обороны применяет самый осторожный подход к этой проблеме и следует отраслевым советам не развертывать биометрию в качестве единственного решения для аутентификации, а использовать ее вместе с другими системами.
По материалам – https://yrodu.ru/