¿Son seguros los controles de accesos biométricos?

Los accesos biométricos se han utilizado ampliamente en entornos corporativos durante muchos años y ahora están comenzando a integrarse en la vida personal, especialmente en la entrada a condominios y edificios residenciales. ESET destaca que esta tendencia implica varias consideraciones importantes en términos de seguridad.

Los datos biométricos en Colombia son información obtenida a través del procesamiento técnico de características físicas, fisiológicas o de comportamiento, que permiten identificar de manera única a un individuo.

Estos datos son cruciales en implementaciones de seguridad y control de personas, con aplicaciones especializadas que utilizan inteligencia artificial para monitorear actividades, supervisar el flujo de personas en áreas críticas y detectar comportamientos sospechosos.

Le puede interesar: ¿Cuáles son las ventajas del reconocimiento facial?

Daniel Cunha Barbosa, Investigador de Seguridad Informática de ESET Latinoamérica, comenta sobre la implementación de sistemas de reconocimiento facial:

"Asumiendo que los datos están adecuadamente protegidos y que todos los procesos se siguen correctamente, he observado que la comunicación con los residentes no es clara. Algunos creen que el reconocimiento facial es la única opción de acceso, lo cual no es correcto ni puede serlo", indica.

¿Cuáles son los incidentes en el sistema biométrico?

ESET recomienda considerar los posibles incidentes de seguridad al implementar cualquier sistema de acceso, biométrico o no:

• Incidentes de seguridad con el titular: Si una persona con derecho legítimo de entrada es coaccionada, el medio de autorización (biometría, tarjeta, PIN o llave) no importa, ya que la víctima será obligada a usarlo de todas formas. Además, los objetos como llaves y tarjetas pueden perderse, ser robados o clonados, comprometiendo la seguridad.

• Incidentes de seguridad en entornos biométricos: Estos escenarios pueden tener un impacto significativo en todos los residentes o usuarios del entorno.

• Incidentes de seguridad en medios digitales: Estos pueden incluir:

• Registro no autorizado de medios de acceso por delincuentes.

• Robo de datos biométricos y registrales, que podrían ser utilizados para suplantación de identidad y fraude.

• Desactivación de dispositivos o eliminación de usuarios para bloquear el acceso.

• Incidentes de seguridad en medios físicos: Los delincuentes ya dentro del entorno pueden causar daños adicionales a las personas y sus bienes.

Lea también: Así puede aprovechar la tecnología blockchain para su negocio

¿Cuáles son las prácticas para evitar los riesgos?

Para abordar estos riesgos, ESET sugiere las siguientes mejores prácticas:

Para usuarios:

• Asegurarse de que el entorno cuenta con buenas prácticas de seguridad y protección de datos.

• Mantener siempre en posesión personal cualquier método alternativo de acceso, como tarjetas o llaves, sin dejarlos desatendidos.

Para empresas:

• Proteger todos los dispositivos con un software robusto, como antivirus para endpoints.

• Obtener el consentimiento formal de todos los usuarios para el tratamiento de sus datos personales.

• Informar a los empleados sobre la necesidad de ofrecer alternativas de acceso más allá de la biometría.

• Restringir el acceso a los equipos de control y datos personales únicamente a los empleados que realmente lo necesiten.