En Identidad Europe 2026, Brian Krause, Aware de ingresos Aware , se unió al equipo del podcast «ID Talk» para hablar sobre el futuro de la biometría, Identidad y Fraude .
El debate pronto fue más allá de la conocida cuestión de cómo verifican las organizaciones la identidad de una persona durante el proceso de incorporación. En su lugar, se centró en una realidad más urgente:Seguridad Identidad ya noSeguridad un control puntual. A medida que Fraude , las organizaciones deben determinar si una persona es real, si una cuenta sigue siendo fiable y si sus Identidad pueden adaptarse cuando surgen nuevas amenazas.
Brian describió un mercado que está cambiando rápidamente. Los atacantes ya no se limitan a intentar crear cuentas falsas. Se centran en cuentas existentes, se aprovechan de transacciones en tiempo real, utilizan herramientas IA y buscan puntos débiles a lo largo de todo Identidad . Al mismo tiempo, muchas organizaciones confían en sistemas Identidad biométrica y Identidad que se implementaron como soluciones puntuales e independientes en diferentes equipos, canales y casos de uso.
Esto supone un reto tanto para las empresas como para las organizaciones del sector público. La cuestión ya no es simplemente si la biometría funciona. La cuestión es si Identidad es lo suficientemente flexible como para adaptarse a lo que está por venir.
Es aquí donde la coordinación biométrica cobra un carácter esencial.
Fraude no Fraude limita a la puerta de entrada
Durante años, muchas Identidad digital se basaron en una defensa de «primera línea». Las organizaciones invertían en Identidad durante el proceso de incorporación para determinar si una persona era quien decía ser antes de concederle acceso.
Eso sigue siendo importante, pero solo es una pieza del rompecabezas.
El auge de la apropiación de cuentas, la ingeniería social, las identidades sintéticas, deepfakes, los ataques por inyección y Fraude automatizado Fraude cambiado la naturaleza del desafío. Los atacantes ya no se limitan al momento de la inscripción. Pueden aparecer durante la autenticación, la recuperación de cuentas, las transacciones de alto riesgo, las interacciones con el servicio de atención al cliente, el acceso del personal, la inscripción en programas de prestaciones, la autorización de viajes y otros innumerables momentos del Identidad .
Por eso es tan importante Identidad persistente. Las organizaciones deben poder verificar que un usuario es legítimo, no solo una vez, sino en los momentos más importantes. Eso no significa añadir complicaciones innecesarias a cada interacción. Significa aplicar la Confianza adecuada, en el momento oportuno, en función del riesgo.
La biometría se encuentra en una posición única para respaldar esta evolución, ya que puede ayudar a las organizaciones a determinar si una persona está presente, es real y está vinculada a la Identidad utilizando. Sin embargo, a medida que la adopción de la biometría se extiende por los distintos departamentos, canales y casos de uso, muchas empresas se enfrentan a un nuevo problema: la proliferación de la biometría.
El riesgo de la expansión descontrolada de la biometría
La biometría se utiliza actualmente en un número cada vez mayor de funciones empresariales. El departamento de recursos humanos puede utilizar una solución para la incorporación de personal. La incorporación de clientes puede requerir otra. Fraude pueden emplear diferentes herramientas para la supervisión de transacciones o la recuperación de cuentas. Los equipos de acceso físico pueden recurrir a sistemas independientes para las instalaciones. Identidad digital pueden gestionar otra capa de autenticación más.
Cada sistema puede resolver un problema empresarial válido. Sin embargo, cuando estas herramientas se implementan de forma independiente, las organizaciones pueden perder visibilidad y control.
Esa fragmentación plantea varios retos. Es posible que los equipos no comprendan cómo funcionan los distintos sistemas biométricos. Puede que les resulte difícil comparar proveedores, actualizar los flujos de trabajo o reaccionar con rapidez cuando un modelo se vuelve vulnerable a un nuevo tipo de ataque. También es posible que carezcan de un método centralizado para gestionar las políticas, medir el rendimiento y adaptar Identidad en toda la organización.
Es aquí donde la coordinación biométrica cobra una importancia fundamental.
La orquestación no consiste simplemente en conectar Identidad con otras Fraude Cumplimiento Fraude . La oportunidad más significativa radica en orquestar las propias tecnologías biométricas subyacentes: prueba de vida facial , comparación facial, captura, verificación de documentos, señales de riesgo, controles específicos por canal y otros Identidad .
En la práctica, esto proporciona a las organizaciones un plano de control para Identidad biométrica. En lugar de verse limitadas a un único proveedor, modelo, modalidad o flujo de trabajo, pueden crear una arquitectura más flexible que les permita canalizar las decisiones, ajustar las políticas, introducir nuevas capacidades y responder más rápidamente a las amenazas emergentes.
La agilidad es la nueva ventaja
En el ámbito de la ciberseguridad y las infraestructuras, la resiliencia ha sido desde hace tiempo una prioridad. Las organizaciones incorporan redundancia en las redes, los sistemas de almacenamiento, los entornos en la nube y los sistemas críticos, ya que el tiempo de inactividad es inaceptable.
Identidad Seguridad »Seguridad la misma mentalidad.
Si un modelo biométrico o un flujo de trabajo concreto es objeto de un ataque, las organizaciones no deberían verse obligadas a elegir entre aceptar el riesgo o interrumpir por completo un servicio. Deben poder reaccionar con rapidez, modificar las configuraciones, añadir redundancia o desviar a los usuarios por una ruta alternativa.
Brian describió esto como «resiliencia en materia de defensa», y se trata de una forma importante de plantearse el futuro de la biometría. Una estrategia biométrica resiliente no se basa en la suposición de que una sola tecnología será siempre la mejor en todos los entornos. Reconoce que los distintos modelos pueden ofrecer un rendimiento diferente según los canales, los casos de uso, los tipos de amenazas, las poblaciones y las condiciones operativas.
Un proceso de registro en dispositivos móviles puede requerir un enfoque determinado. Un quiosco puede requerir otro. Una experiencia de autenticación a través de la web puede enfrentarse a vectores de ataque distintos a los de un entorno de inscripción presencial. Un caso de uso en el ámbito de los servicios financieros puede conllevar un riesgo diferente al de una solicitud de prestaciones públicas o un proceso de autorización de viaje.
Las organizaciones ganadoras serán aquellas que sean capaces de adaptarse sin tener que reconstruir todo su Identidad cada vez que cambie el panorama de amenazas.
La dignidad humana es lo primero
A medida que Fraude IA Fraude cada vez más sofisticado, una pregunta cobra protagonismo en la Identidad : ¿hay realmente un ser humano detrás?
Esa pregunta constituye la base de Confianza digital. Si el usuario no es una persona real, o si un estafador utiliza un «deepfake», un ataque de inyección, Identidad sintética o un agente automatizado para eludir los controles, todas Identidad posteriores pierden sentido. No tiene mucho sentido comparar un rostro, validar un documento o procesar una transacción si la interacción inicial no es entre seres humanos.
Por eso, prueba de vida facial y la acreditación de la identidad personal se están convirtiendo en prioridades fundamentales para Identidad modernos Identidad .
prueba de vida facial eficaz ayuda a las organizaciones a determinar si hay una persona real y viva presente durante una interacción. Y lo que es igual de importante, los avances en prueba de vida facial pasiva permiten hacerlo con un esfuerzo mínimo por parte del usuario. En lugar de pedir a los usuarios que realicen movimientos complicados o que «demuestren» su identidad mediante tareas engorrosas, los enfoques pasivos pueden reforzar Seguridad renunciar a una experiencia más fluida.
Ese equilibrio es fundamental. ParaSeguridad Identidad Seguridad expandirse, debe ganarse la confianza de las organizaciones y resultar fácil de usar para las personas. El futuro no consiste en imponer más obstáculos a los usuarios, sino en diseñar sistemas más inteligentes que puedan tomar mejores decisiones sin suponer una carga excesiva para el usuario.
La tecnología biométrica está pasando de ser algo incómodo a convertirse en algo habitual
Una idea errónea muy extendida es que la biometría conlleva, por naturaleza, dificultades. En realidad, la comparación no debería ser entre la biometría y «nada». Debería ser entre la biometría y las herramientas tradicionales que la gente ya soporta a diario: contraseñas, códigos de un solo uso, Seguridad , CAPTCHAs, revisiones manuales, derivaciones a centros de atención al cliente y subidas repetidas de documentos.
Muchas de esas herramientas generan dificultades y, al mismo tiempo, ofrecen una protección limitada frente a las amenazas actuales. La biometría, cuando se implementa de forma adecuada, puede ofrecer una solución más intuitiva. La gente ya utiliza su rostro o sus huellas dactilares para desbloquear el móvil, acceder a aplicaciones y autorizar pagos. A medida que las interacciones biométricas se van generalizando, se están convirtiendo cada vez más en parte de la experiencia digital habitual.
El objetivo no es añadir otro obstáculo. El objetivo es sustituir los controles obsoletos y poco fluidos por Identidad que sean más rápidas, más seguras y más centradas en las personas.
No todas las tecnologías biométricas son iguales
Otro error común es pensar que los proveedores de servicios biométricos son intercambiables.
No lo son.
Las distintas empresas invierten en diferentes áreas de investigación. Algunas se especializan en prueba de vida facial . Otras pueden centrarse en Precisión de la comparación, la búsqueda a gran escala, Equidad, la velocidad, la calidad de la captura, la verificación de documentos o la flexibilidad de implementación. El rendimiento de cada una de ellas puede variar en función del caso de uso, el canal, la población, el tipo de ataque o el marco normativo.
Este es uno de los argumentos más sólidos a favor de la orquestación. En lugar de obligar a una organización a apostar por un único proveedor para cada escenario, la orquestación permite a Identidad aprovechar los conocimientos especializados diferenciados que ofrece todo el ecosistema.
Además, proporciona a las organizaciones datos de mayor calidad. Cuando los sistemas biométricos se implementan como soluciones puntuales aisladas, los responsables suelen carecer de la visibilidad necesaria para comprender el rendimiento en toda la empresa. Una capa de coordinación centralizada puede ayudar a obtener información sobre qué está funcionando, dónde está aumentando el riesgo y cómo rinden las diferentes tecnologías en distintos entornos.
Esa visibilidad puede convertir Identidad un conjunto fragmentado de herramientas en una Seguridad estratégica Seguridad .
El futuro de Identidad adaptativo
Nunca habrá una versión definitiva de Fraude . Ninguna organización se despertará un día y declarará que Fraude resuelto.
Los atacantes seguirán probando nuevos métodos. IA seguirán evolucionando. Los canales digitales seguirán expandiéndose. Las expectativas de los clientes seguirán aumentando. La normativa seguirá cambiando. Identidad que tengan éxito serán aquellas diseñadas para adaptarse continuamente.
Para las empresas y las organizaciones del sector público, esto supone replantearse Identidad en torno a la agilidad, la resiliencia y el control. Implica ir más allá de la verificación puntual y de las implementaciones de soluciones aisladas. Significa dar prioridad a la verificación de la identidad de la persona desde el primer momento, al tiempo que se mantiene la flexibilidad para verificar Confianza el recorrido del usuario.
La orquestación biométrica está cobrando importancia porque el Identidad se ha vuelto demasiado complejo, cambia con demasiada rapidez y es demasiado importante como para que los sistemas estáticos puedan hacerle frente.
El futuro de Identidad no Identidad a aquellas organizaciones que elijan una herramienta y esperen que esta se mantenga al día. Pertenecerá a aquellas que desarrollen la flexibilidad necesaria para evolucionar tan rápido como las amenazas a las que se enfrentan.