ICT-Online: Олег Овсянкин, эксперт по развитию инновационных решений STEP LOGIC, о биометрии в проектах системного интегратора

Основной тренд в биометрической идентификации сегодня – это системы распознавания лиц. Компания STEP LOGIC, например, недавно завершила проект на крупном торговом предприятии, где биометрия используется для подсчета уникальных посетителей. Камеры распознают лицо посетителя, система нигде его не сохраняет, но запоминает хеш, при повторении которого не считает посетителя уникальным. Благодаря этой технологии можно производить много различных расчетов. О биометрии в проектах системного интегратора рассказывает ведущий эксперт по развитию инновационных решений STEP LOGIC Олег Овсянкин.

– Олег, какие технологии биометрии сейчас наиболее распространены, у каких заказчиков прежде всего? Происходит ли импортозмещение в этой области, какие зарубежные решения заменяются отечественными, насколько успешно?

– Основной тренд в биометрической идентификации сегодня – это системы распознавания лиц. Сканеры отпечатков пальцев отошли на второй план. Хорошие результаты в начале прошлого года показывали системы, осуществляющие идентификацию по рисунку вен руки. Однако в связи с февральскими событиями, вендоров, которые занимаются их производством, в нашей стране осталось мало. К тому же их разработки недостаточно поддерживаются российскими системами контроля управления доступом.

Сейчас на рынке много предложений по системам распознавания лиц, в том числе и от отечественных производителей. По техническому исполнению их можно разделить на две группы.

Наиболее распространенная группа включает в себя системы, основанные на видеонаблюдении. То есть к уже присутствующей на предприятии системе видеонаблюдения подключается программный модуль по распознаванию лиц, который интегрируется со СКУД. Плюсом такой системы является цена, так как дополнительно приобретаются только лицензиии на распознавание лиц.

Но есть и недостатки - такие решения плохо защищены от злоупотребления. Камеры в них не могут отличить портрет или картинку на планшете от настоящего лица. Некоторые из производителей систем видеонаблюдения заявляют о применении в своих решениях технологии определения лайфнеса (живости), в рамках которой используются дополнительные меры отсечки, проверяется, шевелится ли лицо, есть ли отблески, характерные для дисплеев, или рамки изображений. Однако из-за этого значительно возрастает загрузка серверов. Поэтому мы рекомендуем применять системы видеонаблюдения в целях биометрической идентификации в качестве дополнительной возможности.

Кроме этого, на отечественном рынке широко представлены биометрические терминалы. Есть как чисто российские или китайские решения, так и «полуроссийские системы». Европейские производители в вопросах биометрической идентификации в силу законодательных ограничений остались далеко позади. Также представлены южнокорейские решения, но из-за разницы в цене по сравнению с китайскими они меньше востребованы российскими заказчиками.

– В каких случаях применение технологий биометрии в проводимых интеграторами проектах особенно важно? Приведите примеры, где биометрия помогает решить действительно важные задачи и без нее не обойтись.

– Одна из наиболее распространенных задач, которую на сегодняшний день решают с помощью биометрии, – это усиление безопасности на предприятиях. Для контроля доступа многие заказчики продолжают использовать смарт-карты. Однако в последнее время большое число карт легко поддаются копированию, а их ассортимент вследствие ухода зарубежных вендоров с нашего рынка значительно уменьшился. При таком раскладе использование биометрии позволяет заказчику повысить защищенность объекта без кардинального изменения ассортимента карт, типов считывателей и т.д. К существующей СКУД просто добавляется биометрический признак.

Кроме этого, использование биометрии эффективно на крупных предприятиях, где внедрено алкотестирование, так как вопрос не допущения передачи карт в этом случае становится очень важным. Биометрия является прекрасной альтернативой на предприятиях, имеющих распределенную структуру или большую текучку персонала. При наличии нескольких тысяч отделений по всей стране службе безопасности компании на местах приходится посылать запросы в центральный офис на выписку смарт-карт.

Биометрия в этом случае решает большинство проблем – у сотрудника нет физической карты, а значит, ее нельзя потерять и не нужно сдавать при увольнении.

– Какие средства защиты данных биометрии используются? Приведите примеры, где риск потери биометрических данных действительно существенный и от сдачи биометрии есть смысл воздержаться. Какими способами интегратор может снизить эти риски?

– Мне кажется, что проблема необходимости дополнительной защиты биометрических данных надумана. Сотрудники предприятий при устройстве на работу предоставляют в отдел кадров большое количество персональных данных, защиту которых работодатель должен обеспечивать в любом случае, вне зависимости от того, есть в компании система биометрической идентификации или нет.

Тезис о том, что при использовании биометрии ИТ-периметр компании расширяется и появляется больше места, где могла бы произойти утечка, тоже несправедлив. Типичный алгоритм работы сканера лица, - увидеть лицо, проверить его дополнительной инфракрасной камерой под углом, потом процессором по алгоритмам превратить цифры, и уже оперируя ими, сравнить с данными, которые пришли с сервера. Таким образом, мы видим, что в системе распознавания не хранятся образцы лица или отпечатков пальцев – только результат расчета, по которому эти данные восстановить не получится.

– Регулирование в части биометрии - как изменения в законодательстве отражаются на ходе проектов, какие законы обязаны учитывать в своей работе интеграторы, а исполнение каких находится в зоне ответственности компании-заказчика?

– В связи с недавним запретом на принудительный сбор биометрии, а также на недопустимость дискриминации в отношении отказавшихся от ее сдачи граждан, каждый россиянии имеет право на отказ от ее использования. Поэтому полагаться только на биометрию в качестве единственного фактора идентификации в нашей стране в данный момент нельзя.

Во избежание проблем мы рекомендуем заказчикам сохранять и другие варианты доступа, например, смарт-карты, а биометрию использовать в качестве дополнительной возможности усиления безопасности.

Кроме смарт-карт, многофакторную аутентификацию также можно осуществлять с помощью других признаков, например, ввода пин-кода. Все биометрические считыватели лиц поддерживают эту возможность.

– Опыт вашей компании в этом направлении, наиболее интересные и показательные проекты.

– Недавно мы завершили проект на крупном торговом предприятии, где биометрия используется для подсчета уникальных посетителей. Вообще видеонаблюдение давно применяется в маркетинге. При этом, как правило, подсчет происходит по головам, а вот выявление уникальных потетителей стало довольно нетривиальной задачей.

В нашем случае камеры распознают лицо посетителя, система нигде его не сохраняет, но запоминает хеш, при повторении которого не считает посетителя уникальным. Благодаря этой технологии можно производить много различных расчетов, например, отслеживать процент повторных посетителей и среднее время их возвращения, выявить самые высоконагруженные участки и даже вычленять шоплифтеров.

– По вашему мнению, как пойдет распространение биометрических технологий в ближайшем будущем, в более отдаленном?

– Я считаю, что ввиду своего удобства биометрические технологии в ближайшем будущем широко распространятся и охватят многие сферы человеческой деятельности. При их использовании жизнь становится проще: для оплаты товара в магазине вам не надо вспоминать, в каком кармане лежит карта, а при проходе через турникет метро – давно ли пополняли «Тройку».

Кроме этого, как я надеюсь, в более отдаленном будущем весь зоопарк технологий, существующий сегодня, сведется к тому, что с любыми биометрическими признаками будет работать одно устройство. А считыватели станут настолько дешевыми, что будут внедряться куда угодно: на двери, в смартфоны, кассы и т.д. Кстати, такие примеры уже встречаются. У одного из китайских вендоров есть считыватель, который сканирует лица и контролирует наличие теплых участков на них, отпечатки пальцей, и даже может увидеть картиру вен ладони. То есть, для идентификации пользователь может использовать как руки, так и лицо.

– Большое спасибо за беседу!