Un paso más a la seguridad de los sistemas biométricos con la Norma ISO / IEC 19989-1:2020

Norma ISO / IEC 19989-1:2020

Los avances tecnológicos representan hoy una de las principales ventajas con las que una organización puede contar, para estar a la vanguardia y satisfacer las necesidades de sus clientes y colaboradores, por medio de programas que generen mayor confianza, seguridad y control de la información, para ello los sistemas biométricos representan la mejor opción y lo mejor es que ahora estan normalizados por medio de la ISO / IEC 19989-1: 2020.

Esta nueva tecnología combina lo mejor de las características biológicas de una persona, las usa para el control del acceso a la información y datos, mediante un sistema biométrico que se adapta a las necesidades de cualquier organización, ofreciendo diversos beneficios y estando a la par de los avances más modernos en el mundo de la tecnología, dando como resultado mayor rapidez, precisión y facilidad en su utilización.

¿Qué es la Norma ISO / IEC 19989-1: 2020 seguridad de los sistemas biométricos?

Publicado en septiembre del presente año y desarrollado por el comité técnico SO / IEC JTC 1 / SC 27, este estándar establece la Seguridad de la información, criterios y metodología para la implementación de la seguridad de los sistemas biométricos.

Desarrollada con el objetivo principal de evaluar la seguridad inmersa en el reconocimiento biométrico y la detección temprana de irrupciones o ataques que puedan afectar al sistema de verificación e identificación biométrica, este estándar define específicamente los componentes funcionales de seguridad inherentes a las clases SFR en ISO / IEC 15408-2 y las actividades complementarias referentes a la metodología especificada en ISO / IEC 18045 para las clases SAR de ISO / IEC 15408-3.

La Norma ISO / IEC 19989-1: 2020 favorece la información, protección de la privacidad y la ciberseguridad, por medio de una evaluación completa de la seguridad de un sistema biométrico, sus componentes de seguridad extendidos y las actividades inmersas en esta metodología, dando una orientación completa para cualquier evaluador.

¿Qué es un sistema biométrico de seguridad?

A través de las características fisiológicas es posible realizar el reconocimiento de una persona, al hacerlo de forma automatizada, estaríamos hablando de la metodología conocida como biometría, este método utiliza diferentes plantillas biométricas que estan aisladas y no son la información personal, estos datos contienen las características de seguridad y suelen ser el iris, la huella dactilar, reconocimiento facial, de retina y de voz.

Este método es muy superior a cualquier otro, por el alto nivel de seguridad de la información, su sistema definitivamente no puede ser manipulado por actividades externas de ingeniería inversa, que le permitirían a una persona a acceder a los datos e información personal de sus registros, ya que está programado de tal forma que, no se pueda vulnerar para recrear los datos de donde se formaron inicialmente.

Principales beneficios normalización de un sistema biométrico de seguridad bajo la ISO

En la actualidad los sistemas biométricos estan siendo los más utilizados en las organizaciones, debido al alto nivel de seguridad de la información y control de acceso, a pesar de existir gran variedad de beneficios, a continuación, mencionaremos los más relevantes;

Es uno de los sistemas de mayor confiabilidad; debido a las características de control biométrico acceso, como reconocimiento de facial, de voz, huella dactilar, entre potras, el acceso a la información y datos de cada persona es unico, por tanto está altamente seguro y salvaguardado de no perderse o que alguien pueda robar la información.

Fomenta la inclusión; por sus características biométricas cualquier persona puede hacer uso de este tipo de sistemas, indiferentemente de su físico o del conocimiento previo sobre el tema, pues solo se basa en pasos sencillos y de facil comprensión, además de que no requiere de nada en especial, salvo de la persona que la va a utilizar.

El control de acceso es unico para la identificación; cada persona tiene un solo tipo rasgo de reconocimiento biológico, entre tantas variables la huella digital es una de las más usadas, además del reconocimiento de voz, que genera una huella vocal diferente para cada usuario, por ello solo podrá acceder a la información la persona a la cual correspondan los datos biométricos registrados evitando la suplantación.

Minimiza los costos de mantenimiento; como cualquier sistema programable, solo requerirá la instalación inicial y la revisión periódica a largo plazo o al momento de un mantenimiento correctivo, sin embargo, la reducción de costo más significativa se basa en que no requiere otros dispositivos para el acceso como tarjetas, llaves, celulares, entre otros, solo necesita al usuario de forma presencial y el equipo de reconocimiento,

Esta tipo de tecnología está en auge actualmente; en el mercado es muy común contar con dispositivos a la vanguardia y con sistemas tecnólogos innovadores, que cuentan con los últimos avances de la ciencia, desde los teléfonos inteligentes Android, televisores Smart, hasta carros con sistemas de conducción automáticos, por ende, los sistemas biométricos cuentan con funciones muy similares a esas, que aumentan la receptividad en su uso y facilitan estas transiciones tecnológicas.

Posiciona la imagen de corporativa; al contar con este tipo de sistemas innovadores, la organización tendrá mayor competitividad, confiabilidad y seguridad, lo cual sin duda, impacta significativamente en su imagen, la percepción y satisfacción de sus usuarios o colaboradores, demostrando ser una empresa que cuenta con alta resiliencia a los cambios y avances tecnológicos.

Sin duda, este tipo de sistemas es uno de los más usados en el mercado actual, además de estar ubicado en una creciente tendencia, debido a las enormes ventajas que ofrece, al estar normalizado por la ISO, garantiza estar bajo los más altos entandares de calidad, por medio de un análisis completo de todo su contexto.

Finalmente, el sistema biométrico de seguridad normalizado, es la solución efectiva para cualquier organización que se encuentre en la búsqueda, de modelos tecnológicos innovadores y que estén a la vanguardia, supliendo óptimamente la seguridad de la información y ofreciendo un acceso con mayor confiabilidad, además, de ser un sistema infranqueable, es flexible y adaptable a cualquier entorno laboral, por sus diversas posibilidades de uso.

La Plataforma ISOTools facilita la automatización de la evaluación de riesgos de seguridad de la información

La ISO 27001 para los Sistemas de Gestión de Seguridad de la Información es sencilla de implantar, automatizar y mantener con la Plataforma Tecnológica ISOTools.

Con ISOTools se da cumplimiento a los requisitos basados en el ciclo PHVA (Planear – Hacer – Verificar – Actuar) para establecer, implementar, mantener y mejorar el Sistema Gestión de la Seguridad de la Información, así como se da cumplimiento de manera complementaria a las buenas prácticas o controles establecidos en ISO 27002.

Este software, permite integrar la ISO 27001 con otras normas, como ISO 9001,
ISO 14001 y OHSAS 18001 de una forma sencilla gracias a su estructura modular.