Yangın ve Güvenlik Dergisi 91. Sayı (Kasım-Aralık 2005)

IBiOMETRiK SiSTEMLER A.B.D.'de ve diğer ülkelerde önemli personelin hassas yerlere girişinde doğrulama konusunda daha dar bir şekilde tanımlanmış gözükmektedir. İletişim Sistemi İletişim sistemi ses ve veri ağlarını, İnternet sunumunu ve ana servislerini kapsamaktadır. Biometrik sistemler teknolojisinin BT {bilgi teknolojileri) ve telekomünikasyonun karmaşık dünyasındaki uygulanması, yıkımı veya zarar görmeleri halinde veri ve ses iletimini ciddi bir şekilde bozacak, sektörün fiziksel altyapısı içinde kritik noktalarda bulunan odaklara ihtiyaç duymaktadır. Bunlar, ana ağ serverları, bağlantı kabloları ve switchlerdir. (Devre entegrasyonu 9/11 trajedisinin de ortaya çıkardığı gibi çok önemlidir ama devreler fiziksel olarak tek bir özel yerde durmazlar. Ancak onları yöneten Ağ Operasyon Merkezleri durur.) Bu kritik ağ bileşenlerine erişimin hem fiziksel hem de sanal olarak kontrolü yüksek derecede hassas bilgiler içinde ilerleme hakkını adım adım onaylayan biometrik sistemler teknolojilerinin tabakalanmış bir kombinasyonu yoluyla sağlanabilir. Ciddi Bir Gerçeklik Kamu sektörü ve özel sektörün değiştirilemez bir şekilde birbirlerine bağımlı olduklarının ve zayıflıkları gidermeye yönelik stratejilerin koordinasyona ve sektörler arası bir temele dayanıyor olması gerektiğinin farkına varmaları bütün bu altyapı sektörlerinin karşı karşıya olduğu güçlükleri daha da karmaşıklaştırmaktadır. Sistemsel hataların yankılarının bir sektörden diğerine geçen çok sayıdaki etkisi ciddi bir gerçekliktir (buradaki önemli nokta: 9/11 'deki telekomünikasyon kaybının finans sektörünün ağlar onarılmadan operasyonlara tekrar başlayamamasıdır) . Sadece karşılıklı bağımlılıkların ve sebep oldukları güvenlik boşluklarının tanımlanması değil, aynı zamanda bu güçlükleri hedef alan çözümler geliştirme görevi çok büyüktür. Tek Bir Çeşit Her Şeye Uymaz Biometrik sistemler teknolojilerinin promosyonu, sektörlerin fiziksel ve siber zayıflıklarıyla ilgili kaygılarıyla bağlantılı olmalıdır. Biometrik sistemler, kimlik tespiti ve doğrulamasının süreç akışı içinde kritik bir rol oynadığı durumlarda en yararlı, anonimliğin sektörlerin işlemesi için gerekli olduğu durumlarda ise daha az başarılı olmaktadır. Bu ayrım, sorunun fiziksel güvenlikle mi yoksa siber güvenlikle mi ilgili olduğu hususundan çok daha önemlidir. Bu nedenle hemen akla banka ve finans sektörü gelmektedir. Çünkü bir kişinin kimliğini doğrulama kabiliyeti, sektör çalışanı, bir müşteri şirket veya bireysel müşteri olsun, sektörün ulusal bir finans piyasasını işletme ve kamu güvenini koruma yeteneği için çok önemlidir. Diğer taraftan yüzey ulaşım alt sektörünün çok büyük güvenlik zayıflığı vardır ve biometrik sistemler uygulamaları için son derece meydan okuyucu bir ortam teşkil etmektedir: toplu taşıma (metro ve otobüs) ve karayolu sistemi çok sayıda insanı hızlı bir şekilde taşıyabildiği zaman etkin bir şekilde çalışmaktadır. Ulusal raylı sistemin bir bölümünde kimlik doğrulamak üzere yapılan sınırlı girişimler bile bunu yapmanın gerektireceği çok sayıda zorluk nedeniyle geniş bir tabana uygulanamaz durumdadır. Buna zıt olarak biometrik sistemler, kontrollü ulaşım çevrelerine iyi uyum sağlamaktadır -özellikle hava ulaşım ı na- çünkü giriş dikkatlice izlenebilir ve işlem akışı zaten kimlik doğrulamayı gerektirmektedir. Her sektörün kendine özgü özellikleri ve zayıfl ıkları fakat karşılıklı dayanışma nedeniyle de diğer sektörlerle pek çok ortak noktaları vardır. Hepsi karmaşık sorulara cevap bulmaya çabalamaktadır: Elektrik kesintisi süresinin, frekansının ve diğer faktörlerin benim çalışma kabiliyeti üzerindeki etkileri ne olacaktır? Destek sistem ve mekanizmaları önemli değerlerin kaybını nasıl azaltabilir veya hafifletebilir? Bütün sektörlerin iş devam pratiğini yerleştirmekle ilgili kaygı ları Biometrik sistemler, kimlik tespiti ve doğrulamasının süreç akışı içinde kritik bir rol oynadığı durumlarda en yararlı, anonimliğin sektörlerin işlemesi için gerekli olduğu durumlarda ise daha az başarılı olmaktadır. IYANGIN ve GÜVENLiK SAYI 91 132 vardır. Hepsi, kritik altyapı değerlerini korumak için alınan güvenlik önlemlerinin artan maliyetiyle, maliyetleri kontrol altında tutmak ve etkinliği artırmak için yarışmacı baskılar ışığında fon ve operasyonel kesintilerle ilgili endişe içindedir. Sektörlerin tamamı , uygulanan önlemlerin fazla olduğu, fazla yayıldığı veya çok fazla rahatsızlığa sebep olduğu düşünülürse kamu muhalefetiyle karşılaşılmasından korkmaktadır. Başlamak için Önkoşullar Biometrik sistemlerin bu sorulara yanıt bulması için belirli önkoşulların yerine getirilmesi gerekmektedir. Bunların içinde: (1) performans ve entegrasyon için hızlı ve daha iyi STANDARTLAR; (2) tarafsız (objektif) DENEME ve doğrulama; (3) son kullanıcılarla ilgili ve teknoloji ve kaynakları takip eden BİLGİ ve REHBERLİK ve (4) odaklanmış UYGULAMALI ARAŞTIRMA programlarına dayalı kullanım ve eylem için gelişmiş araçlar. Ayrıca MAHREMİYET gibi kültürel ve toplumsal sorunlar çözülmelidir. Standartlar Bütün teknoloji ve ürünlerin deneme, değerlendirme ve karşılaştırmaları eşit temel üzerinde yapılacaksa standartlar kritik öneme sahiptir. Önemli ilerlemeler sağ landıysa da bugünün standartla rı genellikle geçicidir ve büyük oranda pro bono çabalara dayanmaya zorlanm ı ştır. Bu da gelişmeyi yavaşlatmaktadır. Çeşitli biometrik sistemler teknolojilerinin karşılıklı işlenebilme kabiliyeti de bir zorluktur. Biometrik tabanlı sistemlerin ve uygulamaların kullanımında beklenen büyük artış biometrik verilerin değişimi ve karşılıklı işlenebilmesi ihtiyacını öne çıkarmaktadır. Biometrik tabanlı sistem-

RkJQdWJsaXNoZXIy MTcyMTY=