Autenticación Biométrica

Transcripción

1 Autenticación Biométrica Bernardo García Sevilla, CISSP Director de Seguridad de la Información Grupo Financiero Banorte Marzo 25, 2014

2 Reto de la Seguridad Proveer facilidad de acceso y autorización sin comprometer la seguridad y cumpliendo con la regulación y normatividad. El robo de identidad es uno de los delitos de mayor crecimiento en el mundo. 2

3 Biometría en Transacciones La biometría aplicada en las transacciones financieras sin duda puede ayudar a elevar la seguridad y certeza en la realización de las mismas. Los 3 niveles de autenticación se basan en: 1. Algo que tienes (token, tarjeta, credencial) 2. Algo que conoces (contraseña, PIN, pregunta) 3. Algo que eres (fisiológico y comportamiento) 3

4 Autenticación Biométrica El concepto biometría proviene de las palabras bio (vida) y metría (medida) Un biométrico es una característica fisiológica o de comportamiento de un humano que puede distinguir a una persona de otra y teóricamente puede ser utilizado para la identificación o verificación de su identidad.. 4

5 Posesión Conocimiento Característica Sistema Biométrico Anatómicas Comportamiento Cara Manos Ojos Huellas Firma Voz Patron Estáticas Dinámicas 5

6 Factor de Autenticación y Normatividad Categoría 1: Se compone de información obtenida mediante la aplicación de cuestionarios al Usuario, por parte de operadores telefónicos Categoría 2: Se compone de Información que solo el Usuario conozca e ingrese a través de un Dispositivo de Acceso(Contraseñas, NIP) Categoría 3: Se compone Información contenida o generada por medios o dispositivos electrónicos, así como la obtenida por dispositivos generadores de Contraseñas dinámicas de un solo uso. Categoría 4: Se compone de información del Usuario derivada de sus propias características físicas, tales como huellas dactilares, geometría de la mano o patrones en iris o retina, entre otras. 6

7 Problemas y Consideraciones Aceptación del usuario Aprendizaje y empadronamiento Factor de rechazo Factor psicológico Costo La elección de una característica fisiológica es compleja, ya que los valores no deben variar a lo largo de la vida del usuario 7

8 Reconocimiento Facial Externamente la imagen de la cara de una persona puede variar. El sistema hace uso de los picos, valles y contornos dentro de un rostro (los denominados puntos duros del rostro) y trata a estos como nodos que puedan medirse y compararse contra los que se almacenan en la base de datos. El desarrollo de las técnicas asociadas no son muy seguras, por lo que su uso no está muy extendido. 8

9 Problemas con el reconocimiento Facial? 9

10

11 Reconocimiento de Retina Los modelos de autenticación biométrica basados en patrones oculares se suelen considerar los más efectivos: para una población de 200 millones de potenciales usuarios la probabilidad de coincidencia es casi 0, y además una vez muerto el individuo los tejidos oculares degeneran rápidamente. Escasa aceptación; el hecho de mirar a través de un binocular (o monocular) 11

12 Reconocimiento Iris El iris humano (el anillo que rodea la pupila, que a simple vista diferencia el color de ojos de cada persona) es igual que la vasculatura retinal una estructura única por individuo que forma un sistema muy complejo, inalterable durante toda la vida de la persona La probabilidad de una falsa aceptación es la menor de todos los modelos biométricos. 12

13 13 Intimidación?

14 Reconocimiento Huella dactilar Es un mecanismo común para identificación de usuarios y de bajo costo. La posición del dedo y suciedad pueden alterar la efectividad del dispositivo Existen métodos: Óptica, Capacitiva, Térmica, Ultrasónica 14

15 Geometría de la Mano La mano humana no es única Su perfil resulta útil si el sistema biométrico lo combina con imágenes individuales de algunos dedos, extrayendo datos como las longitudes, anchuras, alturas, posiciones relativas, articulaciones, Estas características se transforman en una serie de patrones numéricos que pueden ser comparados. Uno de los elementos mas importantes del reconocimiento mediante analizadores de geometría de la mano es que estos son capaces de aprender. 15

16 Reconocimiento Voz Los sistemas de autenticación por Voz analizan la frecuencia, el tono y la cadencia de la voz. Está adquiriendo cada vez mayor importancia: No requiere contacto físico (no intrusivo) No requiere un objeto que puede ser robado Funciona con el hardware actual Facilidad de implementación en los canales móviles e IVR Desventajas: Sensibilidad a factores externos 16

17 Comparativos Sistema Biométrico IRIS RETINA HUELLA MANO FIRMA VOZ Fiabilidad Muy Alta Muy Alta Alta Alta Alta Media Facilidad Media Baja Alta Alta Alta Alta Prevención Ataques Muy Alta Muy Alta Alta Alta Media Media Aceptación Media Media Media Alta Muy Alta Alta Escalabilidad Alta Alta Alta Media Media Media Identificación / Autentificación Ambas Ambas Ambas Autentificación Ambas Autentificación Interferencias Lentes Irritaciones Higiene Suciedad Heridas Reumatismo Firmas fáciles Ruido, Enfermedad 17

18 Retos de la Implementación Costos Empadronamiento Cultura Interoperación con otros sistemas/bancos Seguridad y Privacidad de Datos 18

19 Hábitos y Comportamiento Es una de las técnicas que han probado dar muy buenos resultados cuando se cuenta con la información histórica suficiente del usuario. El estudio de los patrones puede realizarse con diversas variables para brindar mayor certeza: Tiempo entre clicks Patron de Navegación Operaciones mas utilizadas, Montos de las transacciones Dispositivos utilizados (cajeros, computadoras) Velocidad de Internet y proveedor de servicio Fechas y horas de las operaciones Distancias entre transacciones Geo localización Velocidad de tecleo 19

20 Consecuencia de fallo en Autenticación Cuenta de Twitter comprometida para la agencia AP. Resultado: Perdida de 1% en índice DOW 20

21 21

22 22 Gracias!