Yangın ve Güvenlik Dergisi 159. Sayı (Mayıs-Haziran 2013)

GÜVENL ø K - TEKN ø K B ø LG ø 82 YANGIN ve GÜVENL ø K SAYI 159 Biyometrinin Analitikleri Bill ZALUD Kaynak: www.securitymagazine.com Zaman ve devaml × l × k, fiziksel ve mant × ksal eri ü im kontrol uygulamalar × hep birlikte ve de ayr × ayr × biyometri teknolojilerinin itici güçleri olarak ortaya ç × kmaktad × rlar. Zaman ve devaml × l × k, fiziksel ve mant × ksal eri- ü im kontrol uygulamalar × hep birlikte ve de ayr × ayr × biyometri teknolojilerinin itici güçleri olarak ortaya ç × kmaktad × rlar. Baz × firmalar, kulland × klar × geleneksel kart sistemlerini biyometri teknolojileri ile daha da geli ü tirilmi ü ak × ll × kartlarla de ù i ü tir- mekte ya da çal × ü an kimlik kart × kavram × ndan tamamen uzakla ü × p bunlar × n yerine biyometri teknolojileri ile çal × ü an sistemler kullanmaya ba ü lamaktad × rlar. Bu tür yakla ü × mlar fiziksel kartlar × n bas × lmas × , de ù i ü tirilmesi ve de yönetil- mesiyle ilgili genel maliyetleri azaltmakta olup, buna ilave olarak baz × durumlarda daha iyi güvenlik gibi ilave faydalar sunmaktad × rlar. Bunun ard × ndan “kendi cihaz × n × getir” ya da “KCG” etkisi ortaya ç × kmaktad × r. Özellikle genç ve teknoloji merakl × s × çal × ü anlar, ü irket a ù lar × ile etkile- ü imlerinde art × k kendi cihazlar × n × kullanmaktad × rlar. Bir sonraki ak × ll × telefon modelinin daha yüksek seviyede kimlik onaylama teknolojisine sahip olaca ù × na dair dedikodular etrafta gezinmekle beraber, KCG kavram × n × n biyometri teknolojilerini ü irketlerin i ü faaliyetlerinin pek çok alan × na sokma olas × l × ù × da oldukça yüksektir. Kimlik teknolojilerin- deki bir di ù er yenilik ise CIV kartt × r. CIV yani “Ticari Kimlik Do ù rulama” özelli ù i ile firmalar federal hükümetin kullanmakta oldu ù u PIV yani “Bireysel Kimlik Do ù rulama” standart- lar × ve teknolojisini kullanabilmektedirler. Bu teknoloji, hükümet çal × ü anlar × için yerle ü ik olan çapraz-sertifikasyon gereklili ù i olmaks × z × n PIV-I spesifikasyonlar × n × , teknolojisini ve veri modelini kullanmaktad × r. Her türlü kurulu ü söz konusu kuru- lu ü un kendine özgü kurumsal ortam × içerisinde olu ü turulmu ü olan gerekliliklere göre CIV özellik- leri belirleyebilmekte, kullanabilmektedir. Biyometri Teknolojileri ile Bütünle ü mi ü CIV Kartlar × CIV, PIV-I ile uyumlu bir teknoloji olmakla birlikte bir CIV kullan × c × s × n × n OIV ve PIV-I kimlik özellikleri- nin haz × rlanmas × ve kullan × lmas × ile ba ù lant × l × s × k × politika çerçevesine uyma zorunlulu ù u yoktur. Bu da kurumsal firmalara bu standartla ü m × ü tek- nolojileri kendi kurumsal ortamlar × na uygun bir ü ekilde devreye sokma imkan × vermektedir. Biyometri anlam × nda PIV ve CIV parmak biyo- metrilerini kullanabilmekte olup yak × n zamanda irisi de kullanabilecektir. Ancak ü üphe yoktur ki biyometri teknolojileri de kendisine özgün baz × problemler arz etmek- tedir. Bunlar × n aras × nda yüksek hata oranlar × , maliyetler, zorlu kat × lan prosedürleri ve farkl × tasar × m türlerinin izinsiz eri ü imlere aç × k olma riski vard × r. Ancak zamanla teknoloji de de ù i ü mi ü tir. Art × k sistemlerin do ù ruluk oran × çok daha yük- sektir. Baz × durumlarda bu sistemler daha fazla güvenlik yerine daha fazla kolayl × k amac × yla kullan × lmaktad × r. Dizüstü bilgisayarlar ve cep telefonlar × üzerindeki ve pasaportlar içerisindeki parmak okuyucular ve de sa ù l × k sisteminde kul- lan × lan ve hastalar × n kay × tlar × n × koruyan ve kimlik bilgisi h × rs × zl × klar × n × engelleyen evrim sayesinde, insanlar bu teknolojinin avantajlar × n × art × k daha net görebilmektedirler. Bunun yan × s × ra uygulamaya ba ù l × olarak ko- layl × k, daha fazla güvenlik ve daha az izinsiz eri ü im aras × ndaki bir dengeyi kolayca ki ü iselle ü - tirebilen çok farkl × biyometri teknolojisi yakla ü × m × mevcuttur. Hasta bilgilerinin korunmas × anlam × ndaki sa ù l × k kanunlar × biyometri kullan × m × n × art × rm × ü t × r.