Alertan sobre riesgos de los accesos biométricos

La protección de los dispositovos con un software de protección robusto, asegurarse de que todos los usuarios han dado su consentimiento formal para el tratamiento de sus datos personales y ofrecer formas alternativas de acceso más allá de la biometría, son algunos de las medidas indispensables que se deberían considerar para asegurar la protección de los usuarios ante el aumento del uso de los accesos biométricos tanto en las empresas como en condominios o edificios particulares.

Así lo consideró Daniel Cunha Barbosa, Investigador de Seguridad Informática de la empresa de seguridad ESET en latinoamérica, quien destacó que la Ley General de Protección de Datos (LGPD) de Brasil, por ejemplo, considera a los datos biométricos como sensibles, y establece que los datos pueden ser tratados con normalidad si se cumplen una serie de requisitos, como el consentimiento explícito del interesado, así como el cumplimiento de una serie de obligaciones para proteger estos datos.

“Asumiendo que los datos están adecuadamente protegidos y que todos los procesos están siendo seguidos por quienes almacenarán estos datos, observando el funcionamiento de algunos de estos edificios y condominios en la ciudad de San Pablo, Brasil, me di cuenta de que la comunicación no es clara con los residentes, haciendo entender a algunos que el reconocimiento facial es la única alternativa de acceso y esto no es ni puede ser cierto.”, comenta Cunha Barbosa.

Añadió que si el titular se niega a proporcionar sus datos biométricos, las empresas responsables de la seguridad perimetral deberán ofrecer alternativas para el acceso del titular y sus invitados.

Añadió que se puede recurrir a otras formas de control de acceso como huellas dactilares, lectura de tarjetas de proximidad (NFC), PIN numéricos o, en los últimos casos, incluso el uso de una llave.

Consideró que, por ejemplo, si un titular que tiene un derecho legítimo a entrar en el edificio, se encuentra bajo algún tipo de coacción impuesta por terceros, los medios utilizados para autorizar esta entrada no suelen tener repercusión.

“Ya sea con reconocimiento biométrico facial, biometría de huellas dactilares, tarjeta, PIN o llave, la víctima será coaccionada para usarlo y el resultado sería básicamente el mismo”, dijo.

Añadió, que los sistemas biométricos puedden presentar otros incidentes como el registro de uno o varios medios de acceso al entorno para uno o varios delincuentes, el robo de datos registrales y biométricos o la deshabilitación de dispositivos o eliminación de usuarios de la base.

En este sentido, recomienda a los usuarios asegurarse de que el entorno cuenta con buenas prácticas de seguridad y protección de datos, ya sean biométricos o no y que en el caso de adoptan métodos alternativos de acceso, como tarjetas de identificación o llaves, asegurarse de que siempre permanezcan en posesión del propietario, sin olvidarlas sin supervisión en ningún lugar.

Para las empresas sugiere proteger todos los dispositivos presentes en el entorno con un software de protección robusto, como protecciones de endpoints (antivirus) y asegurarse de que todos los usuarios han dado su consentimiento formal para el tratamiento de sus datos personales.