La información es uno de los principales y grandes activos de las empresas españolas, y está en peligro. Uno de cada seis delitos denunciados en España es un ciberdelitocasi triplicando su porcentaje respecto a los ciberdelitos registrados en 2017, según el Instituto Nacional de Ciberseguridad (INCIBE).
Bajo este prisma, miguel abreuDirector de B-año fiscalpresenta un nuevo protocolo de seguridad quien, tras más de cinco años de investigación en el análisis de datos biométricos, quiere acabar definitivamente con el fraude basado en la usurpación de identidad.
PREGUNTA. Con las contraseñas no identificamos personas, sino portadores de datos. ¿Por qué es esto un gran peligro para la seguridad?
Responder. Porque ahí está la clave de todos los incidentes de phishing. Si las personas estuvieran realmente identificadas a nivel empresarial, la gran mayoría de los ataques cibernéticos ni siquiera comenzarían. En un reciente artículo publicado por la revista especializada en temas de ciberseguridad, Protocolo, se dice que los ataques basados en suplantación de identidad (acceso mediante contraseñas robadas o descifradas) son actualmente la principal causa de incidentes. El citado artículo cita datos de Verizon: el 48% de los ataques registrados en 2021 comenzaron con el uso ilegítimo de credenciales.
La importancia de identificar a las personas en lugar de a los portadores de datos siempre ha sido conocida por los gobiernos y las entidades de seguridad, por lo que estas instituciones utilizan la biometría desde hace más de 30 años. Sin embargo, cuando se pretendía trasladarlo al ámbito corporativo, los intentos de utilizarlo ponen en riesgo la privacidad de las personas; Si bien todos podemos entender y tolerar que las organizaciones de seguridad puedan almacenar nuestros datos biométricos, a nivel corporativo no lo consideramos aceptable.
P. Entonces, ¿cómo identificamos a las personas a nivel corporativo sin almacenar primero sus datos biométricos?
R. Con el servicio de identificación diseñado por B-FY, que no almacena ningún dato biométrico, sino que aprovecha las capacidades de identificación biométrica de nuestros móviles así como la biometría que ya tenemos almacenada en ellos. Realizamos una identificación precisa sin margen de error.
Con B-FY hablamos de efectos positivos en la prevención de pérdidas económicas por fraude, la reducción de gastos durante la implementación Material control de acceso o elementos físicos y mejora de los ingresos porque las personas preferirán acceder a los servicios con este nivel de seguridad, sabiendo que nunca serán víctimas del robo de contraseñas y que sus datos biométricos no quedan expuestos de ninguna forma.
P. Si opta por una solución de autenticación de dos factores en un solo paso, ¿qué ventajas tiene sobre otros sistemas de identificación modernos?
R. De hecho, B-FY es una solución de autenticación de dos factores en un solo paso, que utiliza la combinación más segura de elementos disponibles: algo que la persona tiene (el teléfono móvil) y algo que la persona es (sus datos biométricos). ).
Como decíamos, la ventaja más importante es que no almacenamos ningún dato biométrico. La segunda es que somos una solución omnicanal: por primera vez unifica la identificación física con la identificación telemática. Para mejorar la seguridad de nuestros negocios, debemos comenzar por identificar a las personas de la misma manera ya sea que accedan a los servicios de forma remota o presencial.
La tercera es que convertimos el aplicaciones empresa móvil en la clave de acceso a todos sus servicios, con el consiguiente aumento del tiempo de uso de la aplicacionesimportante para los departamentos de marketing,
y con la gran ventaja para las personas de que no necesitan contraseñas, tarjetas de acceso, ni ningún elemento adicional para identificarse: sólo el aplicaciones empresa de telefonía móvil y biometría.
P. ¿Cuál es el proceso para agregar B-FY a la seguridad de una empresa?
R. Es muy simple. Cuando una empresa utiliza nuestros servicios, nuestro código (actualmente QR) debe estar integrado en cada uno de los servicios donde se va a poner en servicio el sistema.
Por otra parte, la empresa debe integrar en su aplicaciones móvil (empleados, servicio al cliente o ambos) la biblioteca B-FY, convirtiendo su aplicaciones en la clave de acceso a todos los servicios de la empresa. Una vez hecho esto, todas las personas a identificar realizan un sencillo proceso de registro y pasan a formar parte de este nuevo servicio de identificación.
En este proceso, solo se le pide a la persona que proporcione su dirección de correo electrónico y número de teléfono, y con esto, B-FY envía mensajes de confirmación por correo electrónico y móvil. A partir de ahí, siempre que alguien quiera acceder a los servicios de la empresa, sólo tiene que leer con el aplicaciones de la empresa el código dinámico B-FY que aparece en el servicio al que deseas acceder, y así identificarte biométricamente con tu móvil. Si falla la identificación biométrica, se denegará el acceso.
P. ¿Qué metas tienes en 2023?
R. En 2022, nos estamos enfocando en lanzar nuestras nuevas soluciones bajo la marca B-FY. Conseguimos nuevos clientes y vemos una expectativa en el mercado, algo fundamental. Lo relevante vendrá en los próximos años, esperamos un crecimiento exponencial a medida que las empresas aprendan más historias de éxito al usar nuestro servicio.