ENISA Workshop Surveys ภัยคุกคามความปลอดภัยการระบุตัวตนระยะไกลการแก้ไขที่เป็นไปได้

สำนักงานสหภาพยุโรปเพื่อความปลอดภัยทางไซเบอร์ (Enisa)จัดขึ้นการประชุมเชิงปฏิบัติการเสมือนจริงเมื่อสัปดาห์ที่แล้วได้กำหนดความท้าทายด้านความปลอดภัยและข้อกำหนดล่าสุดของสหภาพยุโรปเกี่ยวกับการระบุวิดีโอระยะไกล

วิทยากรมาจากหน่วยงานของสหภาพยุโรปหน่วยงานการทำให้เป็นดิจิทัลแห่งชาติและ บริษัท ต่างๆเช่นiProons-idnowชาวสวีเดนBankidและยักษ์นอร์เวย์

Gerard Feitsma, Mickael Lam และ Eva Vanessa Ernst นำเสนอวิธีการตรวจสอบระบบการตรวจสอบตัวตนระยะไกลในประเทศของตนอย่างไร เนเธอร์แลนด์ฝรั่งเศสและเยอรมนี

Feitsma เน้นว่าการระบุระยะไกลไม่มีคำจำกัดความที่ชัดเจนเนื่องจากจำเป็นต้องมีความแตกต่างจากการระบุไบโอเมตริกซ์ระยะไกลซึ่งกล่าวถึงในพระราชบัญญัติปัญญาประดิษฐ์ของสหภาพยุโรปที่กำลังจะมาถึง Lam ตั้งข้อสังเกตถึงความจำเป็นในการกำหนดกรอบการกำกับดูแลที่กลมกลืนกันเนื่องจากข้อ จำกัด ด้านกฎระเบียบเช่นการ จำกัด การอ่านชิปตัวตนให้กับผู้ให้บริการเอกชน

เซบาสเตียนเอลฟอร์สของ Idnow กล่าวว่าสามประเทศชั้นนำสำหรับการฉ้อโกงตัวตนคืออิตาลีฝรั่งเศสและสเปน บริษัท ใช้เอ็นจิ้นการฉ้อโกงอัตโนมัติที่ขับเคลื่อนด้วย AI เพื่อรวบรวมสัญญาณความเสี่ยงจากเอกสารชีวภาพและแหล่งข้อมูลอื่น ๆ และยังรวม AI เข้ากับการระบุวิดีโอด้วยตนเอง

ตัวแทนของ Buypass Eivin Hansen กล่าวว่า บริษัท มีส่วนร่วมในโครงการนำร่องกับเจ้าหน้าที่นอร์เวย์ตั้งแต่ปี 2563 เขาคาดการณ์ว่าความท้าทายหลักในอนาคตจะเป็นการโจมตีการนำเสนอด้วยเทคโนโลยี Deepfake และ AI วิธีแก้ปัญหาจะปรับปรุงอุปกรณ์เซ็นเซอร์และรวมถึงผู้ประกอบการมนุษย์เขากล่าว

Robert Carlsson จาก Bankid ซึ่งให้บริการสำหรับธนาคารสวีเดนที่ใหญ่ที่สุดได้นำเสนอการตรวจสอบความปลอดภัยสำหรับหนังสือเดินทางและการสแกนบัตรประจำตัวประชาชนในสวีเดนในขณะที่ Andrew Newell ของ Iproov พูดคุยเกี่ยวกับการโจมตีการฉีดวิดีโอ การโจมตีในขณะนี้นำเสนอภัยคุกคามต่อแพลตฟอร์มทั้งหมดโดยใช้วิดีโอหรือชีวภาพสำหรับการตรวจสอบตัวตนและได้เห็นการเพิ่มขึ้น 149 % บนมือถือระหว่างช่วงครึ่งแรกและครึ่งหลังของปี 2565 เขากล่าว

Fernando Pires of the European Banking Authority นำเสนอแนวทางขององค์กรเกี่ยวกับลูกค้าระยะไกลในขณะที่ Jon Ølnesจากมีนัยสำคัญพูดคุยกันในนามของสถาบันการสื่อสารโทรคมนาคมของยุโรป (ETSI) เกี่ยวกับการสร้างมาตรฐานการพิสูจน์ตัวตนระยะไกล

วิทยากรคนอื่น ๆ รวมถึงStéfane Mouille จากห้องปฏิบัติการประเมินเทคโนโลยีของฝรั่งเศส CLR Labs และ Clemens Wanko จาก บริษัท ทดสอบและรับรองTüv Austria

การประชุมเชิงปฏิบัติการจัดขึ้นโดยความร่วมมือกับหน่วยงานผู้มีอำนาจในยุโรปสำหรับกลุ่มผู้เชี่ยวชาญด้านบริการความน่าเชื่อถือ (ECAT EGO) กลุ่มที่ไม่เป็นทางการมุ่งเน้นไปที่การติดต่อกันระหว่างสมาชิกสหภาพยุโรปประเทศผู้สมัครสหภาพยุโรปและสมาคมการค้ายุโรป

Enisa ยังตีพิมพ์กศึกษาสัปดาห์นี้วิเคราะห์กลยุทธ์การรักษาความปลอดภัยทางไซเบอร์แห่งชาติของสมาชิกสหภาพยุโรป การศึกษาได้กำหนดรูปแบบการกำกับดูแลความปลอดภัยทางไซเบอร์ของประเทศต่าง ๆ และจัดทำรายการตัวชี้วัดสำหรับวัตถุประสงค์ด้านความปลอดภัยทางไซเบอร์เช่นข้อมูลประจำตัวดิจิทัลที่ปลอดภัยและบริการสาธารณะ

Enisa พัฒนากรอบการทำงานเพื่อช่วยให้ประเทศสมาชิกประเมินวัตถุประสงค์ด้านความปลอดภัยทางไซเบอร์ของพวกเขาในปี 2563