Si bien antes se consideraba una herramienta de seguridad minoritaria, la biometría finalmente está ganando terreno a medida que la adopción de dispositivos móviles, la mejora de la tecnología y las integraciones más profundas hacen que su implementación sea más fácil y deseable. 

Tras una prolongada adolescencia, las tecnologías biométricas —en particular el reconocimiento de huellas dactilares, facial y de iris— están finalmente alcanzando la madurez, según los expertos en la materia con los que SDM habló para este artículo. 

Una de las razones es la creciente importancia que se le da a la identidad confiable. 

“Actualmente, la biometría se sitúa en el centro del control de acceso basado en la identidad. En los sistemas tradicionales, la identidad solía estar representada por algo que el usuario portaba, como una tarjeta o una credencial móvil. La biometría refuerza ese modelo al verificar la identidad real de la persona que emite la credencial.” 

Jeremy Bragg, asesor estratégico de control de acceso de Axis Communications en Chelmsford, Massachusetts, añade: «Las organizaciones buscan combinar datos de identidad con información de múltiples sistemas para obtener una comprensión más completa de la actividad en sus instalaciones. Como resultado, la biometría se considera cada vez más no solo una herramienta de autenticación, sino un componente de un sistema conectado diseñado para mejorar la seguridad y las operaciones». 

Lo que ha cambiado, continúa Bragg, es que el ecosistema circundante ha madurado. «A medida que los sistemas de control de acceso avanzan hacia dispositivos basados en IP, plataformas abiertas y comunicación basada en estándares, resulta más fácil incorporar tecnologías biométricas en flujos de trabajo operativos y de seguridad más amplios», afirma. «Estándares como OSDP (Open Supervised Device Protocol) también permiten una comunicación más segura e interoperable entre dispositivos, lo que ayuda a reducir algunos de los desafíos de integración que antes limitaban su adopción». 

Si bien la biometría sigue ocupando un lugar primordial como tecnología de mayor seguridad en aplicaciones sensibles, cada vez se la considera más por su conveniencia ("sin fricciones"), así como por el potencial ahorro que supone en comparación con el coste de reemplazar las tarjetas. 

«La biometría suele ser la solución ideal para organizaciones que necesitan una experiencia de acceso más cómoda, un mayor nivel de seguridad de identidad o ambas cosas», afirma Ben Saunders, gerente sénior de soluciones de lectores biométricos de HID en Austin, Texas. «También se adapta perfectamente a entornos de alta seguridad, como centros de datos y entidades financieras, donde las organizaciones buscan pruebas más sólidas de que la persona que solicita el acceso es la autorizada. En el ámbito de la integración, la biometría se está convirtiendo en parte integral del ecosistema de identidad y acceso, aplicable tanto a pequeñas empresas como a grandes corporaciones. La tendencia apunta a que la capacidad biométrica se integre en el entorno general de control de acceso y gestión de identidades, en lugar de funcionar como un sistema secundario». 

El camino hasta llegar aquí ha sido largo y aún quedan obstáculos por superar. Sin embargo, tendencias como la identidad confiable, la IA, las credenciales móviles y el acceso sin fricciones son compatibles con la biometría y aumentan su atractivo. Al mismo tiempo, los costos de muchas soluciones biométricas han disminuido y la facilidad de implementación ha aumentado. 

«A medida que las organizaciones buscan formas de reforzar la seguridad sin generar fricciones, la idea de que la persona sea la credencial está ganando terreno», afirma Jeff Bransfield, director regional de soluciones de acceso digital de ASSA ABLOY, en New Haven, Connecticut. «Es un concepto sencillo con ventajas significativas: a diferencia de una tarjeta de acceso, no puedes olvidarte de tu rostro. A diferencia de un código PIN, no puedes compartirlo accidentalmente con un compañero de trabajo. Los identificadores biométricos están vinculados al individuo de una forma que ninguna credencial física puede estarlo jamás». 

“Aquí también hay una justificación práctica para el negocio”, añade Bransfield. “En grandes instalaciones, la pérdida y el reemplazo de credenciales pueden parecer un gasto menor hasta que se consideran los costos de los materiales y los gastos generales de la reemisión o el reingreso de credenciales. Reducir incluso una tasa moderada de credenciales perdidas u olvidadas puede traducirse en ahorros significativos en tiempo administrativo y costos de reemplazo, lo que facilita la conversación sobre la biometría al momento de elaborar presupuestos”. 

 
El largo camino hacia la aceptación 

A diferencia de otras tecnologías surgidas simultáneamente, como las cámaras IP y las tarjetas inteligentes, la biometría ha tenido un proceso de adopción más prolongado. Una de las razones fue su coste. Inicialmente, las soluciones biométricas eran unidades independientes, más caras y difíciles de registrar, lo que las relegó a un nicho de mercado en aplicaciones de alta seguridad. Otra razón, que persiste hasta hoy, fueron las preocupaciones sobre la privacidad y la percepción de que almacena datos personales como huellas dactilares o rostros. 

“Históricamente, la adopción se ha visto frenada por una combinación de preocupaciones sobre la privacidad, el coste, la incertidumbre sobre los casos de uso y el simple hecho de que muchas organizaciones se sentían cómodas con las tarjetas y otras credenciales familiares”, afirma Saunders. “La biometría también tuvo que superar las percepciones en torno a la precisión, el rendimiento y la aceptación por parte del usuario. 

“Eso está cambiando porque ahora la gente usa la autenticación por huella dactilar y reconocimiento facial a diario en teléfonos, portátiles, aplicaciones bancarias y sistemas de pago”, continúa. “Esa familiaridad ha hecho que la biometría parezca menos exótica y más práctica. Al mismo tiempo, las tecnologías biométricas se han vuelto más precisas, fiables y capaces de soportar un mayor volumen de datos. Estas mejoras, junto con diseños rentables, están haciendo que la biometría sea más viable para las aplicaciones de control de acceso convencionales, especialmente cuando las organizaciones desean combinar comodidad con mayor seguridad”. 

Parte del problema radica simplemente en la percepción, afirma Bransfield. Tras haber sido encasillada como una tecnología especializada de alta seguridad, la biometría ha tenido dificultades para superar su mala reputación. 

“Si le preguntas a la mayoría de los cerrajeros o integradores de seguridad que trabajan con pequeñas y medianas empresas si la biometría está entre sus opciones, durante mucho tiempo la respuesta sincera fue: ‘En realidad, no’”, dice Bransfield. “La biometría se percibía como algo propio de hospitales, instalaciones gubernamentales o centros de datos, no de oficinas locales o comercios. Esa suposición, sumada a las preocupaciones reales sobre el costo y la complejidad, es una de las principales razones por las que la autenticación biométrica nunca llegó a consolidarse en los sistemas de control de acceso cotidianos”. 

Quizás el mayor obstáculo han sido las preocupaciones sobre la privacidad. Con varios estados y municipios aprobando leyes que restringen ciertos usos biométricos y las inquietudes de los usuarios, este es un problema que sigue afectando a la biometría en la actualidad. 

Sin embargo, no se trata de un reto insuperable. 

“Las preocupaciones y regulaciones sobre la privacidad son consideraciones importantes, pero no impiden su adopción. Al contrario, están influyendo en cómo se diseñan e implementan los sistemas biométricos.” 

Bransfield coincide, señalando: “Las preocupaciones sobre la privacidad y las regulaciones biométricas se citan a menudo como razones por las que la biometría no se ha generalizado más rápidamente. La realidad es un poco más compleja, ya que normalmente no representan tanto un obstáculo insalvable como un pequeño contratiempo. Algo que suele sorprender a los administradores es que la resistencia rara vez proviene de quienes utilizan el sistema. Los estudiantes, empleados y personal suelen mostrarse realmente entusiasmados con la biometría una vez que experimentan su comodidad de primera mano. La cautela suele manifestarse a nivel administrativo”. 

Mohammed Murad, director de ingresos de Iris ID Systems Inc., con sede en Cranbury, Nueva Jersey, afirma que es un error común pensar que la biometría amenaza la privacidad. «En realidad, cuando se implementa correctamente, la biometría crea una protección integral para la identidad de una persona», explica. «Al vincular la identidad a la persona en lugar de a credenciales que pueden perderse, robarse o compartirse, las tecnologías biométricas refuerzan la privacidad y reducen el fraude. Mediante el uso de plantillas biométricas encriptadas, controles de acceso estrictos y prácticas de privacidad desde el diseño, la biometría se convierte no solo en una herramienta de seguridad, sino en una tecnología poderosa para salvaguardar la identidad personal». 

Gran parte de la resistencia en materia de privacidad puede mitigarse mediante una implementación responsable, afirma Saunders. «Las preocupaciones sobre la privacidad y la regulación influyen sin duda en la adopción, pero no detienen el mercado en su conjunto», explica. «En algunas jurisdicciones, sobre todo a nivel estatal o local, las normas sobre autenticación facial pueden generar restricciones significativas. En entornos comerciales, la adopción suele depender de la transparencia, las políticas y la libertad de elección del usuario. Muchas organizaciones están adoptando un enfoque de consentimiento explícito y están analizando cómo implementar la biometría de forma responsable. La clave está en encontrar el equilibrio adecuado entre seguridad, comodidad y privacidad». 

 
Superar las preocupaciones sobre la privacidad 

Uno de los obstáculos más frecuentes para la adopción de una solución biométrica es la preocupación por la privacidad. Las implementaciones más exitosas se aseguran de que todas las partes interesadas participen y comprendan qué hace y qué no hace la tecnología. 

«La mayoría de las organizaciones que se toman en serio la implementación de la biometría no descartan la idea por cuestiones de privacidad», afirma Jeff Bransfield de ASSA ABLOY. «Simplemente se lo toman con calma para hacerlo bien. Esto implica consultar con un asesor legal desde el principio, establecer políticas claras de consentimiento explícito y garantizar una comunicación transparente con los usuarios, especialmente en centros educativos o entornos del sector público, donde el consentimiento y la divulgación son fundamentales. Este proceso lleva tiempo, y así debe ser. Pero se trata de un reto de planificación, no de un impedimento insalvable». 

 

 

Hanchul Kim, de Suprema, afirma que cuando los sistemas biométricos son transparentes, seguros y están diseñados específicamente para la autenticación, es más probable que sean aceptados. 

En el control de acceso, la distinción clave radica entre la autenticación biométrica y la identificación y vigilancia más amplias. La autenticación es una interacción basada en el consentimiento de los usuarios registrados, lo cual difiere fundamentalmente de la identificación abierta en espacios públicos. Las tecnologías biométricas suelen ser bien aceptadas cuando se implementan con una comunicación clara con el usuario, una gobernanza de datos adecuada y seguridad tanto a nivel del dispositivo como de la plataforma. 

Jeremy Bragg, de Axis Communications, afirma que la implementación de sistemas biométricos no debe considerarse una simple decisión de compra de producto. «Requiere políticas claras sobre el consentimiento, el manejo, la retención, el acceso y la supervisión de los datos», explica. «Entre las consideraciones clave se incluyen qué datos se recopilan, por qué se utilizan, cómo se protegen, cuánto tiempo se conservan y cómo se gestiona el sistema. Las tecnologías e implementaciones que aborden claramente estas cuestiones tienen más probabilidades de ser aceptadas». 

Según Bransfield, lo que impulsa la aceptación más que la tecnología en sí es la transparencia y el control, especialmente en lo que respecta a la opción de participar o no participar. «Cuando los usuarios entienden qué datos se recopilan, cómo se almacenan, cuánto tiempo se conservan y qué sucede si deciden no participar, la resistencia tiende a disminuir considerablemente. Las organizaciones que han tenido implementaciones más fluidas suelen ser las que se comunican de forma exhaustiva desde el principio y facilitan el acceso y el llenado del formulario para darse de baja». 

«La privacidad y el cumplimiento normativo seguirán determinando la estructura de las implementaciones biométricas», concluye. «Pero las organizaciones dispuestas a invertir tiempo desde el principio en gobernanza y políticas, están descubriendo cada vez más que el camino a seguir no es tan problemático como creían inicialmente». 

  

La conexión móvil 

Uno de los aspectos más positivos en la aceptación de la biometría han sido los teléfonos móviles y, en particular para el control de acceso, las credenciales móviles. 

«Resulta interesante que la gente lleve casi una década utilizando algún tipo de biometría para acceder a sus teléfonos, pero solo recientemente se ha generalizado su uso para el control de acceso», afirma Murad. «Las credenciales móviles han elevado las expectativas del mercado en cuanto a comodidad y experiencia de usuario. Han hecho que los usuarios se sientan más cómodos con el acceso digital y han impulsado a la industria en general hacia experiencias fluidas basadas en aplicaciones». 

Según Bragg, cada vez más, ambas tecnologías se fusionan o, al menos, se complementan. «Las credenciales móviles han cambiado el panorama al incorporar una experiencia de autenticación familiar al flujo de trabajo de control de acceso», afirma. «Muchos usuarios ya protegen sus teléfonos con un PIN, huella dactilar o reconocimiento facial, por lo que algunas organizaciones pueden optar por aprovechar la autenticación que ya se realiza en el propio dispositivo del usuario, en lugar de instalar un lector biométrico específico en cada punto de acceso». 

«En ese sentido, las credenciales móviles y la biometría suelen ser tecnologías complementarias, en lugar de competidoras», añade. «El dispositivo móvil se integra en el flujo de trabajo de identidad y autenticación, mientras que las soluciones biométricas específicas pueden seguir utilizándose cuando se requiere un mayor nivel de seguridad o existe un requisito operativo concreto». 

Saunders coincide en que las credenciales móviles y la biometría son complementarias. «Los dispositivos móviles han contribuido a normalizar la idea de que una credencial no tiene por qué ser una tarjeta de plástico ni un objeto físico», afirma. «Al mismo tiempo, las capacidades biométricas integradas en los smartphones han hecho que los usuarios se sientan más cómodos utilizando la autenticación por huella dactilar o reconocimiento facial en su vida diaria. Esta familiaridad ha creado un vínculo más sólido entre el acceso móvil y la biometría. Los usuarios ya se autentican en sus teléfonos mediante biometría, y las organizaciones ahora están analizando cómo esas mismas expectativas de comodidad, seguridad e identidad digital pueden extenderse al control de acceso físico». 

Bransfield afirma que las credenciales móviles han transformado significativamente el control de acceso y el diálogo biométrico. «Vincular el acceso a un dispositivo registrado que requiere un PIN, reconocimiento facial o huella dactilar para desbloquearlo introdujo un nivel de seguridad de identidad que una tarjeta de acceso estándar nunca tuvo. Además, mejoró notablemente la experiencia cotidiana de entrar por una puerta: no hay que buscar la tarjeta ni el llavero. Solo el teléfono». 

«Lo que la biometría y las credenciales móviles tienen en común es más importante que lo que las diferencia», añade. «Ambas se alejan de la idea de que el control de acceso signifique gestionar un elemento físico y se acercan a la idea de que el acceso debe estar vinculado a la persona. También existe un beneficio menos tangible que vale la pena mencionar. Las credenciales móviles ayudaron a normalizar la idea de un acceso sin fricciones basado en la identidad, y esa base facilitó la conversación sobre la biometría. Una vez que la gente se sintió cómoda con la idea de que su teléfono reemplazara su credencial, el paso a que su rostro o huella dactilar hicieran lo mismo se volvió mucho más aceptable». 

 
Integrarse al ecosistema 

Las tendencias más amplias del sector de la seguridad también están teniendo un gran impacto en la adopción de la biometría, en particular la inteligencia artificial, y en el deseo de los usuarios finales de disponer de más datos, más análisis y un ecosistema conectado. 

En términos prácticos, la biometría se está convirtiendo en una capa fundamental de identificación que se extiende mucho más allá de la puerta. A medida que los sistemas de seguridad física se conectan y convergen cada vez más con la infraestructura de TI, la verificación de identidad confiable se aplica a una gama más amplia de flujos de trabajo donde la precisión y la responsabilidad son fundamentales. 

La IA es ahora fundamental para la biometría. Mejora la precisión y la velocidad de la autenticación, el rendimiento contra la suplantación de identidad y la adaptabilidad del sistema en condiciones de implementación reales. Una parte clave de nuestra experiencia consiste en optimizar los motores de IA biométrica para que funcionen de manera eficiente dentro de dispositivos de control de acceso integrados, donde la potencia de procesamiento, la memoria, el consumo de energía, el tamaño del dispositivo y el tiempo de respuesta son factores limitantes. Es ahí donde la IA se vuelve práctica para el control de acceso físico: no como un concepto vago, sino como una tecnología que hace que la autenticación sea más rápida, más fiable y más fácil de implementar. 

Otro beneficio que la IA aporta a la biometría es, como motor de la misma, su capacidad de aprendizaje continuo, explica Bransfield. Esto significa que cuando el rostro de una persona cambia —por ejemplo, al dejarse crecer la barba o usar gafas— el sistema puede aprender y ajustarse en tiempo real. «El resultado es una tecnología que puede mantener una alta fiabilidad en la verificación de identidad de forma continua, sin necesidad de que un humano intervenga y realice correcciones periódicas», afirma Bransfield. «Ese tipo de fiabilidad autónoma es lo que hace que la biometría sea práctica a gran escala, y es en gran medida la razón por la que el debate en torno a estos sistemas ha pasado de "¿Puede funcionar?" a "¿Cómo lo implementamos?"». 

Murad afirma que la IA también sirve como advertencia. «El auge de la IA y los ataques de ingeniería social han puesto al descubierto las vulnerabilidades de los sistemas de control de acceso tradicionales que dependen de credenciales físicas, las cuales se comparten, pierden o replican con facilidad. La implementación del control de acceso biométrico imposibilita compartir credenciales, y los dispositivos biométricos más avanzados son prácticamente a prueba de suplantación, lo cual es una preocupación específica dado el avance exponencial de la IA. Las empresas también están analizando los costos de una violación de seguridad física o de datos —tanto financieros como de reputación— y se están dando cuenta de que el costo de la adopción es relativamente bajo». 

Otro aspecto de esto es la creciente convergencia entre el acceso físico y el lógico, algo en lo que la biometría está bien posicionada para ayudar. 

  

  

“La biometría se está convirtiendo en un puente entre la identidad física y la confianza digital. En seguridad física, verifica quién accede a una instalación; en flujos de trabajo lógicos, la misma capa de identidad puede respaldar una gestión de acceso más sólida para sistemas, aplicaciones y procesos operativos, creando un marco de identidad más coherente y fiable en toda la organización.” 

Bransfield añade: “Una de las aportaciones más significativas de la biometría a la infraestructura de seguridad moderna es su capacidad para conectar dos mundos que históricamente han operado por separado: el acceso físico y la identidad digital. Sin embargo, su verdadero potencial reside en cómo funciona la biometría dentro de un ecosistema integrado más amplio. Por sí sola, es una potente herramienta de verificación de identidad. Al conectarse con plataformas de control de acceso, videovigilancia, motores de análisis y sistemas de gestión de identidades, se convierte en información inteligente que puede activar decisiones en múltiples sistemas simultáneamente”. 

Según Saunders, todos estos factores implican que la biometría ya no opera de forma aislada ni aislada. «Observamos un mayor interés en integrar la biometría directamente en los sistemas centrales de control de acceso, en lugar de gestionarla como un entorno de software independiente. Esto convierte la identidad biométrica en parte del flujo de trabajo de seguridad general, en vez de una función independiente». 

Bragg coincide. «La biometría se está integrando cada vez más en los flujos de trabajo operativos y de seguridad, funcionando junto con el control de acceso, la videovigilancia, la gestión de visitantes y otros sistemas. Esta integración ayuda a las organizaciones a tomar decisiones de acceso más fundamentadas, al tiempo que mejora la visibilidad sobre quién accede a espacios específicos y en qué circunstancias», afirma. 

«Esa es la dirección que está tomando la industria», afirma Bransfield. «Las tecnologías que antes operaban de forma aislada, como la seguridad física, la seguridad informática, los sistemas de edificios y la gestión de identidades, se comunican cada vez más entre sí mediante API e integraciones nativas. Los datos biométricos se están convirtiendo en uno de los elementos clave que conectan estas comunicaciones, lo que ayuda a crear entornos más receptivos, más precisos y menos dependientes de la intervención humana». 

«La biometría no va a reemplazar todos los demás tipos de credenciales de la noche a la mañana», concluye Bransfield. «Pero las barreras que la mantuvieron fuera del alcance durante tanto tiempo están desapareciendo, y las organizaciones que lo reconozcan a tiempo estarán mejor posicionadas para lo que se avecina en materia de control de acceso». 

 
Casos de uso de la biometría en la actualidad 

Los proveedores de sistemas biométricos comparten algunos de los mejores ejemplos de dónde se está utilizando la biometría en la actualidad. 

«Los casos de uso más relevantes se dividen en tres categorías», afirma Ben Saunders de HID. «La primera es la comodidad, donde la biometría facilita el acceso al reducir la necesidad de llevar consigo algún objeto. La segunda es el acceso sin fricciones o de alto rendimiento, como torniquetes, vestíbulos y otras entradas donde las personas necesitan moverse con rapidez y seguridad. La tercera es el acceso de alta seguridad, donde la biometría se utiliza como parte de la autenticación multifactor en áreas como centros de datos, infraestructuras críticas y entornos financieros». 

Jeremy Bragg, de Axis Communications, afirma que existe un interés creciente en combinar la biometría con el vídeo y el análisis de datos para añadir contexto en el punto de acceso. «Por ejemplo, en una tienda de conveniencia, se integró el análisis de vídeo con un flujo de trabajo de acceso fuera del horario habitual, de modo que se solicitaba a los clientes que miraran a la cámara antes de permitirles la entrada. En este caso, el vídeo, el análisis de datos y el control de acceso trabajaron conjuntamente para garantizar la seguridad de los empleados y mejorar la percepción de la situación en la puerta». 

Jeff Bransfield, de ASSA ABLOY, afirma: "Estamos observando un claro crecimiento en entornos donde la gente se mueve con rapidez, la seguridad es fundamental y nadie quiere tener que rebuscar en una bolsa para encontrar una credencial". 

Algunos ejemplos destacados son los programas deportivos universitarios, donde los estudiantes atletas no quieren llevar una tarjeta al desplazarse entre vestuarios e instalaciones de entrenamiento; los centros de datos, donde la verificación de identidad es fundamental; y los centros de salud, donde la biometría sin contacto es popular por motivos de higiene. Los distritos escolares de primaria y secundaria representan otra oportunidad emergente donde la gestión de credenciales en múltiples edificios es particularmente compleja, afirma Bransfield. 

“Cada sector tiene sus propios factores determinantes, pero la lógica subyacente es la misma en todos ellos: las organizaciones quieren un control de acceso vinculado a la persona, no algo que se pueda perder, olvidar o ceder”, afirma Bransfield. 

 

Source : SDM Magazine