Durante años, la evolución de la seguridad de la identidad ha seguido un patrón habitual: cuando surgen nuevas amenazas, las organizaciones incorporan nuevas herramientas.
Una nueva capa de autenticación. Otra plataforma de detección de fraudes. Una modalidad biométrica diferente. Otro proveedor diseñado para resolver un caso de uso específico.
Por separado, estas tecnologías pueden resultar muy eficaces.
En conjunto, están generando un nivel de complejidad que se está convirtiendo en un problema en sí mismo.
A medida que las organizaciones amplían el uso de la biometría en procesos como la incorporación digital, la autenticación de empleados, los pagos, el control de acceso y la prevención del fraude, los ecosistemas de identidad se están fragmentando cada vez más. Los sistemas que se implantaron para reforzar la seguridad están planteando ahora retos operativos, dificultades de integración y experiencias de identidad inconsistentes en toda la empresa.
En muchas organizaciones, la infraestructura de identidad ya no es un sistema unificado, sino un mosaico de tecnologías inconexas.
Y esa fragmentación está generando nuevos riesgos.
El auge del entorno de identidades con múltiples proveedores
Las organizaciones modernas rara vez se basan en una única solución biométrica.
En cambio, utilizan múltiples tecnologías en distintos flujos de trabajo y entornos. Por ejemplo:
- Reconocimiento facial para la incorporación a distancia
- Autenticación mediante huella dactilar para el acceso del personal
- Reconocimiento de voz en los centros de atención al cliente
- Biometría conductual para la detección del fraude
A menudo, estos sistemas los suministran distintos proveedores, cada uno de ellos optimizado para un fin concreto.
Según un nuevo informe de investigación de Aware, la mayoría de las organizaciones recurren actualmente a varios proveedores de soluciones biométricas, con una media de aproximadamente tres proveedores por organización.
Esa estadística refleja una tendencia más general del sector: la seguridad de la identidad está cada vez más descentralizada.
A primera vista, este enfoque tiene sentido. Las organizaciones buscan flexibilidad. Quieren poder elegir las mejores tecnologías de su clase para casos de uso específicos.
Sin embargo, con el paso del tiempo, la acumulación de sistemas inconexos plantea un reto totalmente distinto.
Cuando un mayor número de herramientas de seguridad genera más complejidad
El problema no es que las organizaciones estén adoptando la biometría. El problema es que muchas lo están haciendo sin una estrategia de coordinación coherente.
A medida que se amplían los entornos de identidad, los equipos de seguridad se ven obligados a gestionar:
- Múltiples integraciones
- Diferentes procesos de autenticación
- Métricas de rendimiento incoherentes
- Procesos independientes de gestión de proveedores
- Datos de identidad dispersos entre distintos sistemas
La carga operativa aumenta rápidamente, y la propia complejidad puede convertirse en un punto débil.
Cuando los sistemas de identidad funcionan de forma independiente, las organizaciones pierden visibilidad sobre el proceso de autenticación en su conjunto. Las señales quedan aisladas. Las políticas se vuelven incoherentes. Las decisiones en materia de seguridad resultan más difíciles de coordinar.
Los atacantes se benefician de estos entornos porque no necesitan comprometer todas las capas. Solo tienen que identificar el punto más débil de un sistema fragmentado.
La identidad ya no es una solución puntual
Uno de los cambios más importantes que se están produciendo actualmente en el ámbito de la seguridad de la identidad es de carácter conceptual.
Las organizaciones están empezando a darse cuenta de que la verificación de la identidad no puede considerarse como una serie de comprobaciones aisladas. Debe funcionar como un ecosistema coordinado.
Esto es especialmente importante en la era del fraude impulsado por la inteligencia artificial.
Los «deepfakes», las identidades sintéticas y los ataques automatizados evolucionan con tanta rapidez que los sistemas estáticos y desconectados no pueden responder de forma eficaz. Las organizaciones necesitan infraestructuras de identidad capaces de evaluar múltiples señales de forma dinámica y tomar decisiones inteligentes en tiempo real.
Aquí es donde entra en juego la orquestación.
La creciente necesidad de la coordinación biométrica
La coordinación biométrica se está convirtiendo rápidamente en un componente fundamental de la arquitectura de identidad moderna.
En esencia, la orquestación consiste en la coordinación.
En lugar de depender de un único sistema biométrico o proveedor, las plataformas de coordinación permiten a las organizaciones:
- Enrutar las solicitudes de autenticación de forma inteligente
- Evaluar los resultados en varios sistemas
- Aplicar una lógica de decisión centralizada
- Optimizar los resultados de la autenticación en función del riesgo y el contexto
- Mejorar la resiliencia evitando depender en exceso de un único proveedor
En la práctica, la orquestación permite a las organizaciones pasar de herramientas de identidad aisladas a ecosistemas de identidad integrados.
Y el interés por este enfoque está creciendo rápidamente.
Según los resultados del estudio de Aware, el 98 % de las organizaciones manifestaron interés en las plataformas de coordinación biométrica, y una amplia mayoría afirmó estar muy interesada en adoptar estas soluciones.
Ese nivel de demanda pone de manifiesto algo importante: las organizaciones reconocen cada vez más que el reto ya no consiste simplemente en implantar tecnologías biométricas, sino en gestionarlas de forma eficaz y a gran escala.
Por qué es importante la coordinación en la era del fraude basado en la IA
El auge del fraude impulsado por la inteligencia artificial hace que la coordinación sea aún más importante. Los sistemas de identidad tradicionales suelen basarse en procesos de toma de decisiones estáticos, que incluyen un único método de autenticación, un único proveedor y un único resultado.
Sin embargo, las amenazas actuales exigen enfoques más flexibles.
Una capa de orquestación permite a las organizaciones combinar señales procedentes de múltiples tecnologías y evaluar dinámicamente el riesgo en tiempo real. Si un sistema detecta anomalías, se puede incorporar otra modalidad o otro proveedor para reforzar la verificación.
Esta flexibilidad mejora tanto la seguridad como la resiliencia.
Además, sienta las bases para sistemas de identidad más inteligentes, capaces de adaptarse a medida que surgen nuevas amenazas.
La complejidad no va a desaparecer
Los ecosistemas de identidad seguirán creciendo.
Las organizaciones seguirán adoptando nuevas tecnologías biométricas, sistemas de detección de fraudes basados en la inteligencia artificial y métodos de autenticación por capas. Las exigencias normativas seguirán evolucionando. Las expectativas de los clientes en cuanto a experiencias digitales fluidas seguirán aumentando.
La complejidad no es algo pasajero; es la realidad actual y futura de la seguridad de la identidad.
Las organizaciones que tengan éxito no serán necesariamente aquellas que cuenten con más herramientas. Serán aquellas que sean capaces de coordinar esas herramientas de forma eficaz.
Porque, en la seguridad de la identidad moderna, la solidez ya no viene determinada por el número de tecnologías que se implementen, sino por la inteligencia con la que estas colaboran entre sí.
Para obtener más información sobre cómo las organizaciones gestionan los entornos biométricos fragmentados —y por qué la coordinación se está convirtiendo rápidamente en una prioridad—, descarga el informe completo: El estado de la seguridad biométrica en la era del fraude basado en la IA.
