El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha presentado el “Estudio sobre las tecnologías biométricas aplicadas a la seguridad” y la “Guía sobre las tecnologías biométricas aplicadas a la seguridad”, cuya edición ha contado con el patrocinio de Deloitte.

En la presentación han intervenido Víctor Izquierdo (Director General de INTECO), Pablo Pérez (Gerente del Observatorio de la Seguridad de la Información de INTECO) y Luis Carro (Socio del Área de Riesgos de Deloitte). En ella se expusieron los objetivos, metodología, resultados y principales conclusiones de la investigación realizada.

Dicha investigación se centra en los usos, beneficios, riesgos y buenas prácticas recomendadas en el uso de la biometría aplicadas al control de identidades y control de accesos. El objetivo es dar a conocer a las empresas y los usuarios el nivel de desarrollo y confianza de las tecnologías biométricas y asegurar que su implantación se realice respetando plenamente la seguridad de la información y la privacidad de los ciudadanos.

Para la realización de este proyecto, INTECO ha contado con la participación de diferentes actores a nivel nacional e internacional implicados en la industria de la biometría: investigadores, fabricantes, distribuidores y expertos en la materia entre otros. De este modo, es posible conocer el estado actual de los sistemas biométricos desde diferentes puntos de vista, profundizando en aquellos aspectos referentes a la seguridad e identificando las principales oportunidades y obstáculos de dichas tecnologías.

Además de las entrevistas personales realizadas a dichos expertos, la investigación se completó con una jornada de trabajo celebrada conjuntamente entre INTECO y Deloitte con representantes de 10 empresas españolas del sector.

La biometría clave para la seguridad en el futuro

La biometría es un método de reconocimiento de personas basado en las características fisiológicas o de comportamiento, cada vez más útil para procesos relacionados con la seguridad. Aparte de la identificación por la huella dactilar, otras técnicas, por ejemplo, recurren al reconocimiento del iris, la retina, la voz o al propio patrón de escritura en el teclado.

Esta técnica está llamada a sustituir, o al menos complementar, a los actuales medios de verificación de identidades, es decir, a las contraseñas y tarjetas de identificación. Esto se debe a las ventajas que ofrece, al aumentar la seguridad y mejorar la comodidad de los usuarios, pero también conllevan una serie de riesgos, como son la posibilidad de suplantación y las reticencias que los ciudadanos pueden plantear a su uso al ver amenazada su privacidad.

Por ello INTECO, a través del Observatorio de la Seguridad de la Información, en su misión de difundir y reforzar la cultura de la seguridad y e-confianza en las TIC, ha publicado la Guía sobre tecnologías biométricas aplicadas a la seguridad, que ofrece la información necesaria para toda organización que pretenda implantar este tipo de sistemas y el Estudio sobre las tecnologías biométricas aplicadas a la seguridad, en el que se recogen los principales resultados de la investigación.

Ambos documentos presentados están disponibles al público en la web http://observatorio.inteco.es.

Recomendaciones de INTECO

Por último, en el transcurso de esta presentación se han señalado una serie de recomendaciones tanto para la industria biométrica y los poderes públicos como para los usuarios. Respecto a las organizaciones que pretendan implantar este tipo de sistemas, las principales recomendaciones son:

• Realizar un análisis previo de la situación, necesidades, objetivos y contexto en el que se va a implantar el sistema biométrico.
• Elegir correctamente el sistema biométrico que mejor se adapte a sus necesidades y circunstancias, siempre conociendo sus pros y sus contras.
• Formar e informar a los usuarios sobre el objetivo de la utilización de sistemas biométricos, el tratamiento que se dará a sus datos y los derechos que tienen al respecto.
• Recabar el consentimiento de los usuarios aún en los casos en los que no sea necesario de acuerdo a la legislación.
• Implantar todas las medidas de seguridad necesarias para mantener a salvo la información biométrica recabada.