Московские власти за 237 млн. рублей обеспечат защиту своих систем распознавания лиц
Московские власти планируют обеспечить высокий уровень защиты данных, направляемых от столичной системы распознавания лиц. В мэрии хотят максимально безопасно передавать информацию в МВД РФ и остальные ведомства, существенно снизив вероятность перехвата данных. На реализацию такой защиты будет выделено 237 млн. рублей.
Предполагается, что будут использованы технологии криптографической защиты и контроль пользователей системы, чтобы не допустить кражи данных инсайдерами и иными лицами. Считается, что полученная от системы распознавания лиц информация имеет высокий спрос на специализированных хакерских форумах среди киберпреступников.
Эксперты по информационной безопасности с критикой отнеслись к этому решению московских властей – специалисты не совсем понимают, почему столичные чиновники только сейчас, когда система распознавания лиц в Москве давно работает, начали задумываться о реализации защитных мер. По мнению экспертов, криптографическая защита данных должна была быть обеспечена на начальных этапах реализации системы, даже до момента ввода ее в эксплуатацию.
Вполне возможно, что московские власти только сейчас начали задумываться о защите передаваемых от системы распознавания лиц данных по той причине, что уже с сентября 2020 г. в даркнете можно приобрести подобную информацию. Например, Анна Кузнецова, волонтер организации «Роскомсвобода», за 16 000 руб. смогла заказать на хакерском форуме «пробив» собственного лица, в результате чего исполнитель заказа предоставил ей маршрут ее передвижений по Москве, составленный как раз с использованием данных столичной системы распознавания. Тогда в СК РФ в качестве подозреваемых проходили правоохранители Дмитрий Шершнев и Константин Иванов, имеющие доступ к ЕЦХД.
Эксперты отмечают, что почти все утечки данных из городской системы распознавания лиц допускают полицейские, для которых текущие защитные меры – не помеха. По мнению источника в столичной мэрии, проблема заключается в том, что Департамент информационных технологий Москвы каждому управлению МВД выделяет собственный безопасный шлюз для передачи данных, что невероятно сложно контролировать, в отличие от контроля одного общего канала.
