МФО и банки получат доступ к единой биометрической базе россиян

МФО и банки получат доступ к единой биометрической базе россиян

Власти планируют предоставить страховым, управляющим и микрофинансовым компаниям доступ к единой биометрической системе (ЕБС). Сообщается, что аналогичный доступ получат негосударственные пенсионные фонды, что позволит россиянам не посещать офисы организаций для получения услуг.

Ранее стало известно, что ЕБС планируется ввести в эксплуатацию 31 июля этого года. Весь процесс будет разбит на этапы, предположительно, первый этап продлится до конца года. За это время банки планируют собрать биометрические параметры (образцы голоса, фотографии и т.п.), после чего оборудование по сбору данных смогут установить и некредитные финансовые учреждения.

Как следствие, отсутствие необходимости ехать в офис, если возникла потребность взять кредит или приобрести полис.

Специалисты призывают россиян не волноваться относительно утечек конфиденциальных данных. Несмотря на то, что ЕБС будет интегрирована с Единой системой идентификации и аутентификации (ЕСИА), утверждается, что она будет хранить только физические параметры.

При обращении в организацию, у которой есть доступ к ЕБС, у клиента спросят согласие на обработку биометрии, после чего он должен будет аутентифицироваться.

Ранее мы сообщали, что банки России начинают использовать системы биометрического распознавания лиц, целью такого шага является обеспечение дополнительного слоя безопасности. Помимо этого, Центральный банк Российской Федерации разработал проект, согласно которому определен перечень угроз безопасности, связанных с использованием биометрических персональных данных в государственных органах.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft выпустила анализатор исходного кода для поиска уязвимостей

Microsoft выпустила «Microsoft Application Inspector», кросс-платформенный инструмент с открытым исходным кодом, который поможет разработчикам быстро исследовать код стороннего программного обеспечения на наличие уязвимостей.

Этот анализатор исходного кода будет полезен тем, кто внедряет сторонние компоненты (например, библиотеки) в свои проекты — так будет легче выявлять проблемы безопасности.

«Заимствование кода, безусловно, имеет свои преимущества: экономия времени, улучшение качества и возможность обмена полезной информацией. Однако за таким подходом кроются определённые риски», —  объясняют специалисты Microsoft.

«Как правило, вы доверяете вашей команде разработчиков, но в ваших проектах зачастую есть компоненты извне. Насколько хорошо вы знаете такие компоненты и насколько им можно доверять?».

В Microsoft подчёркивают, что современные веб-приложения часто содержат сотни сторонних компонентов, насчитывающих десятки тысяч строк кода. Всё это писали тысячи программистов. Корпорация из Редмонда считает, что такие условия не позволяют обеспечить разработку по-настоящему защищённого кода.

Авторы Application Inspector утверждают, что им удалось создать уникальный анализатор кода, который не помечает отдельные секции как «плохие» или «хорошие», а просто обращает внимание разработчиков на отдельные части.

Инструмент способен проверить миллионы строк кода компонентов, написанных на разных популярных языках программирования.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru