生物识别产业非常吸引人。不是因为技术，而是因为在使用生物识别技术时，所有其他因素都在起作用。很少有一项技术会引发更两极化的讨论。作为一个喜欢辩论的人，我情不自禁。一方面，你们有技术的拥护者。这些往往是制造商或服务提供商，他们将生物识别技术视为万能的解决方案，以在逻辑和物理上提供真正受保护、有保证和绝对安全的姿态。但是，另一方面，主要针对北美市场，你有一群人，主要是主流市场，然后说，“不，不值得付出代价？”

现实就在中间。介于“一切都结束了”和“不”之间。我们只是还没有达到目的。即使生物识别技术有着悠久的历史，对其能做什么有着明确的积极理解，并将负面因素或不良行为者放在一边，生物识别技术仍然是一项新兴技术。生物识别行业需要做大量工作才能被视为主流市场应用。然而，这项工作通常是事物柔软的一面。但在这种情况下，这是最困难的部分。我知道我写的东西需要澄清。这是故意的。我会解释的。

当我说“生物识别需要很多工作”时，你认为我指的是什么类型的工作？这会得到生物识别行业的技术回应。不幸的是，对于我们的行业来说，这样的问题会引发一个技术性的答案。但我们在生物识别方面没有技术问题。人们一直需要推进这项技术，但这更多地归结为道德、沟通和主流市场价值创造问题。我们不会用技术来解决这个问题。我不知道。我会问，“生物识别技术不是为主流市场制造的产品吗？”无论出于什么原因，我都不太同意。但一旦生物识别行业走到一起，对道德问题有了很好的答案，并能够传播一个更大的市场价值创造故事，将继续挣扎。

也就是说，从与我交谈过的所有专家来看，市场是有需求的。从我看到的所有数据来看，生物识别技术作为一种解决方案正在增长。当您进入企业垂直领域时，尤其如此。当该垂直领域希望将生物识别技术与集成访问控制和视频监控解决方案相结合时，情况更是如此。让我们把我之前提到的需要解决的关键问题（道德、沟通和市场价值创造）放在一边。

哪些新出现的威胁会导致企业采用生物识别技术？当被采用时，企业应该考虑什么是创建生物识别基础设施的最佳实践？

我没有自以为是，而是与行业专家交谈，听取他们在实际应用中的看法。我问了他们这两个问题：

1.从您的角度来看，企业组织面临哪些安全挑战会促使他们考虑与访问控制和视频监控集成的高级生物识别解决方案？

2.您对新出现的威胁、最佳实践以及生物识别基础设施的创建有何看法？

他们的回答如下：

Princeton Identity 首席执行官兼总裁 Bobby Varma

通常，我们鼓励对生物识别感兴趣的客户关注访问控制集成，避免与 VMS 解决方案集成。这是因为将生物识别技术用作监控系统的一部分会引发与用户隐私相关的法律和道德问题。然而，某些安全挑战值得将集成扩展到 VMS 平台。

将人脸识别连接到监控系统允许公司跟踪部署访问控制的位置之外的行为。在数据中心、金融机构、军事基地和关键基础设施等高安全环境中，生物识别技术可以实时识别特定个体的异常流量模式和行为。例如，它可以标记某人在一天中通常在其它地方或不在现场的某个时间在某个区域走动的视频。以这种方式使用生物识别技术时，管理层应向注册员工准确解释他们的数据将如何使用并征得他们的同意。根据法律，他们必须在伊利诺伊州、德克萨斯州和华盛顿州这样做。其它州将很快制定类似的立法。

在不太敏感的商业空间中，生物识别技术更有可能仅用于法医目的，例如识别参与视频捕获的犯罪的个人。因此，事后以这种方式单独使用生物识别身份解决方案而不是用于实时跟踪时，人们不太担心侵犯隐私。

在物理安全方面，许多公司正在转向自主技术——机器人和智能监控解决方案——来代替人类安保人员。这些解决方案已被证明性能良好且具有成本效益，但要提供真正的价值，它们必须区分授权个人和侵入者，最有可能的是通过人脸识别。这个不断增长的行业为生物识别解决方案制造商提供了一个有利可图的机会。然而，公司过度使用这项技术可能会导致立法将婴儿和洗澡水一起倒掉。（这是个隐喻，可以关注关于麦迪逊广场花园使用人脸识别技术禁止顾客进入的新闻）。

Gallagher Security 首席技术官 Steve Bell

生物识别安全解决方案的主要问题是，首先，我们尊重人们的隐私权，其次，我们涉及的任何解决方案都符合 GDPR 等隐私要求。在收集生物特征数据时，必须让采集生物特征的人了解他们的数据将如何使用和存储。

在身份验证方面，我们看到多因素身份验证的使用有所增加……但是，生物识别技术很容易被模拟，因此该技术的有效性取决于读卡器的质量和制造商实施的活体检测。

使用生物识别技术会引起隐私问题，因为生物识别数据被视为个人身份信息 (PII)。有多种实现生物识别系统的方法，每种方法都在业务数据库中存储了不同级别的 PII。

这些方法包括使用个人随身携带的芯片、将生物识别 PII 存储在中央数据库中并使用边缘设备进行身份验证，以及使用小型数据库进行基于边缘的访问决策。

很快，我们预计具有高安全级别的生物认证器智能设备将成为一种常见的认证方法。

Galaxy Control Systems首席执行官 Rick Caruthers

我们看到许多组织部署生物识别技术，在入门级添加多因素身份验证。我们还看到了将注册嵌入访问控制软件的愿望，允许用户在一个U.I.中捕获和分配生物特征模板。成功使用的秘诀是使其简单无缝。

大多数生物识别公司需要但没有提供的一个改进领域是云/基于网络的注册……基于云的用户不想安装基于云的注册，这违背了基于云的精神。

Manish Dalal , 总裁兼创始人,  ZKTeco USA

当今的企业千差万别、多样化且地域分散。由于其成本和管理挑战，管理物理或移动凭据以供其它地方的全体员工访问建筑物是一项巨大挑战。生物识别访问控制系统通过使管理和分发凭据变得简单、安全和方便来消除这个问题。今天的非接触式生物识别凭证，如人脸识别和手掌识别，具有以下优势：

当今世界的用户身份已成为在物理世界和数字世界中用于识别和验证的非常重要的资产。在当今世界，几乎每个大中型企业都实施了 MFA 和 SSO，使用卡、令牌或移动凭证可能非常不方便、昂贵且麻烦。这可以通过使用生物识别凭证和许多可以轻松与其现有基础设施集成的 MFA 和 SSO 解决方案来避免。未来，通过实施去中心化身份并将数据存储在基于区块链的分类账上，这些平台将更加安全和稳健。

Sentry Enterprises 首席营销官 Janet Fenner

从企业窃取数据的尝试变得越来越复杂和有组织。保护数据免受黑客攻击是一场永无止境的军备竞赛，预算有限的 CISO 需要做好准备。数据泄露的平均成本超过 100,000 美元，罪魁祸首来自网络钓鱼攻击、被盗的凭据/密码和易受攻击的多种工具。此外，物理门禁设备、门禁卡、密钥卡和钥匙的丢失，可能落入坏人之手，这存在明显的安全风险。

因此，管理人员必须始终保持卡片、钥匙或钥匙的库存。一种错误的安全感还可能导致心怀不满的员工、罪犯、想要发泄的人，甚至是恐怖主义，盗窃资产、损坏财产并伤害他人。

这些安全风险有一个共同点：存储在中央位置的身份 100% 容易受到潜在数据泄露的影响。无论公司依赖密码、PIN、物理凭证、智能手机或计算机上的代码，还是这些凭证的组合（多因素身份验证），风险仍然存在。这些凭证依赖于个人知道的信息，而不是赋予个人身份的信息。你知道的东西可以分享——姓名、生日、社会安全号码、密码；而定义你身份的东西——指纹、独特的面部特征、视网膜图案——无法共享。当身份得到保证时，信任才能得到保证。

Paravision 首席执行官Doug  Aley

当今的企业正在寻求解决两个主要挑战，而最新的集成生物识别访问和视频安全解决方案本身就解决了这些挑战：

 1. 对跨企业接触点的无摩擦、非接触式身份验证的渴望。 

在我们的大流行后世界中，组织和用户越来越需要直观、可靠、高性能和准确的现代物理安全解决方案。在 AI 显著进步的推动下，生物识别解决方案已经取得了长足的进步。正如 Face ID 改变了我们使用手机的方式，“人脸识别”将简化物理访问，同时改善用户体验。生物识别技术现在已经真正成熟，准确性和可用性得到显著提高。因此，利用人脸识别的非接触式解决方案已成为市场上较受欢迎的解决方案之一。

2.  需要将不同的系统整合到一个总体融合的身份平台中。

第二个挑战涉及集成遗留的、不同的、联合的系统，这些系统通常不兼容或断开连接。在身份证、接入点和安全摄像头尚未完全集成的时代，面部图像或指纹等身份数据通常存储在分离的、断开连接的数据库中。如今，更新的技术允许用户将各种类型的物理和逻辑安全技术无缝地结合在一起。这使用户能够使用他们的身份数据，而无需为不同的门或门户设置多个令牌或密码。我们称这个概念为“融合身份”。这个空间的未来将允许在读卡器、接入点、摄像机甚至 PC 登录或 Web SSO 之间安全可靠地共享和利用生物识别技术，所有这些都采用集成技术.

Shiraz Kapadia，Invixium 首席执行官兼总裁

企业组织的安全挑战一直存在。但是，尽管公司明白他们需要采取安全措施将坏人拒之门外，但许多最受欢迎的解决方案并不能真正起到保护作用。生物识别技术是确保人们在试图进入您的财产时与他们所说的相符的唯一方法。

尽管生物识别技术有明显的好处，但由于缺乏了解，许多公司在采用该技术方面进展缓慢。最后，Apple 在 iPhone 上的指纹和 Face ID 工具将人们推到了一个舒适的地方，大流行来了，迫使人们在日常生活中更多地使用生物识别技术。

为了克服大流行病造成和加剧的所有安全挑战，公司需要按下重置按钮并意识到安全性，尤其是生物识别技术提供的优质安全性，不是可有可无的，而是必要的。投资生物识别技术可提供存在证明，可以整合多种技术，并为最终用户带来更多便利和安全。即使对于那些没有预算在每扇门上安装生物识别技术的品牌来说，在关键点（例如外围门和私人房间）安装设备也非常值得投资。

Suprema America 总裁 Bob McKee

当苹果和三星向全世界部署智能手机生物识别技术时，消费者很感兴趣并认识到验证他们的身份是多么容易。他们还认为生物识别技术比简单的密码或 PIN 更安全。

生物识别技术进入门禁行业已有很长时间了。分析师很早就预测生物识别技术最终会成为主流，但有两个因素阻止了这种情况的发生：价格和速度。

除了高度安全的政府设施外，在门口等待三到五秒钟以在安全区域授权生物识别验证并不理想。然而，现代生物识别技术已经迅速发展到价格大幅降低的地步，现在速度几乎与标准凭证一样快。

影响公司考虑在其业务中部署生物识别技术的一些因素包括：

• 价格越来越有吸引力。

• 速度——大多数现代生物识别设备都很快。

• COVID 后需求非接触式设备

• 卓越的技术可以防止损失。

• 易于与现有访问控制基础设施集成。

• 减少持续的凭证成本。

• 减少凭据被盗或复制的威胁。

• 通过减少塑料卡片垃圾来保护环境。

• 您的生物识别签名就是您的密码。

• 生物识别技术使多因素身份验证更加强大。

生物识别技术的兴起正在发生，并且受到比过去受过更多生物识别教育的用户的影响。企业组织面临多项安全挑战，这些挑战使得与生物识别技术的集成成为当今最有效的访问控制解决方案。

结束语：

在我们结束之前的最后一件事。我想直接向生物识别行业发出行动呼吁。很简单：作为一个社区团结起来。团结起来，开始统一你的信息和你的价值创造故事，并解决主流市场的担忧。没有比现在更好的时机了。

作者简介：Lee Odess是一位全球知名的访问控制影响者、思想领袖、顾问、演说家和作家，他的职业生涯重新构想了访问技术在现代互联生活体验中的作用。Lee坚信，安全超越了你的前门，真正的访问意味着空间的启用。在他的职业生涯中，他利用多个平台帮助业主和运营商采用最新技术，提供安全通道，提供创新的居民体验和经得起未来考验的建筑。

文章转自：https://www.securityinfowatch.com/access-identity/biometrics/article/21295098/biometrics-still-crazy-after-all-these-years