Por Mohamed Lazzouni
Este artículo se publicó por primera vez en Corporate Compliance Insights.
La biometría, incluido el reconocimiento facial, puede contribuir a reforzar la seguridad en numerosos sectores.
A medida que las amenazas a la seguridad se vuelven cada vez más sofisticadas (gracias, en parte, a la inteligencia artificial), las organizaciones de todos los sectores están estudiando formas de mejorar los sistemas existentes para detectar señales de alerta en situaciones sospechosas, como la verificación de identidad. Los métodos tradicionales de verificación de identidad, como las contraseñas, los llaveros electrónicos o las tarjetas de acceso, especialmente cuando no se utilizan en un esquema de seguridad por capas, pueden resultar insuficientes. Sin embargo, la biometría, como el reconocimiento facial, puede ayudar a cubrir esa carencia, sostiene Mohamed Lazzouni, de Aware, y no solo para las entidades de servicios financieros.
Nota del editor: El autor de este artículo, Mohamed Lazzouni, es director tecnológico de Aware, una empresa especializada en verificación de identidad y biometría./
Los datos biométricos, es decir, las características físicas que pueden utilizarse para identificar de forma inequívoca a una persona (incluida información como imágenes faciales o del iris, huellas vocales o huellas dactilares), gozan de una aceptación cada vez mayor entre los consumidores, tanto en el sector público como en el privado, según una encuesta que hemos realizado. De hecho, casi la mitad de los consumidores nos indicaron que estarían más dispuestos a contratar un nuevo producto o servicio si se ofreciera la identificación biométrica, ya que la opinión general es que la mayoría de los usuarios buscan la máxima comodidad y seguridad.
Aunque es posible que muchos profesionales de sectores como el de los servicios financieros, que están muy regulados, estén familiarizados con el uso de la biometría, este no es, ni mucho menos, el único sector en el que estas herramientas se han aplicado con éxito.
Servicios financieros/Prevención del blanqueo de capitales
Las empresas del sector financiero se enfrentan a estrictas normativas y requisitos contra el blanqueo de capitales (AML), como las normas AML de la FINRA. Los delincuentes utilizan varios métodos habituales para blanquear fondos, como el «smurfing», que consiste en que un blanqueador de capitales que pretende eludir el escrutinio divide las transacciones de gran cuantía en una serie de transacciones más pequeñas que se sitúan por debajo del umbral de notificación y/o se depositan en cuentas diferentes. La autenticación biométrica puede ayudar a las empresas a verificar la identidad de las personas y a detectar actividades sospechosas, lo que contribuye a los esfuerzos de cumplimiento normativo y gestión de riesgos.
Los «Smurfs», como se les conoce, suelen utilizar documentos de identidad falsos para abrir varias cuentas en uno o varios bancos, bajo diversos nombres y alias. Sin embargo, si se exigiera una verificación biométrica de la identidad para cada creación de cuenta o intento de transacción, resultaría mucho más fácil detectar cuándo una persona muestra un patrón de actividad anómalo y emitir una alerta.
Las fintech y los neobancos que operan con criptomonedas se enfrentan a amenazas de blanqueo especialmente graves. Dado que las criptomonedas ofrecen un alto grado de anonimato, a menudo inalcanzable en el sistema financiero tradicional, estas plataformas resultan especialmente atractivas para los delincuentes que buscan blanquear el dinero procedente de sus actividades ilegales. De hecho, en 2022 se enviaron desde direcciones ilícitas criptomonedas por valor de casi 23.8 mil millones de dólares, lo que supone un aumento del 68 % con respecto a 2021. En respuesta a ello, la nueva normativa exige ahora a estas organizaciones que adopten medidas más rigurosas para disuadir el blanqueo mediante criptomonedas, entre las que puede figurar el uso de datos biométricos.
Juegos de azar y casinos
Varios países europeos han puesto en marcha programas de autoexclusión voluntaria para personas que sufren adicción al juego. En algunos países, estos programas exigen a los participantes que faciliten una imagen facial para que los casinos puedan detectar cuándo intentan acceder al recinto.
Estos programas también están ganando terreno fuera de Europa. Massachusetts, por ejemplo, cuenta con un programa de autoexclusión voluntaria, que puede consistir en impedir que los consumidores accedan a las zonas de juego de los casinos y realicen apuestas deportivas, o ambas cosas.
Gobierno
Muchas empresas contratistas de defensa pequeñas y medianas deben cumplir con los requisitos de seguridad cada vez más estrictos del Departamento de Defensa. Es posible que algunas empresas contratistas federales dejen de cumplir los requisitos para optar a un contrato público si no cuentan con un sistema de seguridad reforzado y totalmente modernizado, especialmente para proteger las zonas físicas consideradas de alta sensibilidad y confidencialidad.
El control de acceso físico (PAC), es decir, el proceso de garantizar que solo puedan o deban entrar en unas instalaciones las personas autorizadas, se ha basado tradicionalmente en llaveros electrónicos y tarjetas magnéticas para controlar el acceso de las personas a una zona protegida. Pero, evidentemente, estos sistemas no son infalibles, ya que estos objetos físicos pueden perderse, ser robados o prestados, lo que podría permitir el acceso físico a personas que no deberían tenerlo.
Según el NIST, gracias a la mejora de los índices de precisión, la autenticación biométrica puede aportar una capa adicional de seguridad al servir de respaldo a los sistemas existentes, lo que ayuda a las organizaciones a detectar actividades sospechosas y respalda las iniciativas de cumplimiento normativo y gestión de riesgos.
Normativa sobre datos biométricos
Actualmente, no existe ninguna ley federal de EE. UU. que regule el uso de la tecnología de reconocimiento facial, lo que ha llevado a los estados, ciudades y condados a regularla a su manera, casi siempre con el fin de orientar un uso e Sector de Seguridad Pública e de dicha tecnología. Cualquier organismo de Sector de Seguridad Pública que esté considerando implantar el reconocimiento facial debe valorar si es legal en su jurisdicción.
