En el mundo cada vez más interconectado de hoy, la seguridad de los espacios físicos es tan crucial como la de los dominios digitales. El control de acceso biométrico se encuentra en la intersección de estos dos ámbitos y ofrece una precisión y comodidad sin precedentes. Sin embargo, la integración de la biometría en los sistemas de control de acceso plantea una serie de preocupaciones éticas y de privacidad. 

A medida que las empresas encabezan innovaciones en esta área, también asumen la responsabilidad de abordar estos desafíos con especial énfasis en el consentimiento del usuario, la protección de datos y el uso ético. 

Recientemente hablamos con Jeff Nielsen, CTO de Brivo y Seongbin Choi, director del Centro de Investigación y Desarrollo (I+D) de Suprema, para profundizar en este tema, desentrañando las complejidades del almacenamiento de datos biométricos, sus implicaciones éticas y el papel de la biometría conductual en la remodelación del control de acceso. En este artículo, exploraremos los avances tecnológicos y los puntos de referencia establecidos para garantizar que la seguridad de vanguardia no comprometa los derechos y la privacidad individuales. 

Garantizando el Cumplimiento a Nivel Mundial 

Dadas las diversas regulaciones que rigen el almacenamiento y la utilización de datos biométricos en los EE. UU. y en todo el mundo, Brivo se compromete a cumplir con las regulaciones más estrictas. Es primordial que a la información biométrica se le otorgue el mismo nivel de cuidado y sensibilidad que otra información personal de identificación (PII). 

Nielsen señaló que el uso ético de los datos biométricos incluye: 

• Obtener consentimiento explícito de cada usuario individual para almacenar y utilizar sus datos biométricos junto con el control de acceso. 
• Permitir al usuario revocar ese consentimiento en cualquier momento con el sistema eliminando cualquier información almacenada.  
• Usar estos datos biométricos sólo para el propósito declarado junto con el control de acceso y no para ningún propósito adyacente. 

"Los datos biométricos también deben almacenarse de forma cifrada y de una manera que no pueda someterse a ingeniería inversa", añadió Nielsen. "Por ejemplo, nuestros algoritmos de reconocimiento facial codifican datos faciales en una forma que no se puede reconstruir en la fotografía original". 

Haciéndose eco de estos sentimientos, Seongbin Choi, director del Centro de I+D de Suprema, enfatizó la necesidad imperativa de que los proveedores de soluciones de control de acceso biométrico obtengan el consentimiento explícito de los usuarios al recopilar datos personales. Además, deben fortalecer estos datos con técnicas de cifrado avanzadas. Suprema se adhiere rigurosamente a las leyes, regulaciones y políticas de privacidad globales en sus prácticas de recopilación y uso de datos. 

"Además, los sistemas de control de acceso de Suprema están equipados con tecnologías de seguridad avanzadas", añadió Choi. “Suprema implementó 'Codificación segura' para el desarrollo de software para prevenir vulnerabilidades de seguridad de manera efectiva. Además, el "Arranque seguro" garantiza un inicio seguro del sistema al restringir la instalación de software no autorizado. Por último, la adopción de un chip 'Secure Element' que protege la información de privacidad cifrada al almacenar de forma segura las claves criptográficas en una ubicación separada". 

Para garantizar los más altos estándares de protección de datos, los dispositivos de software y hardware de Suprema están meticulosamente diseñados y desarrollados de conformidad con ISO/IEC 27001, ISO/IEC 27701 y GDPR (Reglamento General de Protección de Datos). En cada etapa del diseño y desarrollo del producto, Suprema cumple estrictamente con GDPR, la ley de privacidad y protección de datos más estricta del mundo. Suprema presta servicios a clientes en países con estrictas regulaciones de privacidad, incluidos Estados Unidos, Europa y Corea del Sur. 

Además, el método de autenticación exclusivo de Suprema, "Plantilla facial en dispositivo móvil", permite a los usuarios inscribirse en un sistema de control de acceso y almacenar su perfil facial directamente en sus propios dispositivos móviles. Esto brinda a los usuarios un control total sobre su propia identificación y su privacidad. La empresa no tiene que manejar los datos biométricos de los usuarios porque no se almacenan en la base de datos de la empresa. 

Biometría conductual en el control de acceso 

La biometría del comportamiento ofrece información sobre qué puertas individuales se abren, cuándo y quién, pero también puede tener en cuenta el movimiento/actividad de los usuarios en un espacio. 
  
“Brivo está invirtiendo mucho en el reconocimiento de patrones que permite la 'detección de anomalías' de comportamiento, para abordar el eterno problema de querer revelar sólo aquellos eventos que merecen una mayor investigación, sin abrumar a los administradores de seguridad con montañas de datos que representan actividades rutinarias o normales”, dijo Nielsen. "La investigación de detección de anomalías de Brivo se centra en el uso de la inteligencia artificial para analizar y predecir el comportamiento 'normal' para cada ubicación y par de titulares de credenciales". 
  
Esta información se puede utilizar para señalar comportamientos que quedan fuera de la norma y también para notificar cuando hay una ausencia de actividad esperada. Esto podría hacer que los sistemas de control de acceso sean mucho más poderosos para mejorar la postura de seguridad real de una organización. 

Conclusión 

En la era digital actual, combinar la seguridad física y digital a través del control de acceso biométrico es similar a fusionar dos mundos con un enorme potencial. A medida que navegamos por este espacio, queda claro que tales avances no tienen que ver sólo con saltos tecnológicos, sino también con consideraciones éticas. 

  
Los pioneros de la industria como Brivo y Suprema marcan la pauta, encarnando la esencia de combinar innovación con responsabilidad. Las perspectivas de expertos como Jeff Nielsen y Seongbin Choi sirven como recordatorio: al abrazar un futuro biométrico, debemos hacerlo con entusiasmo y precaución. 
  
Además, la influencia emergente de la biometría conductual, enriquecida por el poder de la IA, presagia una era en la que la seguridad no es sólo reactiva sino también predictiva. A medida que integramos la biometría más profundamente en nuestros protocolos de seguridad diarios, el camino por delante es complejo y requiere un delicado equilibrio entre excelencia tecnológica y respeto por la privacidad individual. La promesa es clara: un futuro en el que nuestros mecanismos de seguridad no sólo sean más potentes sino también más considerados con el individuo en su esencia. 

Fuente: asmag.com