{"id":176232,"date":"2024-09-10T10:27:50","date_gmt":"2024-09-10T13:27:50","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/riesgos-escaneo-iris-chile\/"},"modified":"2025-11-21T22:07:59","modified_gmt":"2025-11-22T01:07:59","slug":"riesgos-escaneo-iris-chile","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/columna-de-opinion\/riesgos-escaneo-iris-chile\/","title":{"rendered":"\u00bfExisten riesgos con el escaneo de iris? La apuesta de Chile para una mejor autenticaci\u00f3n de identidad"},"content":{"rendered":"<p style=\"text-align: right;\"><strong><em>Por Mario Micucci, Investigador de Seguridad inform\u00e1tica de ESET Latinoam\u00e9rica.<\/em><\/strong><\/p>\n<p>La <strong>seguridad digital<\/strong> se ha convertido en una pieza fundamental no solo para las empresas, sino para la sociedad en general. La mayor\u00eda de las personas hoy usan alg\u00fan m\u00e9todo de autenticaci\u00f3n para confirmar su identidad, bien sea para desbloquear sus equipos tecnol\u00f3gicos, acceder a correos, cuentas bancarias, aplicaciones, entre otras ventanas digitales donde posea informaci\u00f3n personal y delicada.<\/p>\n<p>Ante la necesidad de que estos espacios sean m\u00e1s seguros, <strong>hay una apuesta fuerte por el uso de los datos biom\u00e9tricos para complementar las contrase\u00f1as<\/strong>. En estos entran la <strong>huella dactilar, rasgos faciales y escaneo del iris<\/strong>. Este \u00faltimo se ha convertido en la novedad para una verificaci\u00f3n m\u00e1s precisa pero, al mismo tiempo, revierte riesgos.<\/p>\n<p>Se trata de datos que son \u00fanicos entre las personas. Recientemente en <strong>Chile, el Registro Civil inform\u00f3 que trabaja en la utilizaci\u00f3n de este mecanismo con la finalidad de fortalecer las medidas de seguridad para la identificaci\u00f3n de las personas<\/strong>. Esto llevar\u00eda al pa\u00eds a un punto muy alto en cuanto a innovaci\u00f3n.<\/p>\n<figure id=\"attachment_176235\" aria-describedby=\"caption-attachment-176235\" style=\"width: 1199px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-176235\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Mario-Micucci-Investigador-del-Laboratorio-de-Seguridad-Informatica-de-ESET-Latinoamerica-e1725970974917.webp\" alt=\"width=\" height=\"719\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Mario-Micucci-Investigador-del-Laboratorio-de-Seguridad-Informatica-de-ESET-Latinoamerica-e1725970974917.webp 1199w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Mario-Micucci-Investigador-del-Laboratorio-de-Seguridad-Informatica-de-ESET-Latinoamerica-e1725970974917-300x180.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Mario-Micucci-Investigador-del-Laboratorio-de-Seguridad-Informatica-de-ESET-Latinoamerica-e1725970974917-1024x614.webp 1024w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Mario-Micucci-Investigador-del-Laboratorio-de-Seguridad-Informatica-de-ESET-Latinoamerica-e1725970974917-768x461.webp 768w\" sizes=\"(max-width: 1199px) 100vw, 1199px\" \/><figcaption id=\"caption-attachment-176235\" class=\"wp-caption-text\">Mario Micucci, Investigador de Seguridad inform\u00e1tica de <a href=\"https:\/\/www.eset.com\/cl\/\" target=\"_blank\" rel=\"noopener\">ESET<\/a> Latinoam\u00e9rica.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Un factor que no puede cambiar<\/span><\/h2>\n<p>La actualizaci\u00f3n de las soluciones de identificaci\u00f3n van avanzando a medida que se detectan mayores vulnerabilidades que podr\u00edan afectar a las personas. <strong>La captaci\u00f3n del iris llega a cubrir las necesidades que otros factores humanos no pueden con el tiempo<\/strong>.<\/p>\n<p>De acuerdo con la cl\u00ednica espa\u00f1ola Vista Oftalm\u00f3logos el color de los ojos no interviene en el proceso de identificaci\u00f3n biom\u00e9tricas, es decir que lo que hace \u00fanico a un ser humano es la estructura del iris que est\u00e1 compuesto de 6.000 fibras en forma de rayos alrededor de la pupila.<\/p>\n<p>Esto conlleva a que el uso de equipos y tecnolog\u00edas encargadas de escanear el iris de una persona tengan una <strong>capacidad de al menos 99% de efectividad<\/strong>, con un falso positivo de 0,1% (en condiciones ideales), al momento de la identificaci\u00f3n. Esto depende del instrumento tecnol\u00f3gico que se utilice para tomar la muestra de iris.<\/p>\n<figure id=\"attachment_176234\" aria-describedby=\"caption-attachment-176234\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-176234\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-del-iris-e1725970999921.webp\" alt=\"width=\" height=\"720\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-del-iris-e1725970999921.webp 1200w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-del-iris-e1725970999921-300x180.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-del-iris-e1725970999921-1024x614.webp 1024w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-del-iris-e1725970999921-768x461.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-176234\" class=\"wp-caption-text\">El uso de tecnolog\u00eda de escaneo de iris est\u00e1 en aumento para mejorar la seguridad digital personal.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Resguardo de la informaci\u00f3n que nuestro cuerpo provee<\/span><\/h2>\n<p>En el \u00faltimo a\u00f1o se ha conocido que <strong>millones de personas han accedido al escaneo de su iris a cambio de dinero a trav\u00e9s de una reconocida cartera de criptomonedas<\/strong>. Una pr\u00e1ctica que es rechazada por diversos organismos y que podr\u00eda poner en peligro los datos personales de las personas.<\/p>\n<p>Desde ESET compartimos <strong>5 recomendaciones que se deben considerar antes de implementar el escaneo del iris como m\u00e9todo de identificaci\u00f3n<\/strong>:<\/p>\n<ul>\n<li><strong><span style=\"text-decoration: underline;\">Protecci\u00f3n de los datos biom\u00e9tricos<\/span><\/strong>. Es importante hacer cifrado en tr\u00e1nsito y reposo de los datos biom\u00e9tricos, incluidos los del irisis, con el objetivo de proteger el acceso no autorizado o filtraci\u00f3n de esta informaci\u00f3n. Asimismo, las empresas deben contar con sistemas de almacenamiento seguro, en bases aisladas o m\u00f3dulos de seguridad de hardware que ofrezcan un nivel robusto de protecci\u00f3n.<\/li>\n<\/ul>\n<p>Es importante tambi\u00e9n que los <strong>Estados consideren pol\u00edticas y leyes claras sobre la retenci\u00f3n y eliminaci\u00f3n de datos biom\u00e9tricos<\/strong>, ya que estos deben conservarse s\u00f3lo en el tiempo que sea necesario y posteriormente ser eliminados de manera segura, cuando ya no se requiera.<\/p>\n<figure id=\"attachment_176233\" aria-describedby=\"caption-attachment-176233\" style=\"width: 640px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-full wp-image-176233\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-de-ojos.webp\" alt=\"width=\" height=\"386\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-de-ojos.webp 640w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/09\/Escaneo-de-ojos-300x181.webp 300w\" sizes=\"(max-width: 640px) 100vw, 640px\" \/><figcaption id=\"caption-attachment-176233\" class=\"wp-caption-text\">La estructura \u00fanica del iris, con 6.000 fibras, proporciona una identificaci\u00f3n biom\u00e9trica altamente segura.<\/figcaption><\/figure>\n<ul>\n<li><span style=\"text-decoration: underline;\"><strong>Evaluaci\u00f3n de riesgos<\/strong><\/span>. Realizar un an\u00e1lisis de vulnerabilidades y una evaluaci\u00f3n de riesgos es prioritario antes de implementar el sistema de escaneo de iris. Esto <strong>permitir\u00e1 que se identifiquen posibles amenazas, como ataques de suplantaci\u00f3n o manipulaci\u00f3n de dispositivos<\/strong>. Aunado a ello, se deben ejecutar pruebas de penetraci\u00f3n para identificar posibles debilidades en la infraestructura y corregirlas antes de que el sistema entre en funcionamiento.<\/li>\n<li><span style=\"text-decoration: underline;\"><strong>Privacidad y cumplimiento normativo<\/strong><\/span>. Asegurarse de que la implementaci\u00f3n cumpla con las leyes y regulaciones locales e internacionales sobre privacidad y protecci\u00f3n de datos, como el GDPR en Europa o la reci\u00e9n aprobada Ley de Protecci\u00f3n de Datos Personales en Chile.<\/li>\n<\/ul>\n<figure id=\"attachment_175735\" aria-describedby=\"caption-attachment-175735\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-175735\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/07\/Iproov-portada.webp\" alt=\"width=\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/07\/Iproov-portada.webp 1200w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/07\/Iproov-portada-300x146.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/07\/Iproov-portada-1024x497.webp 1024w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2024\/07\/Iproov-portada-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-175735\" class=\"wp-caption-text\">Es fundamental cifrar y proteger los datos biom\u00e9tricos para prevenir accesos no autorizados y filtraciones.<\/figcaption><\/figure>\n<p>Esto incluye que las corporaciones o entidades que incorporen esta tecnolog\u00eda deben contar con el consentimiento de las personas para recopilar sus <a href=\"https:\/\/www.itsitio.com\/ch\/soluciones\/verificacion-biometrica-facial-una-tecnologia-cada-vez-mas-inclusiva\/\">datos biom\u00e9tricos<\/a>, adem\u00e1s de detallar los motivos por los que se necesitan.<\/p>\n<ul>\n<li><span style=\"text-decoration: underline;\"><strong>Seguridad f\u00edsica<\/strong><\/span>. Validar que los dispositivos de escaneo de iris est\u00e1n protegidos f\u00edsicamente contra manipulaciones. Esto incluye asegurar que solo personal autorizado tenga acceso a ellos y que est\u00e9n ubicados en \u00e1reas seguras.<\/li>\n<li><span style=\"text-decoration: underline;\"><strong>Actualizaciones y mantenimiento<\/strong><\/span>. Mantener el software del sistema de reconocimiento de iris actualizado para proteger contra nuevas vulnerabilidades y mejorar la precisi\u00f3n y seguridad del sistema. Esto implica realizar mantenimiento regular de los dispositivos de escaneo para garantizar que funcionen correctamente y no presenten fallos que puedan comprometer la seguridad.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Por Mario Micucci, Investigador de Seguridad inform&aacute;tica de ESET Latinoam&eacute;rica. La seguridad digital se ha convertido en una pieza fundamental no solo para las empresas, sino para la sociedad en general. La mayor&iacute;a de las personas hoy usan alg&uacute;n m&eacute;todo de autenticaci&oacute;n para confirmar su identidad, bien sea para desbloquear sus equipos tecnol&oacute;gicos, acceder a correos, cuentas bancarias, aplicaciones, entre otras ventanas digitales donde posea informaci&oacute;n personal y delicada. Ante la necesidad de que estos espacios sean m&aacute;s seguros, hay una apuesta fuerte por el uso de los datos biom&eacute;tricos para complementar las contrase&ntilde;as. En estos entran la huella dactilar, rasgos faciales y escaneo del iris. Este &uacute;ltimo se ha convertido en la novedad para una verificaci&oacute;n m&aacute;s precisa pero, al mismo tiempo, revierte riesgos. Se trata de datos que son &uacute;nicos entre las personas. Recientemente en Chile, el Registro Civil inform&oacute; que trabaja en la utilizaci&oacute;n de este mecanismo con la finalidad de fortalecer las medidas de seguridad para la identificaci&oacute;n de las personas. Esto llevar&iacute;a al pa&iacute;s a un punto muy alto en cuanto a innovaci&oacute;n. Un factor que no puede cambiar La actualizaci&oacute;n de las soluciones de identificaci&oacute;n van avanzando a medida que se detectan mayores vulnerabilidades que podr&iacute;an afectar a las personas. La captaci&oacute;n del iris llega a cubrir las necesidades que otros factores humanos no pueden con el tiempo. De acuerdo con la cl&iacute;nica espa&ntilde;ola Vista Oftalm&oacute;logos el color de los ojos no interviene en el proceso de identificaci&oacute;n biom&eacute;tricas, es decir que lo que hace &uacute;nico a un ser humano es la estructura del iris que est&aacute; compuesto de 6.000 fibras en forma de rayos alrededor de la pupila. Esto conlleva a que el uso de equipos y tecnolog&iacute;as encargadas de escanear el iris de una persona tengan una capacidad de al menos 99% de efectividad, con un falso positivo de 0,1% (en condiciones ideales), al momento de la identificaci&oacute;n. Esto depende del instrumento tecnol&oacute;gico que se utilice para tomar la muestra de iris. Resguardo de la informaci&oacute;n que nuestro cuerpo provee En el &uacute;ltimo a&ntilde;o se ha conocido que millones de personas han accedido al escaneo de su iris a cambio de dinero a trav&eacute;s de una reconocida cartera de criptomonedas. Una pr&aacute;ctica que es rechazada por diversos organismos y que podr&iacute;a poner en peligro los datos personales de las personas. Desde ESET compartimos 5 recomendaciones que se deben considerar antes de implementar el escaneo del iris como m&eacute;todo de identificaci&oacute;n: Protecci&oacute;n de los datos biom&eacute;tricos. Es importante hacer cifrado en tr&aacute;nsito y reposo de los datos biom&eacute;tricos, incluidos los del irisis, con el objetivo de proteger el acceso no autorizado o filtraci&oacute;n de esta informaci&oacute;n. Asimismo, las empresas deben contar con sistemas de almacenamiento seguro, en bases aisladas o m&oacute;dulos de seguridad de hardware que ofrezcan un nivel robusto de protecci&oacute;n. Es importante tambi&eacute;n que los Estados consideren pol&iacute;ticas y leyes claras sobre la retenci&oacute;n y eliminaci&oacute;n de datos biom&eacute;tricos, ya que estos deben conservarse s&oacute;lo en el tiempo que sea necesario y posteriormente ser eliminados de manera segura, cuando ya no se requiera. Evaluaci&oacute;n de riesgos. Realizar un an&aacute;lisis de vulnerabilidades y una evaluaci&oacute;n de riesgos es prioritario antes de implementar el sistema de escaneo de iris. Esto permitir&aacute; que se identifiquen posibles amenazas, como ataques de suplantaci&oacute;n o manipulaci&oacute;n de dispositivos. Aunado a ello, se deben ejecutar pruebas de penetraci&oacute;n para identificar posibles debilidades en la infraestructura y corregirlas antes de que el sistema entre en funcionamiento. Privacidad y cumplimiento normativo. Asegurarse de que la implementaci&oacute;n cumpla con las leyes y regulaciones locales e internacionales sobre privacidad y protecci&oacute;n de datos, como el GDPR en Europa o la reci&eacute;n aprobada Ley de Protecci&oacute;n de Datos Personales en Chile. Esto incluye que las corporaciones o entidades que incorporen esta tecnolog&iacute;a deben contar con el consentimiento de las personas para recopilar sus datos biom&eacute;tricos, adem&aacute;s de detallar los motivos por los que se necesitan. Seguridad f&iacute;sica. Validar que los dispositivos de escaneo de iris est&aacute;n protegidos f&iacute;sicamente contra manipulaciones. Esto incluye asegurar que solo personal autorizado tenga acceso a ellos y que est&eacute;n ubicados en &aacute;reas seguras. Actualizaciones y mantenimiento. Mantener el software del sistema de reconocimiento de iris actualizado para proteger contra nuevas vulnerabilidades y mejorar la precisi&oacute;n y seguridad del sistema. Esto implica realizar mantenimiento regular de los dispositivos de escaneo para garantizar que funcionen correctamente y no presenten fallos que puedan comprometer la seguridad.<\/p>\n","protected":false},"author":229,"featured_media":176237,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[46],"class_list":["post-176232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-de-opinion","tag-eset"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176232"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176232\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176237"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}