תפקידה של הביומטריה באבטחה המודרנית
תפקידה של הביומטריה באבטחה המודרנית
ההנחה שמאות מצלמות שמשדרות וידאו בזמן אמת ואנליטיקות מתקדמות הזמינות בלחיצת כפתור הן המענה המושלם מתבררת כלא נכונה. בפועל, המציאות שונה, רק חלק קטן מהמידע שנאסף באמת מנותח, וחלק קטן עוד יותר מובן ומנוצל. כיסוי ויזואלי של 100% לא שווה הרבה אם המערכת אינה יודעת להבחין בין איום אמיתי לרעש רקע, והיכולת להציג את ההתראה הנכונה בזמן הנכון.
מאת: קרן פרידמן – סמנכ"לית שיווק חב' corsight
דמיינו טרמינל הומה אדם או קמפוס עצום. גם אם כל פינה מכוסה במצלמות, מעקב ללא פרשנות חכמה הוא רק סרט אילם. לעולם לא יהיו מספיק אנשי צוות שיצפו בכל המידע ויגיבו בזמן אמת. בלי ניתוח של דפוסי התנהגות, תדירות הופעות, הקשר בין אירועים וזהויות לאורך זמן ומרחב, התמונה המתקבלת היא חלקית ואף מטעה. אם רק חצי מהנתונים מפוענחים, קבלת ההחלטות אינה רק חסרה, היא עלולה להיות שגויה, כמו להשאיר חצי מהטרמינל ללא מענה אבטחתי הולם.
מודיעין אמיתי אינו תלוי במספר הפידים או ההתראות, אלא באיכות ובשלמות הניתוח, ביכולת לחלץ משמעות מתוך המידע המתקבל. כאן רוב הפלטפורמות נכשלות, וכאן דרוש שינוי גישה מהותי. תפקידה של הביומטריה באבטחה המודרנית בכל הענפים והארגונים, הטכנולוגיה הביומטרית עברה בשנים האחרונות מ"רעיון עתידני" לרכיב הכרחי במערכי אבטחה מודרניים. ככל שהאיומים נעשים מתוחכמים יותר ודפוסי העבודה משתנים במהירות, הצורך בזיהוי מהימן ובמעקב רציף בקנה מידה גדול מעולם לא היה חיוני יותר.
ביומטריה, הנשענת על מאפיינים פיזיולוגיים או התנהגותיים, כמו פנים, קול, צורת הליכה או טביעות אצבע, מאפשרת שילוב של רמת אמון גבוהה עם יעילות תפעולית, מבלי להאט את חוויית המשתמש. מנקודת המבט של Corsight המתמחה בפתרונות אלו, ביומטריה אינה רק כלי לזיהוי מדויק, היא "מכפיל כוח" שמספק מודעות מצב אמיתית בסביבות שבהן מהירות, דיוק ושימוש אתי הם קריטיים.
בהתחלה, מערכות ביומטריות נפרסו בעיקר בסביבות מבוקרות, ביקורת גבולות, מתקנים מאובטחים, מרכזים לוגיסטיים, במטרה להחליף קודים, כרטיסים ומגנטים במשהו שלא ניתן לשכוח, לגנוב או לשתף. זיהוי פנים הפך במהירות למועדף הודות לאופי הלא- מגעי, הפשטות בהטמעה והחוויה הידידותית למשתמש. עם זאת, ככל שהשימוש התרחב, עלו גם חששות הציבור, פרטיות, פוטנציאל להטיה, וסיכון לשימוש לרעה. במקביל התברר שרבות מהמערכות, שהצטיינו בסביבות מבוקרות, התקשו בתנאי שטח אמיתיים, תאורה חלשה, תנועה מהירה, זוויות קשות, ריבוי פנים בפריים והסתרות חלקיות, מה שצמצם את אמינותן. הפער הזה חייב פתרון: מערכות שייבנו מראש להתמודדות עם מורכבות העולם האמיתי, וישמרו על ביצועים גבוהים גם היכן שאחרות נחלשות.
בתעשיית הביומטריה הגיעו להבנה שעליה להתפתח מעבר להתאמת פנים למסד נתונים בלבד, ולהיות אמינה, מדויקת ואתית מהבסיס. פתרון ביומטרי מתקדם חייב להצטיין לא רק בתנאים אידיאליים, אלא בעיקר בסביבות מורכבות ומאתגרות הכוללות ניסיונות הסתרה (כובעים, מסכות, משקפיים), חומרי וידאו ישנים וכדומה. כמו-כן, המערכות חייבות להיות מסוגלות להתמודד עם מידע בזמן אמת ממאות מצלמות במקביל. על המערכת להפיק תוצאות עקביות ואמינות, תוך צמצום התראות שווא שעלולות להעמיס על המפעילים. מערכת כזו אינה רק "שומרת סף", היא "שומרת ראשית" שיודעת לא רק מי האדם, אלא מה תפקידו, מתי הופיע, באיזו תדירות, ואילו סימנים בהקשר מחייבים תשומת לב. הביצועים נמדדים בשיעורי קבלה שגויה נמוכים, במהירות החלטה, ובשקיפות תפעולית.
החיבור בין זיהוי פנים למידע הקשרי, זמני כניסה, נקודות גישה, אזורים מוגבלים ודפוסי תנועה, יוצר מודיעין התנהגותי. לא די לדעת שמישהו היה שם, אלא להבין מדוע, והאם הדבר תואם את הציפיות. אם עובד מופיע במקום שאינו נוהג להגיע אליו, או בשעות חריגות, זו חריגה הראויה לבחינה.
בתמונה: גם בתנאים של טשטוש או זווית לא נוחה, המערכת עדיין מסוגלת לבצע זיהוי, גם בעולם האמיתי
בנוסף, ניתוח תדירות וזמן הופעה מאפשר לזהות חזרתיות חריגה או שהייה ממושכת במוקדי רגישות. פלטפורמות מתקדמות אף מקבצות אוטומטית "פנים לא מזוהות" שנצפות שוב ושוב, ולומדות להכיר דמויות חוזרות, גם ללא רישום מוקדם. כך ניתן להגיב לא רק לזיהוי חריג, אלא גם להתנהגות המעידה על סיכון פוטנציאלי. יתרון מרכזי של ביומטריה מתקדמת הוא היכולת לפעול בזמן אמת בסביבות מבוזרות. בארגונים מרובי אתרים, למשל רשתות קמעונאות הפועלות נגד כנופיות גניבה, המערכת מסננת את הרעש ומציגה למפעילים רק התראות רלוונטיות. התוצאה: פחות עומס, יותר מיקוד, ותגובה מהירה ברגעים הקריטיים. היכולת להתמקד אינה רק פונקציה של אלגוריתם, אלא עניין של סקיילביליות.
המערכת חייבת לסרוק במקביל מאות אלפי פרצופים מול רשימות מעקב עצומות, מבלי לפגוע בביצועים או בנתונים. היא עושה זאת באמצעות עיבוד מקומי של המידע הוויזואלי ושליחת התראות ונתוני-על בלבד, מה שחוסך רוחב פס, מגן על פרטיות ומאפשר פעולה גם בחיבורים מוגבלים.
שינוי חשוב נוסף הוא הדגש על עיצוב אתי של בינה מלאכותית. זיהוי פנים הוא תחום רגיש, והאמון הציבורי תלוי ביכולת המערכת למזער איסוף נתונים, לצמצם הטיות, ולהבטיח שקיפות. מערכות אחראיות מאומנות על בסיסי נתונים מגוונים, עם ספים מותאמים למניעת הבדלי ביצועים בין קבוצות אוכלוסייה. כאשר ביומטריה משמשת ככלי העצמה, ולא כאמצעי מעקב בלבד, האימוץ מתרחב באופן טבעי, בתחומים כמו תשתיות קריטיות, אכיפת חוק, קמעונאות, בריאות ולוגיסטיקה. Corsight , למשל, משקיעה בבניית פתרונות ביומטריים אמינים ואחראיים על פי עקרונות אלה.
עם זאת, ביומטריה אינה נבחנת רק מנקודת המבט הטכנולוגית אלא תלויה גם בקבלה חברתית. יותר ויותר גורמים מבקשים ודאות שהמערכת אינה רק יעילה, אלא גם הוגנת ותואמת לרגולציות כמו GDPR ו־ CCPA. לשם כך, פלטפורמות מתקדמות נדרשות להציע מצבי פרטיות מובנים, כגון טשטוש אוטומטי של פנים שאינן רלוונטיות, מדיניות שמירת נתונים ניתנת להתאמה, ורישומי שימוש ניתנים לביקורת.
בתמונה: שימוש במערכת על ידי משטרת אסקס באנגליה
בעתיד, הביומטריה תתפתח לשילוב רב-מודלי, חיבור בין פנים, קול, הליכה, אנליטיקה התנהגותית, ויכולת אינטגרציה עם מערכות אבטחה רחבות יותר. יותר ארגונים רואים בזיהוי ביומטרי לא כלי בודד, אלא "רקמה מקשרת" בין בקרת כניסה, וידאו, נוכחות, ותהליכי חקירה. הפלטפורמות המובילות יהיו אלה שיידעו להעביר אותות חכמים במהירות, בבטחה, ובאופן שמייצר פעולה מיידית, תוך כדי שמירה על כל מנגנוני הפרטיות. הדור הבא יוכל לזהות גם רמזים התנהגותיים עדינים – יציבה, כיוון מבט, דינמיקת תנועה, ודפוסי אינטראקציה, מה שמוסיף מימד חיזוי. בשילוב עם זיהוי פנים, מתקבל מודל איומים פרואקטיבי, זיהוי סטיות מהנורמה, גילוי השתהות חשודה או היצמדות לא מורשית, ואיתור סימנים מוקדמים לכוונה. כך נוצרת שכבת מודיעין מאוחדת שמאפשרת הבנה, לא רק של מי נמצא, אלא גם מה הוא עושה, ולמה זה חשוב בהקשר האבטחתי הרחב.
בסופו של דבר, מורכבות האיומים המודרניים הבהירה אמת פשוטה: אמצעי זיהוי מסורתיים כבר לא מספיקים. הביומטריה ייחודית בכך שהיא קושרת את האימות לאדם עצמו, אבל היתרון האמיתי טמון ביכולת להפוך אותה למודיעין בזמן אמת, משולבת, רחבה, ואתית בקנה מידה גדול. זהו תחום שבו Corsight ממשיכה להשקיע, לחדש ולדייק, כדי שכל אירוע זיהוי יתרום לעולם חכם ובטוח יותר.
אנו מזמינים את קהל הקוראים לכנס "טכנולוגיות אבטחה מתקדמות" שיתקיים ביום ד' ה-12.11.2025 בביתן 10 באקספו תל- אביב במסגרת "כנס האבטחה של ישראל", שם נציג את הפתרונות החדשים בתחומים אלו.