Описание

ВОА Бразилии проанализировал вопросы защиты учетных записей, риски несанкционированного доступа и трудности, с которыми сталкиваются пользователи официальной платформы правительства Бразилии (gov.br). Учетная запись на портале правительства Бразилии позволяет получать доступ к государственным цифровым услугам с использованием единой идентификации, без необходимости обращаться в государственные органы лично. Платформа предлагает 4,6 тыс. цифровых услуг и насчитывает более 173 млн пользователей. Через платформу можно получить доступ к пенсионным, трудовым, образовательным и медицинским услугам, использовать электронные документы и ставить электронную подпись, имеющую юридическую силу. По оценкам ВОА, низкий уровень цифровой грамотности населения способствует небезопасному использованию паролей и повышает уязвимость перед мошенничеством в Интернете. Аудиторы выявили риск фишинговых атак, при которых злоумышленники используют методы социальной инженерии для получения проверочного кода пользователя. ВОА пришел к выводу о необходимости усилить информирование граждан и внедрить более надежные механизмы для предотвращения несанкционированного доступа. В ходе проверки также установлено, что при распознавании лиц пользователей возникают сбои. Проблемы с освещением, низкое качество камеры и трудности с правильным расположением лица могут негативно влиять на процедуру. Данные проблемы могут повышать риск несанкционированных подтверждений личности при сложных атаках с использованием искусственного интеллекта. ВОА рекомендовал Секретариату цифрового правительства Министерства управления и инноваций в сфере государственных услуг (Secretaria de Governo Digital do Ministério da Gestão e da Inovação em Serviços Públicos) рассмотреть вопрос целесообразности внедрения альтернативных и безопасных методов многофакторной аутентификации, отдавая приоритет современным технологиям, устойчивым к атакам с использованием социальной инженерии. Кроме того, аудиторы рекомендовали принять меры для выявления и смягчения возможных различий в эффективности работы системы для отдельных демографических групп, включая тех, кто использует устройства низкого качества или проживает в районах с ограниченной инфраструктурой.