К 2026 году вследствие роста атак с использованием дипфейков, созданных искусственным интеллектом, 30% компаний будут считать ненадежной одну лишь идентификацию по биометрии лица, говорит Gartner.
«За минувшее десятилетие было несколько прорывов в развитии искусственного интеллекта, которые позволяют синтезировать изображения лиц реальных людей — так называемые дипфейки. Они могут использоваться злоумышленниками для обмана биометрической аутентификации, что делает ее неэффективной, — считает Акиф Хан (Akif Khan), вице-президент-аналитик Gartner.

Минцифры России изучает возможные меры поддержки развития и масштабирования биометрических технологий идентификации и аутентификации личности. В министерстве запланировали совещание по этому вопросу в середине февраля, там обсудят и пути совершенствования ЕБС.
Гендиректор VisionLabs Дмитрий Марков рассказал, что сейчас схема подключения объектов критической инфраструктуры к Единой биометрической системе - сложная, она нуждается в доработке. Эта схема требует "внушительных" вложений.

"Также есть вопросы в части правового регулирования таких сценариев, как работа с черными списками, детекция мошенников и шоплифтеров, и отсутствия в НПА разграничения понятий "видеоаналитика" и "биометрия", - добавил топ-менеджер.

К чему приводят ошибки систем распознавания лиц?
В России из-за подобных ошибок молодых людей, освобожденных от службы в армии, принимали за уклонистов, а для жителя США несовершенство технологий и вовсе обернулось арестом и сексуальным насилием за решеткой.

Доля россиян, отказавшихся от использования биометрических данных, составила не более 5%, сказал замглавы Минцифры РФ Олег Качанов.
Он отметил, что россияне могут сдать биометрию в 12 тысячах отделений банков - все данные передаются в ЕБС.
Ранее вице-премьер РФ Дмитрий Чернышенко заявил, что на сегодняшний день ЕБС содержит более 55 миллионов биометрических слепков.
Россияне, которые зарегистрированы в ЕБС, с 1 января могут увидеть в своем личном кабинете на "Госуслугах" все согласия на размещение и обработку биометрических данных, которые они когда-либо давали в разные организации.

Законопроект об обезличивании персональных данных (ПД) может быть принят Госдумой уже в весеннюю сессию, рассказал замминистра цифрового развития Александр Шойтов. Речь идет о поправках к закону «О персональных данных», подготовленных Минцифры и принятых в первом чтении еще в феврале 2021 г. В случае принятия закон позволит бизнесу и ведомствам обмениваться обезличенными ПД и обучать на собранных датасетах модели искусственного интеллекта (ИИ).
Шойтов также отметил, что действие законопроекта может быть расширено с ПД на новые типы информации – синтетические данные, геотреки и статистическое зашумление. Закон об обезличивании персональных данных могут принять весной

Обсуждаемый в Госдуме законопроект, который позволит банкам передавать на аутсорсинг разработку IT-решений и хранить данные с банковской тайной в облачных сервисах, может «существенно увеличить издержки» IТ-компаний малого и среднего звена и «подорвать конкуренцию на рынке в пользу больших игроков». Об этом говорится в письме Российской ассоциации электронных коммуникаций, АРПП «Отечественный софт» и Ассоциации предприятий компьютерных и информационных технологий (АПКИТ), направленном 2 февраля главе комитета Госдумы по финансовому рынку Анатолию Аксакову.

Например, законопроект обязывает всех IТ-провайдеров получать лицензию ФСТЭК вне зависимости от факта передачи им банковской тайны. Получение лицензии на техническую защиту конфиденциальной информации может занимать до нескольких месяцев и стоить 1,5–2 млн руб., предупреждают авторы письма. Это увеличит регуляторную нагрузку: необходимо будет периодически проходить проверку выполнения лицензионных требований, говорится в письме. Рост издержек IТ-провайдеров ассоциации оценили как «порядка 15 млн руб. на юрлицо в год».

Клиент Тинькофф, ранее заявивший, что с его счета вывели средства с помощью дипфейка, получил деньги назад. 

На деле причиной неприятной ситуации оказался человеческий фактор, а именно техническая ошибка сотрудника, которую мошенники использовали для получения доступа к личному кабинету и снятию средств.

Банк провел расследование, возместил клиенту украденные мошенниками 200 тыс. рублей и выплатил компенсацию, видимо, в рамках сервиса «Защитим или вернем деньги». Сотрудника, допустившего ошибку, отправили на переподготовку. @banksta

Структуры столичной мэрии закупают 150 «мобильных биометрических комплексов» для наблюдения за нештатными ситуациями и массовыми акциями. Речь об устройствах весом до 120 кг, распознающих лица горожан в видеопотоке, следует из документации конкурса. Подобные гаджеты для поиска преступников Москва пыталась заказать в октябре 2023 года, но не нашла поставщиков.

Россиянам стало трудно сохранять анонимность при размещении рекламных объявлений.
Пользователей вынуждают загружать в профиль паспортные данные

За год в ЕСИА было совершено более 5,5 млрд аутентификаций, сообщил заместитель гендиректора «РТЛабс» Антон Мелузов на Дне Госуслуг на выставке «Россия», , характеризуя ЕСИА как механизм подтверждения личности и получения данных.
«Госключ — приложение, позволившее сделать электронную подпись доступной и массовой. Им пользуются уже 9,5 млн человек. ГосДоки — удобная форма для предъявления документов. В систему загружено уже 3,4 млн водительских удостоверений и 4,7 млн СТС, добавил Мелузов.
Он также коснулся способов создания подтвержденных фото: 35 млн граждан имеют биометрические загранпаспорта, 50 млн водительских прав содержит витрина ГИБДД + аккаунты в ЕБС (их точное количество выступающий решил не называть).
Презентация тут

Двойники бывают не только из дипфейков. Канцлер Германии Олаф Шольц опубликовал в X (бывший Twitter, запрещен в РФ) фотографию с американским сенатором-демократом Крисом Кунсом, который очень на него похож.

Совет федерации, который готовит законопроект о страховании киберрисков для компаний, обрабатывающих персональные данные, хочет сузить его действие только на риски утечек. Компаниям-операторам предложат либо создавать обязательный денежный фонд для компенсации вреда гражданам, чьи данные были украдены, либо страховать этот риск.

Участники страхового рынка приветствуют инициативу, но, как и операторы данных, призывают конкретизировать формулировки проекта.

БКИ могут пополниться данными о рассрочках.
В планах ЦБ — к 1 июня 2024 года разработать поправки в законодательство, регламентирующие приобретение товаров и услуг с использованием BNPL-сервисов. Пока речь идет о том, что рынок будет работать по двум моделям рассрочки: платной и бесплатной.
Платная рассрочка, по сути, является потребкредитом, и регулирование здесь не должно отличаться от регулирования в потребительском кредитовании, иначе возникает арбитраж, считают в ЦБ.
если требования к платной рассрочке будут такие же, как к потребкредитам, то при ее оформлении сервисы обязаны будут передавать данные в бюро кредитных историй (БКИ). Идея о том, что платежи физлица по имеющимся рассрочкам должны отражаться в его кредитной истории, уже обсуждалась. Рынок выступал против этого подхода.

За два года пандемии COVID-19 власти Великобритании перевели мошенникам, требовавшим деньги по различным программам поддержки и на выплату пособий по болезни, 21 миллиард фунтов стерлингов, сообщает The Register со ссылкой на отчёт Национального контрольно-ревизионного управления (National Audit Office, NAO). Причина— в отсутствии информации, необходимой для проверки правомерности выплат.
NAO пришло к выводу, что «совершенствование данных и повышение уровня интероперабельности» – системная проблема для правительства.