วันที่ 12 กุมภาพันธ์ พ.ศ. 2569
สร้างมาตรฐานใหม่สำหรับการรับรองตัวตนระดับสูง โดยอิงจากการทดสอบที่ได้รับการรับรองตามมาตรฐานอุตสาหกรรม
iProov ผู้ให้บริการชั้นนำระดับโลกด้านโซลูชันการตรวจสอบตัวตนด้วยไบโอเมตริกส์ที่อิงหลักวิทยาศาสตร์ ประกาศในวันนี้ว่า เทคโนโลยี Dynamic Liveness ของบริษัท เป็นโซลูชันแรกและโซลูชันเดียวที่ได้รับการประเมินระดับ Ingenium Level 4 และผ่านมาตรฐานทางเทคนิค CEN/TS 18099 High สำหรับการตรวจจับการโจมตีแบบ Injection Attack หลังจากได้รับการประเมินอย่างอิสระโดย Ingenium Biometric Laboratories ซึ่งได้รับการรับรองมาตรฐาน ISO/IEC 17025 Ingenium Level 4 สร้างขึ้นจากข้อกำหนดที่ระบุไว้ใน CEN/TS 18099 โดยให้ความมั่นใจในระดับที่สูงขึ้นด้วยระยะเวลาการทดสอบเชิงรุกที่ยาวนานขึ้น และรวมถึงประเภทการโจมตีที่ซับซ้อนและมีน้ำหนักสูง
เนื่องจากเทคโนโลยี AI ที่สร้างภาพปลอม (deepfakes) และการโจมตีแบบแทรกข้อมูล (injection attacks) พัฒนาไปอย่างรวดเร็ว มาตรฐาน CEN/TS 18099 จึงช่วยให้องค์กรต่างๆ ก้าวข้ามการพึ่งพาคำกล่าวอ้างจากผู้จำหน่าย ด้วยเกณฑ์มาตรฐานที่ได้รับการรับรอง ซึ่งให้ความสามารถในการเปรียบเทียบและความน่าเชื่อถืออย่างแท้จริง แม้ว่าผู้ให้บริการไบโอเมตริกหลายรายจะอ้างถึงการทดสอบอิสระ แต่บ่อยครั้งที่การประเมินเหล่านี้ดำเนินการโดยใช้กรอบการทำงานที่เป็นกรรมสิทธิ์ ซึ่งไม่ได้พัฒนาโดยกลุ่มมาตรฐานอุตสาหกรรม ส่งผลให้ข้อกำหนดการทดสอบไม่สอดคล้องกันและไม่สามารถเปรียบเทียบได้อย่างมีความหมายระหว่างโซลูชันของผู้จำหน่ายต่างๆ
“ในยุคของ deepfake ความปลอดภัยทางชีวเมตริกต้องได้รับการพิสูจน์ ไม่ใช่แค่คำสัญญา” แอนดรูว์ บัด ผู้ก่อตั้งและซีอีโอของ iProov กล่าว “CEN/TS 18099 เป็นมาตรฐานที่แท้จริงมาตรฐานแรกสำหรับการตรวจจับการโจมตีแบบ injection ซึ่งเป็นข้อกำหนดที่รวมอยู่ใน NIST 800-63-4 แล้ว การได้รับการรับรองระดับ Ingenium Level 4 ผ่านการทดสอบที่ได้รับการรับรอง ทำให้ iProov โดดเด่นในฐานะผู้ให้บริการชีวเมตริกใบหน้าที่ให้ความมั่นใจสูงสุด ซึ่งได้รับการตรวจสอบโดยอิสระในปัจจุบัน”
ตลอดระยะเวลา 40 วันของการประเมินอย่างเข้มข้นโดย Ingenium ไม่สามารถสร้างวิธีการโจมตีแบบ Injection Attack ที่ประสบความสำเร็จได้ และ iProov สามารถบล็อกความพยายามทั้งหมดได้อย่างมีประสิทธิภาพ ที่สำคัญคือ การป้องกันระดับสูงสุดนี้ทำได้โดยยังคงรักษาอัตราความผิดพลาดในการจำแนกประเภทการนำเสนอที่แท้จริง (BPCER) ไว้ที่เพียง 1.3% ซึ่งแสดงให้เห็นว่าความยืดหยุ่นในระดับมาตรฐานตามกฎหมายไม่จำเป็นต้องลดทอนความสามารถในการใช้งาน
มาตรฐาน CEN ระดับ High ถือเป็นเกณฑ์มาตรฐานที่สำคัญสำหรับการตรวจจับการโจมตีแบบฉีดข้อมูลภายใต้กรอบงาน CEN/TS 18099 และเป็นจุดอ้างอิงที่ชัดเจนและได้รับการรับรองสำหรับองค์กรต่างๆ ในการประเมินผู้ให้บริการไบโอเมตริก การที่ iProov ผ่านเกณฑ์ CEN ระดับ High แสดงให้เห็นว่า iProov นำเสนอโซลูชันที่มีความปลอดภัยสูง ซึ่งได้รับการตรวจสอบโดยอิสระตามมาตรฐานการประเมินที่เข้มงวดที่สุดมาตรฐานหนึ่งในตลาดปัจจุบัน
การประเมินการตรวจจับการโจมตีแบบ Injection ระดับ 4 ของ Ingenium ทำให้ iProov เป็นหนึ่งในโซลูชันมาตรฐานชั้นนำสำหรับองค์กรที่ต้องการปฏิบัติตาม แนวทางปฏิบัติล่าสุดด้านข้อมูลประจำตัวดิจิทัล NIST 800-63-4 และเป็นแนวทางที่ชัดเจนสำหรับผู้ที่ต้องการความปลอดภัยที่ป้องกันฟิชชิงและรับรู้การโจมตีแบบ Injection ทางดิจิทัล เมื่อรวมผลลัพธ์เหล่านี้เข้ากับการรับรองการตรวจสอบใบหน้า FIDO แล้ว iProov จึงเป็นแหล่งข้อมูลการตรวจสอบที่ได้รับการรับรองอย่างอิสระเพียงแห่งเดียวสำหรับสภาพแวดล้อมด้านกฎระเบียบที่เข้มงวดที่สุดในโลก รวมถึง แผนไซเบอร์แห่งชาติของสหราชอาณาจักร และ กรอบงาน EUDI Wallet ของสหภาพยุโรป โซลูชันนี้ยังสอดคล้องกับ แนวทางปฏิบัติด้านการเข้าถึงเนื้อหาเว็บ (WCAG) 2.2 ระดับ AA รวมถึงมาตรา 508 ซึ่งมอบประสบการณ์การใช้งานที่ครอบคลุมในขณะที่ยังคงประสิทธิภาพสูง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ ใบรับรองมาตรฐานอุตสาหกรรมของ iProov โปรดคลิกที่นี่
