Достоинства и недостатки использования единого сервиса идентификации и аутентификации
•
1 like•541 views
Доклад Натальи и Андрея Храмцовских о достоинствах и недостатках использования единого сервиса идентефикацими и аутентификации, который был 6 февраля 2013 на Инфофорум 2013 Dr Natasha Khramtsovsky and Dr Andrew Khramtsovsky's presentation “Advantages and disadvantages of the Unified national authentication and identification system (ESIA)” at the Infoforum 2013 conference, Moscow, February 6, 2013.
Recommended
Recommended
More Related Content
Viewers also liked
Viewers also liked (20)
Similar to Достоинства и недостатки использования единого сервиса идентификации и аутентификации
Similar to Достоинства и недостатки использования единого сервиса идентификации и аутентификации (20)
More from Natasha Khramtsovsky
More from Natasha Khramtsovsky (20)
Достоинства и недостатки использования единого сервиса идентификации и аутентификации
- 1. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 11 Достоинства и недостатки использования единого сервиса идентификации и аутентификации Храмцовская Наталья Александровна к.и.н., ведущий эксперт по управлению документацией компании «Электронные Офисные Системы», эксперт ИСО, член Гильдии Управляющих Документацией и ARMA International Храмцовский Андрей Владимирович к.т.н., эксперт компании «Электронные Офисные Системы»
- 2. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 22 НормальныеНормальные героигерои всегдавсегда идутидут непроторенныминепроторенными путямипутями ПодобнойПодобной глобальнойглобальной системысистемы нене имеетимеет нини однаодна странастрана мирамира,, тактак чточто учитьсяучиться придетсяпридется нана собственныхсобственных ошибкахошибках ЧтоЧто произойдетпроизойдет сс системойсистемой аутентификацииаутентификации ии идентификацииидентификации припри запланированномзапланированном переходепереходе нана электронныеэлектронные паспортапаспорта вв 20152015 годугоду?? ЕслиЕсли системасистема будутбудут ии далеедалее использоватьсяиспользоваться,, чегочего стоятстоят решениярешения ВерховногоВерховного СудаСуда РФРФ оо томтом,, чточто этоэто нене реестрреестр населениянаселения??
- 3. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 33 ДостоинстваДостоинства централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 11 ДостаточноДостаточно одинодин разраз создатьсоздать ии каккак следуетследует отладитьотладить сервиссервис аутентификацииаутентификации,, ии всевсе остальныеостальные системысистемы смогутсмогут егоего использоватьиспользовать ПользователиПользователи могутмогут использоватьиспользовать одинодин ии тоттот жеже наборнабор реквизитовреквизитов длядля доступадоступа кк разнообразнымразнообразным,, вв томтом числечисле ии коко вновьвновь созданнымсозданным системамсистемам СобираемыеСобираемые вв ходеходе функционированияфункционирования системысистемы данныеданные будутбудут ценнымценным ресурсомресурсом длядля аналитическиханалитических исследованийисследований ии мониторингамониторинга,, аа такжетакже длядля правоохранительныхправоохранительных органоворганов
- 4. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 44 ДостоинстваДостоинства централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 22 СоответствующиеСоответствующие персональныеперсональные данныеданные могутмогут собиратьсясобираться ии хранитьсяхраниться нене вово всехвсех информационныхинформационных системахсистемах,, аа толькотолько вв одномодном местеместе ЕдинообразиеЕдинообразие ии стандартизациястандартизация ВВ перспективеперспективе возможновозможно оказаниеоказание аналогичныханалогичных услугуслуг коммерческимкоммерческим организацияморганизациям
- 5. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 55 НедостаткиНедостатки централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 11 ПоявляетсяПоявляется единаяединая точкаточка отказаотказа –– ЭтоЭто должендолжен бытьбыть высокозащищенныйвысокозащищенный,, высокорезервированныйвысокорезервированный ресурсресурс сс высокойвысокой пропускнойпропускной способностьспособность –– МассаМасса угрозугроз,, дажедаже припри наличииналичии резервныхрезервных центровцентров:: отот пьяногопьяного экскаваторщикаэкскаваторщика ии отказаотказа спутникаспутника додо DDOSDDOS--атакатак ии действийдействий озлобленныхозлобленных инсайдеровинсайдеров
- 6. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 66 НедостаткиНедостатки централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 22 ВВ одномодном местеместе концентрируетсяконцентрируется персональныеперсональные данныеданные значительнойзначительной частичасти населениянаселения,, ии длядля каждогокаждого лицалица накапливаетсянакапливается информацияинформация обообо всехвсех егоего действияхдействиях,, интересахинтересах ии запросахзапросах –– ОченьОчень удобноудобно длядля профилированияпрофилирования СледствиемСледствием единообразияединообразия ии стандартизациистандартизации являетсяявляется потеряпотеря гибкостигибкости припри управленииуправлении отдельнымиотдельными системамисистемами –– КакКак оказыватьоказывать услугиуслуги темтем,, ктокто вв системесистеме нене зарегистрированзарегистрирован ?? –– КакКак оказыватьоказывать электронныеэлектронные услугиуслуги зарубежнымзарубежным гражданамгражданам ии организацияморганизациям ??
- 7. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 77 НедостаткиНедостатки централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 33 ПоследствияПоследствия утратыутраты идентифицирующихидентифицирующих реквизитовреквизитов могутмогут бытьбыть катастрофическимикатастрофическими –– ВысокиеВысокие рискириски,, вв томтом числечисле финансовыхфинансовых потерьпотерь всехвсех участниковучастников информационногоинформационного обменаобмена.. КтоКто будетбудет компенсироватькомпенсировать сторонамсторонам ихих потерипотери?? ПовышенныйПовышенный интересинтерес хакеровхакеров ии недружественныхнедружественных государствгосударств –– МогутМогут бытьбыть примененыприменены самыесамые современныесовременные дорогостоящиедорогостоящие средствасредства атакиатаки
- 8. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 88 НедостаткиНедостатки централизованнойцентрализованной идентификацииидентификации ии аутентификацииаутентификации -- 44 УгрозыУгрозы сосо стороныстороны инсайдеровинсайдеров НизкоеНизкое довериедоверие кк разработчикуразработчику ии операторуоператору системысистемы БольшиеБольшие сомнениясомнения вызываетвызывает идеяидея веденияведения реестрареестра должностныхдолжностных лицлиц –– ПотребуетсяПотребуется постояннаяпостоянная актуализацияактуализация.. КтоКто этоэто будетбудет делатьделать ии ктокто будетбудет отвечатьотвечать заза последствияпоследствия?? –– НеНе лучшелучше лили отслеживатьотслеживать полномочияполномочия нана уровнеуровне органоворганов ии организацийорганизаций ((опытопыт БанкаБанка РоссииРоссии –– кодкод аутентификацииаутентификации)?)? –– ДолжностныеДолжностные лицалица автоматическиавтоматически регистрируютсярегистрируются вв системесистеме каккак пользователипользователи
- 9. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 99 ТехнологическаяТехнологическая нейтральностьнейтральность ОбеспечениеОбеспечение технологическаятехнологическая нейтральностьнейтральность законодательствазаконодательства –– УсловияУсловия длядля примененияприменения различныхразличных технологийтехнологий аутентификацииаутентификации –– РазныеРазные технологиитехнологии могутмогут бытьбыть эффективныэффективны вв различныхразличных условияхусловиях –– СнижениеСнижение рисковрисков
- 10. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 1010 РискиРиски социальногосоциального планаплана ЕстьЕсть тете,, ктокто понимаетпонимает технологиитехнологии ии связанныесвязанные сс ниминими рискириски ии каккак правильноправильно имиими пользоватьсяпользоваться ОгромнаяОгромная частьчасть населениянаселения дажедаже нене понимаетпонимает рисковрисков,, которыекоторые несутнесут сс собойсобой такиетакие системысистемы –– припри внедрениивнедрении подобныхподобных системсистем нужнанужна постепенностьпостепенность –– каккак вв планеплане числачисла подключаемыхподключаемых системсистем,, тактак ии вв планеплане контингентаконтингента пользователейпользователей –– ТестированиеТестирование желательножелательно начинатьначинать сс сотрудниковсотрудников аппаратааппарата ПравительстваПравительства ии ПрезидентаПрезидента,, федеральныхфедеральных министерствминистерств ии ведомствведомств –– ВВ последнююпоследнюю очередьочередь подключатьподключать пенсионеровпенсионеров.. –– ЕслиЕсли системасистема покажетпокажет себясебя эффективнойэффективной ии заслуживающейзаслуживающей довериядоверия людилюди придутпридут самисами
- 11. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 1111 ВыводыВыводы НетНет смысласмысла отвергатьотвергать подобноеподобное техническоетехническое решениерешение вв принципепринципе.. ОднакоОднако егоего реализацияреализация ии подключениеподключение пользователейпользователей должныдолжны идтиидти безбез суетысуеты ии спешкиспешки –– ПустьПусть государствогосударство сначаласначала опробуетопробует новуюновую игрушкуигрушку нана себесебе ии нана своихсвоих служащихслужащих,, отладитотладит еёеё,, убедитубедит всехвсех,, чточто системасистема работаетработает надежнонадежно ии безбез сбоевсбоев ОбязательноОбязательно найдутсянайдутся такиетакие системысистемы,, которыекоторые подключатьподключать кк единомуединому сервисусервису авторизацииавторизации попо темтем илиили иныминым причинампричинам окажетсяокажется нерациональнонерационально,, ии кк этомуэтому нужнонужно бытьбыть готовымиготовыми
- 12. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 1212 ВыводыВыводы НужноНужно сразусразу ««закладыватьсязакладываться»» нана тт оо,, чточто подобнаяподобная системасистема будетбудет объектомобъектом атакатак,, вв томтом числечисле успешныхуспешных –– НужноНужно сразусразу встраиватьвстраивать вв неёнеё дополнительныедополнительные механизмымеханизмы выявлениявыявления подозрительнойподозрительной активностиактивности,, оповещенияоповещения гражданграждан,, аа такжетакже устраненияустранения последствийпоследствий инцидентовинцидентов безопасностибезопасности,, вв результатерезультате которыхкоторых можетможет бытьбыть одновременноодновременно совершеносовершено многомного несанкционированныхнесанкционированных операцийопераций отот имениимени большогобольшого числачисла гражданграждан –– НужноНужно определитьопределить ответственностьответственность государствагосударства заза негативныенегативные последствияпоследствия,, включаявключая компенсациюкомпенсацию материальногоматериального ии моральногоморального ущербаущерба
- 13. 66 февраляфевраля 20132013 гг.. ИнфофорумИнфофорум 20132013 1313 ПриглашаюПриглашаю ВасВас нана моймой блогблог:: http://rusrim.blogspot.com/http://rusrim.blogspot.com/
Editor's Notes
- Это не повод отказываться от смелых проектов, но нужно понимать, что возможны совершенно неожиданные последствия. Систем электронных госзакупок.
- Плюсы и минусы здесь тесно перевязаны. И в одной ситуации это является достоинством системы, а в другом серьезным недостатком.
- Разные технологии
- Есть те, кто понимает технологии и связанные с ними риски, и то, как правильно этими технологиями пользоваться. Однако огромная часть населения даже не понимает рисков, которые несут с собой такие системы. Поэтому при внедрении подобных систем нужна постепенность – как в плане числа подключаемых систем, так и в плане контингента пользователей. Тестирование желательно начинать с сотрудников аппарата Правительства и Президента, федеральных министерств и ведомств, - и лишь в последнюю очередь подключать пенсионеров. Если система покажет себя эффективной и заслуживающей доверия, никого не придётся в неё загонять – придут сами.
- Выводы: Нет смысла отвергать подобное техническое решение в принципе. Однако его реализация и подключение пользователей должны идти без суеты и спешки. Пусть государство сначала опробует новую игрушку на себе и на своих служащих, отладит её, убедит всех, что система работает надежно и без сбоев. Обязательно найдутся такие системы, которые подключать к единому сервису авторизации по тем или иным причинам окажется нерационально, и к этому нужно быть готовыми. Нужно сразу «закладываться» на т о, что подобная система будет объектом атак, в том числе успешных. Нужно сразу встраивать в неё дополнительные механизмы выявления подозрительной активности, оповещения граждан, а также устранения последствий инцидентов безопасности, в результате которых может быть одновременно совершено много несанкционированных операций от имени большого числа граждан.
- Выводы: Нет смысла отвергать подобное техническое решение в принципе. Однако его реализация и подключение пользователей должны идти без суеты и спешки. Пусть государство сначала опробует новую игрушку на себе и на своих служащих, отладит её, убедит всех, что система работает надежно и без сбоев. Обязательно найдутся такие системы, которые подключать к единому сервису авторизации по тем или иным причинам окажется нерационально, и к этому нужно быть готовыми. Нужно сразу «закладываться» на т о, что подобная система будет объектом атак, в том числе успешных. Нужно сразу встраивать в неё дополнительные механизмы выявления подозрительной активности, оповещения граждан, а также устранения последствий инцидентов безопасности, в результате которых может быть одновременно совершено много несанкционированных операций от имени большого числа граждан.