Что цифровое удостоверение личности в Австралии означает для взаимодействия граждан с бизнесом в Интернете

Всего через несколько месяцев австралийцы получат доступ к новой форме удостоверения личности, цель которой сделать идентификацию в Интернете намного безопаснее. Он называется Digital ID и станет краеугольным камнем стратегии правительства по повышению безопасности данных для австралийцев в Интернете.

Digital ID представляет собой совокупность пятилетних инвестиций в размере 200 миллионов австралийских долларов (134,18 миллиона долларов США) в целях смягчения проблем безопасности, связанных с объемом данных, которые австралийцы предоставляют компаниям, чтобы доказать, кто они в сети.

В качестве пилотного проекта и проверки концепции Австралийское налоговое управление и Почта Австралии ранее выпустили приложения меньшего размера, но Digital ID выйдет далеко за их рамки и станет общенациональным целостным подходом к идентификации в Интернете. Это будет национальный инструмент идентификации, который агентства и, в конечном итоге, частные компании будут использовать в качестве доказательства личности, не раскрывая конфиденциальные данные пользователей организации, с которой они взаимодействуют.

Перейти к:

Какая информация будет храниться в цифровом удостоверении? Что придется сделать австралийским организациям и ИТ-специалистам Обеспокоенность общественности Австралии сохраняется До запуска осталось совсем немного времени

Какая информация будет храниться в цифровом удостоверении?

Цифровой идентификатор будет иметь несколько разных уровней «прочности» в зависимости от того, сколько данных за ним хранится. По сути, австралийское правительство намерено разрешить своим гражданам помещать все формы идентифицируемых государством данных в цифровое удостоверение личности. Сюда будут входить свидетельства о рождении, свидетельства о браке, налоговые декларации, истории болезни, биометрические данные, а также данные паспорта и водительских прав.

SEE: Стратегия киберзащиты Австралии может зависеть от строгого управления данными.

На ранних этапах это будет услуга, с которой австралийцы смогут взаимодействовать с государственными учреждениями, но в долгосрочной перспективе планируется открыть ее и для частного сектора.

Что придется сделать австралийским организациям и ИТ-специалистам

Сама система Digital ID будет создана в сотрудничестве с частным сектором. Чтобы стать частью системы цифровых удостоверений правительства Австралии, поставщики цифровых удостоверений, такие как поставщик цифровых удостоверений правительства Австралии myGovID, должны быть аккредитованы, чтобы продемонстрировать, что они соответствуют высоким стандартам конфиденциальности, кибербезопасности, борьбы с мошенничеством и т. д.

Также необходимо обязательство сохранять конфиденциальность: поставщики цифровых удостоверений в системе цифровых удостоверений правительства Австралии не могут отслеживать, к каким услугам получают доступ отдельные лица (это защита конфиденциальности и безопасности, встроенная в систему цифровых удостоверений правительства Австралии), и должны гарантировать данные хранится, передается и удаляется безопасным образом. В частности, после того, как цифровое удостоверение личности станет формой проверки для частных компаний, правительство обязуется гарантировать, что никто не сможет использовать его для отслеживания цифрового следа человека, поэтому в этом отношении будут внедрены жесткие структуры.

Организациям, которые занимаются сбором и проверкой данных через систему Digital ID, скорее всего, потребуются специалисты, прошедшие обучение в области политики, конфиденциальности и безопасности системы, чтобы контролировать ее управление. Регулирующие требования, лежащие в основе этого, вероятно, будут строгими и влекут за собой существенные штрафы за несоблюдение.

Обеспокоенность общественности Австралии сохраняется

Общественность по-прежнему серьезно обеспокоена, несмотря на обещания правительства обеспечить безопасность и конфиденциальность.

Потенциальная цель для хакеров

Одной из основных проблем является возможность того, что сама система станет целью хакеров. Учитывая значительный объем данных, которые будут храниться для предоставления этой услуги, существует обеспокоенность тем, что правительство, по сути, создает огромное озеро данных и единую цель для получения доступа к данным о многих, если не о большинстве, австралийцах.

SEE: Расходов Австралии и Новой Зеландии на кибербезопасность может быть недостаточно, чтобы защитить их от будущих угроз.

Недостаточная осведомленность общественности

Существуют также опасения, что правительство недостаточно консультируется с общественностью, и общественность недостаточно осведомлена о масштабах, целях и способах использования цифрового идентификатора. Как отмечается в The Conversation, австралийцы плохо отреагировали на австралийское правительство, когда оно несколько десятилетий назад выдвинуло идею национального удостоверения личности. В настоящее время существует мнение, что это цифровая версия именно этой инициативы.

Возможное неправильное использование

Кроме того, существуют постоянные опасения по поводу потенциального злоупотребления цифровым идентификатором. Несмотря на обещания конфиденциальности, уже обсуждалось, что Digital ID рассматривается для идентификации на сайтах для взрослых. Австралийцы обоснованно обеспокоены тем, что это означает, что использование Digital ID может иметь потенциальные политические и социальные последствия.

Ограниченная доступность альтернативных вариантов

Учитывая, что австралийцам приходится полагаться на телефонное или личное общение с государственными учреждениями, если они не хотят подписываться на Digital ID, это может быть не таким «добровольным», как утверждает правительство. Многие австралийцы все больше полагаются на цифровое взаимодействие с государственными службами, и для того, чтобы продолжать это делать, этим людям фактически потребуется иметь цифровой идентификатор.

До запуска осталось совсем немного времени

Ожидается, что до официального запуска Digital ID осталось около шести месяцев, и австралийскому правительству предстоит проделать определенную работу, чтобы вселить в австралийцев уверенность в том, что это превосходное решение, которое принесет пользу их конфиденциальности в Интернете и безопасности их личных данных. Идея наличия единого национального удостоверения личности в Интернете, чтобы людям больше не нужно было предоставлять потенциально компрометирующие документы при использовании онлайн-услуг, потенциально может привести к трансформации в ограничении воздействия кибер-взломов на австралийцев.

Это также неизбежно, поскольку существует широкое двухпартийное соглашение по цифровым ИТ. По этой причине организации, которые взаимодействуют с идентификационными данными и данными клиентов, захотят уже сейчас начать понимать последствия этого для своего бизнеса.