新的政府问责办公室(GAO)审计报告已提高了有关国土安全部(DHS)HART系统隐私漏洞的危险信号。然而,国防部(DOD)成功地迁移到了其自动生物识别系统(ABI)的云中,为生物识别IT收购提供了宝贵的经验教训。
这两个计划之间的对比强调了主动风险管理,稳健的安全框架和明确的治理政策的重要性。随着联邦机构继续采用先进的生物识别技术,平衡创新与隐私保护对于确保安全和公民自由的维护至关重要。
国防部采用了另一种方法来通过ABIS增强生物识别能力,ABI可以每天处理多达45,000个生物识别提交,并且在大型操作期间可能会增加到100,000。 ABI通过云迁移经历了重大的转变。与DHS在HART面临的挑战不同,DOD已成功将其ABIS转变为高度安全的Impact 5级AWS云体系结构,从而提高了速度,安全性和可扩展性。
国防部阿比斯(Abis)在全球范围内识别跨战场,边界和军事基地的感兴趣的人中起着至关重要的作用。它处理多种生物识别方式,包括指纹,棕榈印刷,虹膜扫描,面部识别和语音识别。在国防部,联邦机构和国际合作伙伴之间共享了超过3000万个生物识别记录的存储库,该系统需要进行现代化的努力,以提高安全性和效率。
从本地服务器过渡到云基础架构已将ABIS与DOD的零信任体系结构保持一致,从而减少了安全漏洞,同时启用了无缝可扩展性。
迁移的一个关键方面是与联邦调查局(FBI)等关键系统保持互操作性。系统和DHS的标识数据库。 ABIS还管理着关键的手表列表,确保可以在多个平台上访问最新的生物识别数据,包括军事和情报团队使用的现场设备。迁移的目的是保持现有功能,同时提高处理速度并简化新功能的发展。
与Hart中GAO确定的风险不同,DOD的增量云迁移方法最大程度地减少了干扰并确保了操作连续性。 ABIS不是逻辑阶段迁移的,而不是冒险的全面转移,减少了系统故障和技术问题的可能性。负责监督迁移的主要承包商Leidos与DOD紧密合作,有效地实施了云,证明了一种有条理的IT现代化方法。
通过转移到AWS GovCloud,Abis显着提高了其处理速度,从而将生物识别分析的周转时间降低了10%至15%。该系统的增强能力使战士和情报团队能够在现场做出更快,数据驱动的决策。随着安全性和运营灵活性的提高,现代化的ABIS基础设施证明了在联邦机构成功实施基于云的生物特征识别系统。
“我们通过迁移通过增量部署进行逻辑分组的系统片段,从前端工作站一直降低了运营影响的风险,一直到后端计算环境。”国防部计划经理大卫·琼斯(David Jones)。
“当我们在某个遥远的地方遇到潜在的对手时,重要的是,战士和其他机构必须了解该人是否具有先前的威胁活动历史,”退休的陆军准将JB Burton解释说,这是一位退休的陆军准将,支持Leidos倡议。 “他们在手表清单上吗?我们以前曾经遇到过吗?对DOD ABIS最终用户提供及时,准确和完整的响应,可促进更快的决策。”
不过,在DHS上,Gao发现了隐私问题,旨在替代现有的自动化生物识别系统(IDES)的生物特征识别系统,该系统有望增强政府收集,存储和处理敏感生物识别数据的能力。高的审核强调了与该技术相关的重大隐私风险,引起了对数据安全性,未经授权的监视以及潜在滥用个人身份信息的担忧。
Hart是一项关键任务的IT收购,将为包括国土安全部,国务院和司法部在内的多个机构提供服务。它旨在改善移民执法,执法调查和国家安全行动的身份验证过程。但是,该报告将Hart确定为具有最高隐私风险的收购之一。 HART涉及的数据收集和存储规模增加了安全漏洞,未经授权的访问和数据滥用的可能性。鉴于生物识别数据是不可变的,因此保护此信息的赌注异常高。
HART的中央隐私问题之一是进行大规模监视和跟踪的潜力。 GAO警告说,该系统的庞大数据库可以使政府能够以前所未有的规模监视个人,从而提出有关公民自由和数据保护的问题。隐私拥护者警告说,如果没有强大的保障措施,就可以使用Hart超出其预期范围,从而导致对守法的个人和社区进行监视。 Gao说,该系统与其他政府数据库和执法网络的集成会扩大这些风险,这使得国卫生署必须实施严格的访问控制和监督机制。
GAO还强调了针对网络威胁保护生物识别数据的挑战。与字母数字数据不同,一旦折衷,生物识别信息就无法重置或更换。违反哈特数据库的可能性可能使数百万个人盗窃和欺诈。审计报告强调,DHS必须采用尖端的加密和数据匿名技术来减轻这些风险。但是,GAO发现DHS的隐私风险管理方法不一致,并指出该部门尚未完全解决与生物识别数据安全有关的先前建议。
报告中确定的另一个重要问题是,缺乏关于如何与其他联邦,州和国际实体共享生物识别数据的透明度。 Hart旨在促进机构之间的数据交换,但GAO引起了DHS的担忧,即DHS尚未明确概述有关数据保留,共享协议和监督机制的政策。没有明确的法规和问责制,就有可能在其原始目的之外访问或使用生物识别数据。该报告呼吁国土安全部制定严格的数据治理政策,以防止潜在的滥用并确保遵守隐私法。
GAO还发现,由于将安全措施整合到如此大规模的IT系统中,DHS在HART内实施隐私保护方面面临着挑战。该系统的开发经历了延误,部分原因是在将隐私保障与运营需求保持一致。审计报告警告说,除非DHS从一开始就优先考虑隐私方面的考虑,否则该系统可能会以保护不足而启动,从而增加未来违规和滥用的风险。
无法解决这些隐私风险的潜在后果是严重的。 GAO指出了过去的事件,较弱的生物识别措施导致了严重的数据泄露。例如,从旅行者收集的2019年海关和边境保护漏洞暴露的面部识别数据。哈特(Hart)的类似违规行为可能会产生深远的影响,不仅影响美国公民,而且影响其生物特征识别信息存储在系统中的外国国民。该报告强调了保护此数据不仅是隐私问题,而且是国家安全问题。
GAO建议DHS采取几个紧急步骤来减轻与Hart相关的隐私风险。首先,国土安全部必须实施全面的隐私影响评估,以在完全部署之前评估和解决潜在的风险。其次,DHS必须加强其加密和匿名协议,以保护生物识别数据免受网络威胁。第三,DHS需要通过清楚地定义如何在不同机构之间共享,保留和使用的生物特征信息来提高透明度。最后,国土安全部必须确保进行持续的监督和独立审核,以监视对隐私保护的遵守情况,并防止未经授权使用HART数据。
Hart代表了生物识别技术的重大进步,但它也带来了前所未有的隐私挑战。 GAO审计报告清楚地表明,如果没有强大的保障措施,该系统可能会导致广泛的监视,未经授权的数据共享以及增加对网络威胁的脆弱性。 GAO的发现是一个关键警告,尽管必须进行身份验证的技术进步,但它们不得以隐私和安全为代价。
文章主题
|||||||||