El Centro Criptológico Nacional (CCN), a través de su departamento de Productos y Tecnologías TIC (CCN-PYTEC), ha lanzado una nueva píldora tecnológica destinada a profundizar en el uso y las medidas de seguridad relacionadas con las tecnologías biométricas para el control de accesos. En concreto, se trata de la guía CCN-TEC 013, que se centra en este tipo de sistemas complejos en los que la fiabilidad, privacidad y seguridad son factores clave para su selección y adquisición. Esta necesidad es especialmente relevante cuando se utilizan técnicas biométricas ya que el template o plantilla biométrica es un código generado a partir de características fuertemente ligadas a medidas del cuerpo humano o de su comportamiento y estas medidas son de carácter permanente.
La guía incluye nueve capítulos, dos de los cuales se centran en las plantillas biométricas RBR y su relación con la protección de datos y el Reglamento Europeo de Inteligencia Artificial. Un sexto apartado aborda la biometría y el Esquema nacional de Seguridad, mientras que el séptimo se centra en el control de accesos a espacios físicos.
Aspectos clave de la guía del CCN sobre tecnologías biométricas
En un contexto donde la seguridad de la información y la protección de infraestructuras críticas son tan importantes, las tecnologías biométricas han emergido como una solución eficiente para garantizar que solo personas autorizadas puedan acceder a determinadas áreas o sistemas. Por ello, este nuevo recurso formativo de CCN-PYTEC ofrece una guía práctica y actualizada para implementar y gestionar estas tecnologías de manera segura. De esta forma, la formación incluye:
- Tipos de biometría: reconocimiento facial, huella dactilar, iris, voz y patrones de comportamiento.
- Beneficios en seguridad: mayor precisión en la identificación, reducción de riesgos asociados a credenciales tradicionales y mejora en la experiencia del usuario.
- Riesgos asociados y medidas de mitigación: la guía del CCN aborda posibles vulnerabilidades como ataques de suplantación (spoofing) y ofrece recomendaciones sobre encriptación de datos biométricos, cumplimiento normativo y auditorías de seguridad.
Organizaciones públicas y privadas
El lanzamiento de esta guía del CCN sobre tecnologías biométricas refuerza el compromiso de la organización con la capacitación de profesionales en el ámbito de la ciberseguridad. De hecho, la incorporación de biometría en sistemas de control de accesos se alinea con las estrategias de digitalización y modernización de las entidades públicas y privadas.
Esta iniciativa forma parte de los esfuerzos del CCN para promover la concienciación y el uso responsable de tecnologías avanzadas en España. Los interesados en acceder a este recurso pueden hacerlo a través de la plataforma CCN-PYTEC, que ofrece una amplia gama de contenidos formativos orientados a la seguridad de la información.
Accede al documento completo aquí.
Archivado en:
