Biometría. Alta Seguridad para la Industria Financiera. Patricio Leixelard Solá

Transcripción

1 Biometría Alta Seguridad para la Industria Financiera Patricio Leixelard Solá

2 Verificación v/s Identificación Dependiendo de la aplicación un Sistema Biométrico puede operar verificando la identidad de una persona o identificando a una persona. Verificación de Identidad Compararción de la información biométrica capturada con la existente en la base de datos Captura Extracción Características Control de Calidad Geniuno / Impostor Módulo Matching 1:1 Módulo Decisión Base de Datos Identificación Reconocimiento de un individuo mediante la búsqueda de templates en la base de datos Captura Extracción Características Control de Calidad Identidad / Rechazado Módulo Matching 1:N Módulo Decisión Base de Datos

3 El Problema del Enrolamiento

4 El Problema del Enrolamiento Todo Sistema Biométrico requiere de un Repositorio para los patrones asociados a cada individuo.. El proceso de carga de este repositorio es conocido como Enrolamiento Biométrico trico Contacto Físico con el Individuo Se requiere del contacto físico para la captura Aseguramiento de la Calidad Se requiere asegurar que la calidad sea la adecuada Aseguramiento de la Identidad Se requiere asegurar la Identidad y evitar la Suplantación Captura Control Calidad Información Biográfica Extracción Características Impresión Dactilar Verificación con un Token Template Verificación con Autorizador Externo Identificación para Evitar Suplantación - Con el Enrolador - Con otro Funcionario - Con Lista Negra Institucional/Industria - Con Toda la Base de Datos Base de Datos

5 El Rol del Estado Por Ley,, el Servicio de Registro Civil e Identificación debe otorgar la cédula de identidad a chilenos y extranjeros residentes en el país, en el que se establece y acredita la identidad civil de las personas. Servicios En Línea Para esto posee un Sistema de Identificación n Informatizado y Centralizado que almacena la fotografía, a, firma e impresiones dactilares de las personas, integrando un sistema AFIS Dactilar. Actual Cédula de Identidad Template NEC Nueva Licitación Cédula de Identidad con Chip Template ANSI Agosto 2010

6 El Problema del Enrolamiento (1) Para realizar la captura de la información biométrica es posible utilizar distintos mecanismos procurando resolver el problema geográfico y el de la calidad en la captura. Internet Internet Descarga

7 El Problema del Enrolamiento (2) Una de las formas de asegurar la identidad durante el proceso de enrolamiento es verificando que la impresión dactilar capturada corresponda a la del Template contenido en el PDF-417 de la Cédula de Identidad. Autenticación de la Cédula de Identidad Consultar en línea de la condición de bloqueo del documento en el SRCeI.

8 El Problema del Enrolamiento (3) Los Servicio de Verificación de Identidad del Servicio de Registro Civil e Identificación sólo están disponibles para las instituciones relacionadas con la Reforma Procesal Penal Cualquier Autorizador Biométrico de Identidad debe garantizar al sistema que la base de datos de que dispone refleja fielmente la identidad de las personas. Quién se hace cargo de administrar una base de datos segura con la información biométrica de las personas que participan en el Sistema Financiero?

9 Usos y Experiencias en el Sistema Financiero

10 Biometría en el Sector Finaciero La modernización de los servicios financieros y la nueva legislación (Basilea II, SOX, Protección n de la Vida Privada, ) impone la necesidad de contar con altos estándares para la securitización de los datos, las transacciones y los activos financieros. Control del Acceso Lógico Para Empleados y Clientes Control de Acceso Físico Para Empleados y Clientes Control de Asistencia Para Empleados Identificación Para Nuevos Clientes y Empleados Verificación n de Transacciones Para Clientes en Línea L o Fuera de LíneaL Convergencia Físico/Lógica Single Sign ON

11 Control de Asistencia, Acceso y Casino Enrolamiento de Funcionarios En Línea, Móvil Fuera de Línea y Por medio de Formularios Verificación de Identidad por AFIS Red de 300 relojes control con operación en y fuera de línea registrando más de marcas en forma diaria Integración a Sistema de Recursos Humanos Integración a Sistema de Recursos Humanos para pago de remuneraciones y asignación de beneficios

12 Verificación n de Identidad en Transacciones Financieras Control de Acceso Lógico a Funcionarios Login Biométrico a Aplicaciones Enrolamiento de Clientes Verificación e Identificación para Evitar Suplantación Verificación de Clientes Captura y Verificación n en Línea L en Cajas, Cajeros Automáticos ticos y Mesón n (Plataforma Comercial)

13 Verificación n de Identidad en Transacciones Financieras para Pago de Cheques. Captura de Impresión Dactilar y PDF-417 Cédula de Identidad Integración de escáner y lector PDF-417 Verificación de Identidad por AFIS Matching 1:1 utilizando AFIS NEC Registro Transaccional de la Verificación Servidor Transaccional de Verificación n de Identidad

14 MUCHAS GRACIAS

15 Introducción n a la Biométr tría Ciencia que permite establecer la identidad de una persona basada en atributos físicos, f químicos o del comportamiento. Impresión n Dactilar Geometría a y Termografía a de la Cara Geometría a de la Mano Iris Impresión n de la Plama Voz Patron de Venas Firma Pasos ADN y otras

16 La Autenticación (Verificación de Identidad) Los nuevos requerimientos y estándares de seguridad están cambiando los mecanismos para la autenticación de la identidad, desde sistemas basados en contraseñas y tokens a sistemas basados en la biometría. Modelo Tradicional Qué recuerdas?? o Que posees? Nuevo Modelo Quién eres?

17 Cómo Opera un Sistema Biométrico trico? Un sistema biométrico es básicamente un sistema de reconocimiento de patrones que adquiere datos biométricos de un individuo, extrae características de estos datos, los compara con los almacenados en un repositorio y toma la decisión conforme al resultado de la comparación. Captura (Sensor) Template Control de Calidad y Extracción de Características Captura Extracción Características Control de Calidad Comparación y Decisión Matching Desición 6574 Base de Datos Base de Datos Template Comparación Score Decisión

18 Performance de un Sistema Biométrico Los sistemas biométricos consideran la comparación n entre dos patrones biométricos que producto de las condiciones de la captura y alteraciones de las características biométricas del individuo nunca serán n idénticos. La similitud de dos patrones es representada por un Puntaje o Score Falsa Aceptación Porcentaje de Puntajes de Impostor por sobre el Umbral Falso Rechazo Porcentaje de Puntajes Geniunos bajo el Umbral Falla en la Captura