Hablemos de algo que ha dado de qué hablar en todo, desde pasaportes hasta relojes inteligentes: la biometría. Desde junio de 2024, 172 de 195 países usan pasaportes biométricos. Desbloqueamos nuestros teléfonos y laptops con el rostro o las huellas dactilares a diario. JP Morgan lanzó recientemente su función "pay by smile" (pagar con una sonrisa) — sí, leíste bien.
La autenticación biométrica se ha promocionado como la solución de seguridad definitiva, algo sacado directamente de la ciencia ficción. Durante décadas, autores y cineastas nos han tentado con sistemas que nos reconocen por la vista, la voz o la huella dactilar. Ahora, ya está aquí.
Por más poderosa que sea la biometría, también tiene su lado opuesto: la misma tecnología que está cambiando las reglas del juego también está introduciendo nuevos riesgos que no podemos darnos el lujo de ignorar.
El poder de la biometría
En teoría, la biometría suena como el santo grial tanto para los profesionales de la ciberseguridad como para los usuarios comunes. Es casi imposible falsificar o replicar datos biométricos, lo que reduce significativamente la amenaza del robo de identidad. Además, con la autenticación multifactor convirtiéndose en la norma (piensa en huellas dactilares y reconocimiento facial juntos), los sistemas de seguridad son más sólidos que nunca; basta con ver cómo los aeropuertos manejan el control fronterizo.
La comodidad es otra gran ventaja. Seamos honestos, todos hemos usado "password123" en algún momento. Pero con la biometría no hace falta recordar contraseñas complejas ni llevar un registro de claves de seguridad. Y cualquier tecnología que agilice la verificación es claramente una ganadora.
Más importante aún, la biometría ataca uno de los eslabones más débiles de la ciberseguridad: el error humano. Con contraseñas débiles y hábitos de seguridad descuidados que les abren la puerta a los hackers, la biometría ayuda a cerrar esa brecha al eliminar la necesidad de que los usuarios gestionen contraseñas.
El lado oscuro de la seguridad biométrica: ¿qué podría salir mal?
Pero aquí es donde las cosas se complican. Así como la ciencia ficción nos muestra la promesa de la biometría, también nos muestra cómo las cosas pueden salir mal. ¿Recuerdas el chiste sobre tener que cortarle el dedo a alguien para robarle el teléfono? Bueno, aunque ese sería un escenario extremo, subraya un problema mayor: los riesgos que introduce la biometría no son tan descabellados como quisiéramos pensar.
Una de las mayores preocupaciones es que los datos biométricos siguen siendo datos. Son tan vulnerables a los ataques como cualquier otra información personal. Un informe de 2023 del Departamento de Defensa de EE. UU. señaló un grave "punto ciego de seguridad" con la biometría: las organizaciones no están tratando estos datos con la seguridad reforzada que exigen.
Todos hemos visto las consecuencias cuando se exponen en filtraciones de datos información personal como números de teléfono, números de seguro social o datos bancarios. Ahora imagina el impacto si se vieran comprometidos datos biométricos: huellas dactilares, escaneos faciales. A diferencia de una tarjeta de crédito o una contraseña, no puedes simplemente restablecer tu rostro o tu huella dactilar. Y esto no es solo hipotético: ya hemos visto el grave impacto de las filtraciones de datos en el sector salud, como el ciberataque a un proveedor farmacéutico externo vinculado a clínicas de salud.
¿Suena a otra trama de ciencia ficción? Piénsalo de nuevo.
En 2019, más de un millón de personas tuvieron expuestos sus datos biométricos debido a una seguridad deficiente en el sistema Biostar 2. La filtración incluyó datos de empleados bancarios y policías en el Reino Unido, que se habían almacenado sin cifrado. Semanas después, un subcontratista de la Oficina de Aduanas y Protección Fronteriza de EE. UU. fue víctima de un ciberataque, lo que provocó la filtración de datos sensibles de viajeros en la dark web.
Avancemos hasta este año, y hemos visto otra filtración. Esta vez, fue una empresa australiana, Outabox, cuyo exempleado filtró más de un millón de registros de reconocimiento facial de bares y discotecas. Esos datos ya están circulando libremente.
Lo que dicen los expertos de la industria
La biometría puede tener el potencial de ser una bala de plata para la ciberseguridad, pero los riesgos son tan reales como los beneficios. Para profundizar, contactamos a algunos expertos de la industria para conocer su opinión.
Masha Borak, periodista de tecnología en BriometricUpdate.com, destaca el riesgo que surge de la intersección entre la tecnología biométrica y los derechos humanos:
"En un informe reciente, Amnistía Internacional destacó los peligros que los sistemas biométricos pueden representar para los derechos humanos. Gobiernos de EE. UU. y otros países los han estado implementando en sus fronteras. Amnistía Internacional afirma que la creación de registros biométricos permanentes de refugiados y migrantes plantea preocupaciones particulares de derechos humanos, como la posibilidad de compartir los datos de solicitantes de asilo y refugiados con las autoridades de los países de los que huyeron. Esto podría derivar en más persecución para ellos o sus familias."
"Otros peligros incluyen el potencial de vigilancia, filtraciones de datos, restricciones a la libertad de movimiento, perfilamiento discriminatorio y la marginación de ciertos grupos. También existe el peligro más amplio de la ampliación de uso, es decir, el ensanchamiento del uso de una tecnología o de datos más allá de su propósito inicial; por ejemplo, datos recopilados por agencias humanitarias con fines de registro y acceso a servicios que terminan usándose para el control migratorio."
Si bien estas preocupaciones de derechos humanos siguen siendo urgentes, otras industrias, como la banca, están adoptando cada vez más la biometría por sus ventajas de seguridad y su enfoque amigable para el usuario. Alexey Shalimov, Founder y director ejecutivo de Eastern Peak, explica cómo la biometría está transformando la autenticación bancaria:
"Sí, un número creciente de empresas bancarias y sus clientes están optando por una autorización orientada a la audiencia y que ahorra tiempo. Las contraseñas o códigos de siempre son más conocidos por los clientes, pero tienen las deficiencias que la biometría no tiene."
"La autenticación biométrica ha demostrado ser más segura y centrada en el usuario que los métodos antiguos. Como base de las prácticas de seguridad contemporáneas, ofrece múltiples beneficios frente a las contraseñas o códigos. A medida que los riesgos cibernéticos se multiplican y las expectativas de los clientes aumentan, combina mayor seguridad con una experiencia de usuario superior."
La última palabra sobre biometría y ciberseguridad
La biometría llegó para quedarse, y aunque ofrece muchos beneficios, no está exenta de debilidades. A medida que las empresas se apresuran a adoptar estos sistemas, es crucial que prioricen la protección de los datos biométricos como corresponde. Porque, si bien la biometría puede cerrarles algunas puertas a los cibercriminales, también podría abrirles otras nuevas si se maneja mal.
Si quieres saber cómo tu organización puede mantenerse a la vanguardia frente a las amenazas cibernéticas en evolución, hablemos. Te ayudaremos a defender tu red como todo un experto.
Ponte en contacto con nuestros expertos o conoce más sobre nuestra plataforma.
