הבנה של Biometric Authentication

אימות ביומטרי מתבסס על תכונות ביולוגיות או התנהגותיות למדידה של זהותו של אדם.בניגוד לסיסמאות, PINs, או כרטיסי חכמים - אשר ניתן נגנב, משותף או נשכח - מאפיינים ביומטריים קשורים באופן טבעי לאדם מסוים.מודולים נפוצים כוללים דפוסי טביעת אצבע, מרקמים פנימיים, גיאומטריה פנים, דגימות קול, מפות וטיפ התנהגותיות כגון דינמיקה או קצב של נוחות, כל מהירות המשתמש.

בהקשר של אבטחת מערכת חשמלית, הבחירה של שיטת ביומטרית חייבת לשקול תנאים סביבתיים (תעשייה, לחות, תאורה), נדרש באמצעות חישוב (מספר משתמשים מורשים), ואת הרגישות של הנכס מוגן.לדוגמה, סורקי טביעות אצבע הם יעילים ומופצים באופן נרחב בהגדרות אבטחה נמוכות עד בינוני, בעוד ההכרה איריס מספקת שיעורי קבלה נמוכים מאוד, ולעתים קרובות שמורה עבור חדרי בקרה בעלי ערך גבוה:0 מולטי-מספק טיפול נדיר עבור חיישן פיזיקלי נדיר - אך ורק במקרה של תשתיות פיזיות - אך ורק ל-אופטימיות (I-אופטימיות) עם אי-אופטימיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-תועלתיות – טיפול ביולוגיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-אופטימיות-תועלתיות – אך ורקמות-אופטימיות-תועלתיות – אך מאפשרות יותר ויותר, אך ורק ל-תועלתיות – טיפול ביולוגיות-תועלתיות – טיפול ביולוגיות-תועלתיות – טיפוליות – טיפול ביולוגיות-תועלתיות – טיפול בזיהוי-תועלתיות – טיפול בזיהוי-תועלתיות – טיפול ביולוגיות-אופטימיות-תועלתיות-תועלתיות

עקרון הפעולה המרכזי כולל שלושה שלבים: FLT:0;0;נמלאה של דוגמה חיה כנגד תבנית 1:1 (capturing and אחסון תבנית התייחסות), FLT:2verificationFLT 3: 3 (הכולל מדגם חי כנגד תבנית מאוחסנת במשחק 1:1), או FLT:4 זיהוי:5 (מחקר מסד נתונים כדי לקבוע מי מותר ל- 1: לקבלת גישה דומה יותר ל- 1 ל-iOS)

יישומים קריטיים בתשתית חשמלית

אימות ביומטרי אינו מותרות עתידנית – הוא כבר פרוס בעשרות תת-קרקעיות גבוהות, צמחים גרעיניים ומרכזי נתונים כדי למנוע מנעוולים מקריים וחדירה זדונית.הפרטים הבאים שבהם הביומטריקה מספקת את הערך הרב ביותר.

צוללות גבוהות

(התפיסות פגיעות לטלפן שיכול לערער את הרשת כולה.מערכות מפתח מסורתיות ו-lock אינן בטוחות כי ניתן להעתיק את המפתחות ואבד.קוראים ביומטריים הרכובים בשערי היקפי ודלתות מתחם הציוד להבטיח שרק חשמלאים מוסמכים ומהנדסים נכנסים לאזורים חיים.FLT:0Fingerprint ו- Hand-vein סוררים 1 פופולריים במסגרות, כי הם עובדים באופן אמין יותר (או טמפרטורות גשם גבוהות יותר) לאחר דירוג חום גבוה יותר).

יתר על כן, ביומטרי הזנות לתוך מערכת אבטחת המידע וניהול אירועים של תת-התחסין (SIEM) אשר יכול ליצור באופן אוטומטי אזעקה אם אדם לא מורשה מזוהה מנסה גישה או אם משתמש לגיטימי נכנס לאזור בסיכון גבוה במהלך שעות ספורות.

חדר בקרה Access

חדרי בקרה לרשתות חשמל, תחנות כוח ומרכזי פיקוד אוטומציה תעשייתית דורשים אפילו שליטה קפדנית יותר בגישה. פקודה שגויה אחת ממפעיל לא מורשה יכולה לגרום לשחורים מתקפלים.FLT:0Irisהכרה ב- 1 (הידועה גם היא המודוליות של בחירה כאן כי היא עובדת גם כאשר מפעילים לובשים כפפות, הפרעות מגן או מגינים (כל עוד Iris הוא נראה כי הטכנולוגיה היא מהירה יותר מסורקת את טביעות אצבע - גם כן - שתי שניות).

שילוב עם מערכת הבקרה המפקחת של חדר הבקרה ורכישת נתונים (SCADA) מאפשר למערכת אימות ביומטרי לנעול יצירות מפעיל ספציפיות אם המשתמש מורשה מתרחק יותר מתזמון מוגדר מראש.תכונה זו "מנעה הליכה" מונעת חטיפת הפגישה, וקטור התקפה משותף בתשתיות קריטיות.

מכשירים חכמים ואינטרנט

כמו רשתות חשמל הופכות יותר דיגיטאליות, מספר המכשירים קצה - מ"ר חכם, יחידות מסוף מרוחקות, מכשירים אלקטרוניים אינטליגנטיים - משווקים באופן דרמטי.רבים מהמכשירים האלה נגישים פיזית בקבינטות בחוץ או על מקלות שירות. אימות ביומטרי יכול להיות פרוס ברמת המכשיר באמצעות חיישנים קומפקטיים טביעת אצבע או, עבור צרכים גבוהים יותר, מצלמות זיהוי פנים מותקנות בתוך הממשלה.

לדוגמה, כאשר טכנאי שדה צריך לתכנן רשומות של תקלות או להוריד, הם אותנטיים באמצעות טביעת אצבע על לוח החזית של המכשיר.המכשיר מצמיד את זהות הטכנאי, הגנה על התועלת מאחריות אם תצורה לא נכונה מובילה ליציאה.

המונחים

הגבלת אימות ביומטרי בסביבה חשמלית דורשת תכנון זהיר מעבר פשוט לעלות חיישן בדלת.התחומים הבאים דורשים תשומת לב מסוימת.

בחירת חיישן ומקום

תנאים שאפתניים כמו לחות, טמפרטורה קיצונית, והתערבות אלקטרומגנטית (EMI) ממתגנג'אר הסמוך יכולים להפיג את דיוק חיישן החיישן.סורקי טביעות אצבע אופטית, למשל, עלול להיכשל אם הזכוכית הופכת מכוסה במיזוג.FLT:0Capacitive או קולית חיישן טביעות אצבע FLT:1 הם הרבה יותר חזקים בסביבות כאלה בחוץ, חיישנים חייבים להיות מדורגים עבור טווח ההפעלה המלא (בדרך כלל C-85) תמונות ישירות של השמש.

מיקום משפיע גם על קבלת משתמשים: סורק רשתי הדורש מהמשתמש להחזיק מעמד ועדיין להסתכל על עדשה קטנה למשך חמש שניות יאט כניסה בשעות העומס בחדר הבקרה.בתרחישים של תפוקה גבוהה, FLT:0 ו-up-באמצעות זיהוי מערכות 1 (באמצעות מצלמות פנים תרמיות או 3D) מאפשר אימות ללא עצירה, אם כי הם פחות מדויקים.

קידוד ואחסון

תבניות ביומטריות - ייצוגים אממטיים של מערכת תכונה של אדם - יש להגן על אותו חומר כמו מפתחות קריפטוגרפיים. המכון הלאומי של התקנים וטכנולוגיה (NIST) ממליץ לאחסון תבניות כמו ביומטריים שניתן לתאי (למשל, באמצעות אלגוריתם חד-צדדי אחד או אלגוריתם ביו-האש) כך שאם מסד נתונים פורץ, מקורי לא ניתן לשחזר את הנתונים ואת ה-Tam (בנוסף, יש להגן על ידי חיישן פיזי) עם כל מוצפן (TLS) או על ידי חיישן פיזי חזק יותר, או על ידי חיישן פנימי (TLS) או מוצפן) או מוצפן) או מוצפן) או מוצפן (תוספת, יש צורך לשמור על גבי חיישן פנימי, יש צורך להגן על ידי חיישן פנימי, כולל חיישן פנימי, כולל על ידי חיישן פנימי, כולל מוצפן) או מוצפן אחד- 3.

שיטות בכפוף ל- NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection) חייבות לציית גם לשיטות ביקורת קפדניות ומדיניות השימור.המערכת הביומטרית חייבת לרכז כל ניסיון אימות (הצלחה או כישלון) עם תזמון, מזהה ציוד, מזהה המכשיר, ואת מזהה הייחודי של המשתמש, ואת יומני זה חייב להיות נשמר לפחות שנה אחת לדרישות רגולטוריות.

רדיפת וכישלון

שום מערכת ביומטרית אינה אמינה 100%.מערכת רשת יכולה למנוע מהבקר להגיע למסד נתונים של תבנית מרכזית, או כישלון כוח יכול להשבית את החיישן. עיצוב חזק כולל שיטת אימות משנית - כגון מפתח פיזי או גנרטור קוד חד פעמי - שניתן להשתמש בו אם החיישן הראשי אינו זמין.

כמו כן, חכם לתכנן את ההרשמה ההדרגתית של כל אנשי הצוות. A שלבד עם נתיבי אימות מאוזנים מקטין את השיבוש התפעולי ונותן לצוות האבטחה זמן לצמצום סף ההזרקה השקרית.

היתרונות והחזרה על ההשקעה

מעבר לשיפור האבטחה הברור, אימות ביומטרי מספק רווחים תפעוליים וכלכליים הניתנים למדידה.מחקר של 2023 על ידי EF:0IECIRFLT:1 (נציבות אלקטרוטכנית בינלאומית) מצא כי שירותים אשר הפרו בקרת גישה ביומטרית הפחיתו את התקריות הקשורות לאבטחה ב-40% בשנה הראשונה, בהשוואה להפחתה של 12% עבור מערכות מפתח מסורתיות.

יתרונות נוספים כוללים:

  • (FLT:0) אלימינציה של אישורים משותפים: FLT:1 כל הנתונים הביומטריים של המשתמש הוא ייחודי, כך שאחריות מבוססת על עקבות ביקורת מראה בדיוק מי ניגש לפאנל מסוים ברגע מסוים.
  • (ב) בפרשת חירום:0) בפרשת חירום: בחירום תת-קרקעית, ניתן לרשום מראש את המשיבים במערכת הביומטרית כדי שיוכלו להיכנס במהירות לאזורים מוגבלים ללא המתנה לליווי אבטחה.
  • (FLT:0) עלות הבעלות הכוללת (TCO): ibph:1 (מעל חמש שנים, מערכות ביומטריות עולות לעתים קרובות פחות ממערכות כרטיס חכם כי אין כרטיסים להחליף, אין PINs כדי לאפס, ופחות שיחות חתומות סיוע.הרשמה שנתית היא מינימלית; רישום יחיד נמשך לחיים של העסקת המשתמש.
  • (FLT:0) שיתוף פעולה עם תקנות: FLT:1IRRC CIP גירסה 7 מעודד במפורש מנגנוני בקרת גישה פיזית שהם אוטומטיים וביקורתיים.ביומטריים מספקים את שתי הדרישות בקלות.

סיקור ופרטיות נוף

נתונים ביומטריים מסווגים כ-FLT:0 רגישים מידע אישי INDERFLT:1 , תחת תקנות כגון תקנות כללי הגנת הנתונים של האיחוד האירופי (GDPR), חוק הפרטיות של קליפורניה (CCPA), וחוק הפרטיות של המידע הביומטרי בארה"ב (BIPA) במדינות כמו אילינוי וטקסס. Utilities מטפל בנתונים ביומטריים חייב לקבל הסכמה מפורשת מהעובדים, לספק הודעה ברורה כיצד הנתונים ישמשו ל-4% כדי לבטל את ה-4% (או לבטל נתונים) כדי לעמוד בכישלון שנתי (או על מנת לעמוד ב-4%) על מנת לעמוד בכישלון).

כדי לנווט את הנוף הזה, מפעילי חשמל רבים משתמשים ב-FLT:0on-device תואם את FLT:1 במקום לשלוח תמונות ביומטריות גולמיות לשרת מרכזי. בגישה זו, התבנית הביומטרית נשמרת רק על ה ⁇ הבטוחה של החיישן, והמערכת המרכזית רואה רק מזהה משתמש ו-Timetamp. זה מצמצם את כמות הנתונים הביומטריים במנוחה ולהפחית את התקפים עבור נתונים סימולציות.

שקיפות עם העובדים חשובה באותה מידה. פריסה צריכה לכלול הערכת השפעה לפרטיות, ייעוץ עם ייעוץ משפטי, מדיניות ברורה כי נתונים ביומטריים לא ישמשו למעקב או כל מטרה אחרת מאשר בקרת גישה.כאשר מיושמת באופן אתי, אימות ביומטרי זוכה קבלה רחבה של משתמשים - משמרות להראות מעל 80% של עובדי תועלת מעדיפים אותו לשאת מפתחות או לזכור PIN.

אתגרים ומייגים

בעוד אימות ביומטרי מציע אבטחה חזקה, זה לא ללא אתגרים מהנדסים חייב לתכנן את המלכודות הנפוצות הבאות.

קבלה כוזבת ודחייה כוזבת

(הפסקה:0) קבלת קבלה (האפשר לאדם בלתי מורשה) היא המסוכנים ביותר בהקשר של אבטחה.ניתן למזער אותה על ידי קביעת סף התאמה גבוה (למשל, 99.9% דמיון) ושימוש ב-ביומטריה רב-ממדית (שני סוגים שונים של ביומטרי, כגון טביעת אצבע + פנים), עלייה גבוהה יותר של סף:2alseph for aalytics) לדחיית שימוש בשרירים (מסוגים פשוטים, כגון טביעת אצבע).

שינויים סביבתיים וגופניים

טביעות אצבע יכולות להיות מוטבעות על ידי עבודה ידנית, מצב נפוץ בקרב חשמלאים אשר לעתים קרובות מטפלים בכבלים גסים.פאלם-בין ו- iris הכרה פחות מושפעת מתנאי עור, אבל דפוסי Iris יכולים להשתנות מעט עם הגיל או תרופות מסוימות.מערכת חזקה ממנתחת מחדש משתמשים מדי שנה או מתי שינוי קבוע מדווח.

עלויות ואינטגרציה מורכבות

החלת תת-קרקעית מורשת עם קוראי ביומטרי עשוי לדרוש הפעלת קנונית חדשה עבור כוח ונתונים, או התקנת מודולים אלחוטיים (למשל, Wi-Fi 6 או LoRaWAN) אם תשתית הרשת הקיימת אינה יכולה להגיע למיקום.העלות הכוללת של הדלת יכולה לנוע בין 2,000 ל-8,000 דולר, בהתאם לסוג החיישן ולאינטגרציה עם מערכת בקרת גישה קיימת (למשל, לנל, ג'נ"ל, ג'נק, או לפרוטוקול, במהירות, כמו הורדת איכות חיים סטנדרטית).

כיוונים עתידיים

האבולוציה של אימות ביומטרי במערכות חשמל היא מאיצה.שלוש מגמות הן ראויות לציון במיוחד.

FUVAL AND SOAL

במקום להסתמך על תכונה אחת, מערכות עתידיות ישלבו טביעות אצבע, פנים, קול ודפוסי התנהגות (איך אדם הולך, סוגים, או אפילו מחזיק כלי) לתוך ציון אימות יחיד.ההיתוך הזה מוריד באופן דרמטי את שיעורי קבלה כוזבים תוך שמירה על נוחות גבוהה.

AI-Enhanced Spoof Detection

התוקפים הוכיחו כי בדיקות חיות של טביעת אצבע פשוטות ניתן לעקוף עם ג'לטין או העתקי סיליקון.חיישנים הדור הבא להטביע מודלים למידה מכונה מאומן על אלפי דגימות אמיתיות וזייף כדי לזהות סימנים עדינים של חיים, כגון הדופק, גמישות העור, או אפילו תבניות ורידים תת-קרקעיות. כמה ספקים (HID Global, IDEMIA ו- NEC) כבר חיות מופעלות AI אשר להפחית את אחוזי זיהוי ההצלחה מתחת ל-0.1%.

Blockchain-Backed Audit Trails

(בסביבות מוסדרות מאוד כמו תחנות כוח גרעיניות, ניתן לייחס לו את הסימולציות הביומטריות ולהקליט על בלוקצ'יין פרטי כדי ליצור הקלטה בלתי-מוגדרת, טט-מוכיחה (הגישה הזו מספקת את דרישות הרגולציה המחמירות ביותר עבור שרשרת-של ה-Clocktody וחקירה של האירוע, בעוד שעדיין ניסיונית בתחום החשמל, טייסים מוקדמים על ידי FLT:0EonFLT1 ו-FII) הוכיחו את ה-Funvetrated, 2, ו-FII.

מסקנה

אימות ביומטרי אינו עוד שדרוג אופציונלי עבור אבטחת מערכת חשמל - הוא אבולוציה הכרחית כמו איומים להיות מתוחכם יותר תשתיות הופכת יותר מקושרת. על ידי אימוץ טביעת אצבע, איריס, פנים, או זיהוי כף יד, שירותים ומפעילים תעשייתיים יכולים להשיג רמה של שליטה גישה כי סיסמאות ומפתחות לא יכולים להתאים את הטכנולוגיה היא בוגרת, העלויות הן ירידה, ואת מסגרות רגולטוריות יותר ויותר תומך המפתח לפריסה מוצלחת, כמו גם פיתוח נתונים סביבתיים, כי יש צורך קריטי, כי יש צורך להגדיר את היכולת להמשיך את המערכת האידיאלית, כמו גם לחץ דם יעיל של אבטחה קפדנית, כי יש צורך להגדיר הגנה על ידי עיצוב יעיל של אנשים יציב.

[ה] [ה]] [ה]] [ה]] [ה]] [ה]] [ה]]][ה]]]][ה]]]][ה]]]][ה]]]] ל[ה] [הההההתורה] [ה] [ה]: [ה] [התחילה] [ה] [ה]] [ה] [ה] [ה] [ה] [ה] [ה]]]]] [ה] [ה] [ה] [ה] [ה] [ה] [ה[ה] [ה] [ה] [ה] [ה] [ה] [ה] [ה]] [ה]]]]]] [ה] [ה[ה[ה[ה[ה]]]]]]] [ה] [ה] [ה] [ה] [ה]]]]]] [ה] [ה]] [ה] [ה]]] [ה] [ה[ה] [ה[ה] [ה]]]]]]]]]] [ה[ה]]]] [ה[ה[