Usos de la Biometría en Aplicaciones Comerciales

Con la complejidad de las operaciones comerciales surgen los sistemas informáticos de gestión. La necesidad de controles detallados plantea el problema de la limitación de accesos a distintas partes del sistema. La combinación usuario-contraseña continúa siendo la forma más extendida de control.

Cuando se debe administrar gran cantidad de usuarios de un sistema se recurre a cierto grado de estandarización. La gestión de contraseñas recae sobre el administrador de sistemas. El uso de contraseñas genéricas (123) que deben ser cambiadas luego por el usuario es una práctica frecuente.

Las contraseñas seguras (Ad45Fdet65Hfz) son difíciles de recordar para el usuario, debiendo blanquearse periódicamente. En algunas organizaciones las contraseñas son reemplazadas por tarjetas con banda magnética o de proximidad.

Problemas Frecuentes Olvido de contraseñas. Robo de tarjetas. Préstamo de tarjetas / divulgación de contraseñas. Deterioro, destrucción de tarjetas. Falta de supervisión efectiva

Problemas Frecuentes Carga de trabajo en administración de sistemas. Necesidad de implementación de métodos alternativos de control.

La verificación biométrica de usuarios se presenta como una solución adecuada a las necesidades de supervisión y control de la mayoría de las organizaciones comerciales.

Ventajas No se necesitan elementos externos (tarjetas). La tecnología está disponible. Costos decrecientes. Uso sencillo. Se puede integrar con sistemas existentes (casi siempre).

Ventajas Los controles que requieren presencia no pueden ser evitados o delegados.

Aceptación Dirección Gerencia Mayor Menor Supervisión Operación

Causas de rechazo Resistencia al cambio. Factores culturales. La Biometría se relaciona con la seguridad de instalaciones gubernamentales, la labor policial y forense. Existe desconocimiento sobre el tratamiento que se le da a los datos biométricos. Se suele confundir verificación con identificación. Se percibe el acto de extraer y almacenar los registros biométricos como una invasión a la privacidad.

Estrategias La resistencia al cambio se supera con el uso continuado. Los factores culturales se superan con información. Los datos almacenados no permiten reconstruir la impresión dactilar (minucias). Solamente se puede verificar la identidad cuando el usuario participa del proceso en forma voluntaria. Existe legislación protectiva de los datos privados.

Estrategias Los factores culturales se superan con información. La verificación de identidad (uno a uno) se hace sobre bases de datos privadas y descentralizadas. La identificación (uno a muchos) se hace sobre bases de datos gubernamentales y centralizadas (AFIS). El mundo real no es como en CSI.

Ejemplos de aplicaciones comerciales Banca y servicios financieros. Seguridad informática en dispositivos personales (laptops, teclados, memorias USB). Telefonía celular. Automóviles. Control de acceso. Cerraduras de seguridad.

Casos Walt Disney Corporation Incorpora registro biométrico (minucias de huellas dactilares) en la emisión de pasaportes diarios y combinados en sus parques temáticos. Objetivos: a) Reducir el fraude (los pasaportes son personales e intransferibles).

Casos Walt Disney Corporation Incorpora registro biométrico (minucias de huellas dactilares) en la emisión de pasaportes diarios y combinados en sus parques temáticos. Objetivos: b) Permitir que en caso de pérdida o destrucción el cliente pueda probar su compra, emitiendose un nuevo pasaporte a su nombre.

Ewave Group S.A. Proveedor de sistemas de gestión para compañías exhibidoras de espectáculos cinematográficos (cines) o en vivo (teatros y estadios).

Ewave Group S.A. Proyecto en curso Incorporación de la verificación biométrica en todos los niveles de operación, supervisión y control de los sistemas comercializados.

Ewave Group S.A. Proyecto en curso Tecnología escogida : Scanner de huellas dactilares. Previsión de incorporación de otras técnicas en el futuro. Se mantiene la verificación clásica (usuario/contraseña/tarjeta magnética) para casos especiales.

Ewave Group S.A. Proyecto en curso Objetivos: a) Aumentar las seguridad de las operaciones que requieran supervisión. b) Reducir la necesidad de gestión de usuarios y contraseñas.

Ewave Group S.A. Proyecto en curso Objetivos: c) Proveer a los auditores de las compañías un método de autenticación sencillo y seguro. d) Promover el uso de técnicas de verificación biométrica en aplicaciones comerciales.

Ewave Group S.A. Proyecto en curso Incorporación de técnicas de verificación biométrica en programas de fidelización de clientes (cliente frecuente).

Ewave Group S.A. Proyectos futuros Desarrollo e integración de módulos de verificación biométrica para otros mercados.

Preguntas