كيفية منع اختراق البيانات الحيوية في تطبيقات البنوك

زكاري أموس هو محرر قسم المزايا في ReHack.com. لقد نُشرت رؤاه التقنية في VentureBeat وTalentCulture وISAGCA وUnite.AI وHR.com والعديد من المنشورات الأخرى.

اكتشف أبرز أخبار وتقنيات التكنولوجيا المالية (FinTech) والفعاليات!

اشترك في النشرة الإخبارية الخاصة بـ FinTech Weekly

يقرأها مسؤولون تنفيذيون في JP Morgan وCoinbase وBlackrock وKlarna وغيرهم

أصبح التحقق البيومتري عنصرًا محوريًا في مجال التكنولوجيا المالية لأنه يتيح للمستخدمين الوصول إلى تطبيقات الخدمات المصرفية ببصمة بسيطة أو مسح للوجه أو التعرف على القزحية. تعزز هذه التقنية تجربة المستخدم مع تقليل الاحتيال بشكل كبير. ومع تطور تدابير الأمان، تتطور كذلك أساليب مجرمي الإنترنت.

بات اختراق القياسات/البيانات البيومترية مصدر قلق متزايد. على عكس كلمات المرور، فإن هذا النوع من البيانات دائم ولا يمكن إعادة ضبطه إذا تم اختراقه، ما يجعل الاختراقات أكثر خطورة. يسلط هذا التهديد المتصاعد الضوء على الحاجة إلى أن يطبق مطورو التطبيقات إجراءات متقدمة. يجب أن تتفوق هذه الترقيات على التهديدات السيبرانية الديناميكية مع ضمان تجربة مستخدم سلسة وآمنة.

ما هو اختراق البيانات البيومترية؟

يستغل اختراق البيانات البيومترية نقاط الضعف في أنظمة المصادقة للحصول على وصول غير مصرح به إلى حسابات أو بيانات حساسة. ومع اعتماد تطبيقات الخدمات المصرفية ومنصات التكنولوجيا المالية (FinTech) بشكل متزايد على فحص البصمات والتعرف على الوجوه ومصادقة الصوت، يجد مجرمو الإنترنت طرقًا جديدة للتلاعب بهذه الأنظمة.

بالإضافة إلى مخاطر الأمان، فإن الاعتماد على التكنولوجيا البيومترية يثير قضايا التحيّز وحماية البيانات. الأنظمة المصممة بشكل ضعيف تكون أقل دقة لفئات ديموغرافية معينة، ما يؤدي إلى تمييز ومشكلات في الوصول.

علاوة على ذلك، فإن غياب الشفافية حول جمع البيانات يجعل المستخدمين عرضة لسوء الاستخدام والمراقبة. تدابير حماية أقوى وممارسات أخلاقية وتقنية خالية من التحيّز ضرورية لحماية المستهلكين وضمان مصادقة عادلة وموثوقة.

كيف يهدد اختراق البيانات البيومترية تطبيقات الخدمات المصرفية

يُعرّض اختراق البيانات البيومترية تطبيقات الخدمات المصرفية للخطر، حيث يعرض المستخدمين والمؤسسات المالية للاحتيال وسرقة الهوية واختراقات مكلفة. Iفي عام 2023، قُدّر متوسط تكلفة الاستجابة للحوادث في هجوم فدية (ransomware) بنحو 4.54 مليون دولار، ما يبرز المخاطر العالية لفشل الأمن السيبراني. إليك بعض الطرق التي يهدد بها هذا الهجوم السيبراني التطبيقات:

*   هجمات انتحال الهوية (Spoofing): يستخدم المخترقون بصمات مزيفة أو أقنعة أو صورًا عالية الدقة لخداع ماسحات القياس/البيانات البيومترية ومنح وصول غير مصرح به.
*   اختراقات البيانات (Data breaches): يمكن للجهات الخبيثة بيع البيانات المسروقة من قواعد بيانات غير مؤمنة بشكل جيد على الويب المظلم أو استخدامها لارتكاب احتيال في الهوية.
*   هجمات إعادة التشغيل (Replay attacks): يعترض مجرمو الإنترنت بيانات المصادقة ويعيدون استخدامها للتظاهر بأنهم مستخدمون شرعيون.
*   هجمات الرجل في الوسط (Man-in-the-middle attacks): يعترض المخترقون البيانات أثناء الإرسال، ويتلاعبون بعملية المصادقة للحصول على وصول.
*   استغلالات البرمجيات الخبيثة (Malware exploits): يمكن للبرمجيات الخبيثة أن تُخترق تطبيقات الخدمات المصرفية، مع التقاط بيانات الاعتماد دون علم المستخدم.
*   ديب فيكس (Deepfakes) مدعوم بالذكاء الاصطناعي (AI): يمكن لأدوات ذكاء اصطناعي متقدمة توليد ديب فيكس شديدة الواقعية للوجه أو الصوت لتجاوز التحقق البيومتري.
*   مخاطر تنظيمية والامتثال: قد تؤدي عملية عدم تأمين البيانات بشكل صحيح إلى تبعات قانونية وغرامات تنظيمية وفقدان ثقة العملاء.

5 طرق يمكن لصانعي تطبيقات الخدمات المصرفية منع اختراق البيانات البيومترية بها

مع ازدياد تعقيد تقنيات اختراق البيانات البيومترية، يجب على منشئي التطبيقات اتخاذ خطوات استباقية لتعزيز الأمان وحماية بيانات المستخدم. فيما يلي استراتيجيات لتقليل خطر الاختراقات مع ضمان تجربة مستخدم سلسة.

2.      

### **تشفير البيانات البيومترية من طرف إلى طرف**

يساعد تأمين البيانات البيومترية بتشفير قوي على حماية المستخدمين من الاحتيال وسرقة الهوية، لكن تظل أنظمة التخزين المركزية هدفًا رئيسيًا للمتسللين. يمكن لمطوري التطبيقات اعتماد حلول تخزين لا مركزية تقوم بتوزيع البيانات عبر شبكات آمنة لتقليل مخاطر الاختراق.

تُعد تقنية البلوك تشين مثالًا رائدًا. فهي توفر الشفافية واللا مركزية وعدم القابلية للتغيير (immutability) — ما يجعل من الصعب جدًا على مجرمي الإنترنت اختراق بيانات المستخدم. إن الاستفادة من هذه الأداة يمكن أن تضمن أن بيانات الاعتماد آمنة وتحت سيطرة المستخدم، ما يلغي الحاجة إلى إدارة بيانات طرف ثالث. تقلل هذه المقاربة من خطر الاختراقات الشاملة مع تعزيز ثقة المستهلكين في المصادقة البيومترية.

3.      

### **تطبيق تدابير أمن متعددة الطبقات**

إن الاعتماد على القياسات/البيانات البيومترية وحدها للمصادقة يترك تطبيقات الخدمات المصرفية عرضة لمحاولات اختراق متقدمة. يمكن للمطورين إنشاء إطار أمني أكثر قوة عبر الجمع بين القياسات/البيانات البيومترية ورموز PIN أو كلمات المرور أو المصادقة السلوكية — مثل ديناميكيات ضغطات لوحة المفاتيح (keystroke dynamics) أو أنماط استخدام الجهاز.

بالإضافة إلى ذلك، فإن فرض المصادقة متعددة العوامل لجميع عمليات الوصول عن بُعد إلى شبكة المؤسسة — وكذلك الحسابات المميزة أو حسابات الإدارة — يقلل من احتمال وقوع اختراقات سيبرانية مؤذية في قطاعات الخدمات المصرفية. يخلق حاجز الأمان الإضافي هذا صعوبة أكبر بشكل مضاعف على المخترقين لاستغلال بيانات اعتماد مسروقة، ما يعزز سلامة النظام ككل.

4.      

### **تحديث بروتوكولات الأمان بانتظام**

تعزز التحديثات المتكررة للبرمجيات أمن تطبيقات الخدمات المصرفية عبر سد الثغرات ومنع التهديدات الناشئة. يغيّر مجرمو الإنترنت تكتيكاتهم باستمرار، وتؤدي الأنظمة القديمة إلى إتاحة منافذ لمحاولات اختراق البيانات البيومترية. يسمح تحديث بروتوكولات الأمان بانتظام للتطبيقات بتجنب الاستغلالات المحتملة وتقليل خطر الاختراقات.

يضيف تنفيذ اكتشاف الشذوذ المدعوم بالذكاء الاصطناعي طبقة حماية عبر تحديد سلوك تسجيل الدخول غير المعتاد في الوقت الفعلي. يمكن لهذه التقنية اكتشاف الأنشطة المشبوهة — مثل عمليات تسجيل الدخول من أجهزة غير معروفة أو أنماط وصول غير طبيعية — وإطلاق خطوات مصادقة إضافية لمنع الوصول غير المصرح به.

5.      

### **استخدام تقنية كشف الحيوية (Liveness Detection)**

يجب على تطبيقات الخدمات المصرفية دمج تقنية كشف الحيوية لمنع هجمات الانتحال والتمييز بين السمات البشرية الحقيقية والمزيفة. تقوم حلول كشف الحيوية المتقدمة بمعالجة البيانات عبر مسح ثلاثي الأبعاد، وتحليل العمق والحركة وخصائص دقيقة أخرى للتحقق من الأصالة.

هذا النهج المدعوم بالذكاء الاصطناعي (AI) يحسن كفاءة النظام عبر اكتشاف محاولات تجاوز المصادقة البيومترية بالصور أو الأقنعة أو تقنيات deepfake. ومن خلال التعلم المستمر من التفاعلات الواقعية، تصبح عملية كشف الحيوية المدعومة بالذكاء الاصطناعي أكثر فاعلية في تحديد محاولات الاحتيال مع الحفاظ على تجربة مستخدم سلسة.

6.      

### **تقليل تخزين البيانات البيومترية**

يسهم تخزين البيانات البيومترية محليًا على جهاز المستخدم بدلًا من التخزين السحابي في تقليل مخاطر الأمان وحماية المعلومات الحساسة. ومع زيادة 71% في الهجمات السيبرانية باستخدام بيانات اعتماد مسروقة أو مخترقة في 2024، أصبحت قواعد البيانات المركزية هدفًا رئيسيًا للمتسللين الذين يتطلعون إلى استغلال أنظمة المصادقة.

قد يؤدي إبقاء هذه البيانات على الجهاز إلى تقليل خطر الاختراقات واسعة النطاق مع منح المستخدمين تحكمًا أكبر في معلوماتهم الشخصية. يُعزز تطبيق دوال التجزئة التشفيرية الأمان عبر ضمان ألا تكون البيانات البيومترية الخام أبدًا بصورتها الأصلية. ما يجعل من شبه المستحيل على مجرمي الإنترنت إعادة بنائها أو إساءة استخدامها.

مستقبل الأمان البيومتري ومسؤولية التكنولوجيا المالية (FinTech)

يجب على شركات التكنولوجيا المالية (FinTech) ** تطبيق تشفير متقدم واكتشاف احتيال مدعوم بالذكاء الاصطناعي لحماية المستخدمين من التهديدات الناشئة. ومع تعقّد التكنولوجيا البيومترية أكثر فأكثر، يجب على المؤسسات المالية البقاء متقدمة على الجهات الخبيثة لخلق تجربة مصرفية أكثر أمانًا وسلاسة.