Datos biométricos: ¿cómo protegerlos ante riesgos de ciberseguridad?

Por: Redacción de ITSitio
27 de agosto 2025

Seguridad

Si alguien roba tu contraseña, la cambias. Pero si te roban tus datos biométricos, no puedes modificarlos y el riesgo es permanente. Kaspersky advierte que esta información se emplea cada vez más en trámites de documentos oficiales, como pasaportes y ciertos documentos de identidad nacional, así como en accesos a oficinas, dispositivos, pagos y otros servicios en línea. A diferencia de una clave, no puede restablecerse si se ve comprometida, lo que incrementa significativamente el peligro de suplantación de identidad.

Un estudio de la compañía revela que el 15% de los colombianos ya ha sido víctima de robo de identidad tras el uso indebido de sus datos personales. La cifra refleja un problema creciente: la exposición de datos sensibles que no solo permiten abrir cuentas o realizar fraudes financieros, sino también manipular la identidad digital de las personas.

La biometría: ventajas y riesgos de una tecnología en expansión

Los datos biométricos, como huellas dactilares, reconocimiento facial, iris o voz, se han convertido en la llave de acceso a un sinfín de servicios. Su atractivo está en que son únicos, difíciles de olvidar y en teoría más seguros que una contraseña tradicional. Gobiernos, bancos, aeropuertos y grandes empresas han adoptado esta tecnología porque permite validar la identidad de forma rápida, simplificar trámites y mejorar la experiencia del usuario.

Sin embargo, la seguridad que promete la biometría no es absoluta. De hecho, Kaspersky reveló que el 37% de los computadores utilizados para recopilar, procesar y almacenar datos biométricos ha registrado al menos un intento de infección por malware. Eso significa que una proporción importante de los dispositivos que deberían ser el eslabón más fuerte, en realidad son vulnerables a ataques cibernéticos.

A esto se suma un nuevo frente de riesgo: los cibercriminales ya cuentan con técnicas avanzadas, como el uso de inteligencia artificial, para falsificar rasgos biométricos y eludir sistemas de autenticación. Ya no se trata solo de robar una contraseña, sino de clonar una huella digital, imitar una voz o reproducir un rostro para engañar a un sistema de verificación.

Además, la diferencia central con las contraseñas es que los datos biométricos no se pueden cambiar. Si una base de datos con huellas digitales o escaneos faciales se filtra en la dark web, esa información puede ser utilizada indefinidamente para acceder a servicios sensibles: desde cuentas bancarias y plataformas de salud hasta sistemas de identificación gubernamentales.

width= — El 59% de los colombianos desconfía del reconocimiento facial o de los escáneres oculares

Temores de los usuarios frente a la biometría

La masificación de la biometría ha despertado también preocupaciones en la sociedad. Un relevamiento de Kaspersky mostró que el 59% de los colombianos desconfía del reconocimiento facial o de los escáneres oculares al momento de validar identidades o realizar operaciones en línea. El temor principal no es solo la posibilidad de un robo, sino también el uso indebido por parte de las mismas entidades que solicitan los datos.

“La biometría está cambiando la manera en que validamos nuestra identidad. Hoy se usa para acceder a oficinas, y hasta para hacer pagos. Pero su adopción también plantea nuevos retos de seguridad. Por eso es entendible que más de la mitad de los colombianos tema al reconocimiento facial o los escáneres oculares, por ejemplo, para verificar identidades o usar la banca en línea. No se trata de temer, sino de crear un entorno digital donde tanto usuarios como organizaciones protejan adecuadamente estos datos”, explicó María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

La preocupación no es menor: si bien la biometría facilita la vida cotidiana, también puede derivar en escenarios de vigilancia masiva, erosión de la privacidad y pérdida de control sobre información íntima que, una vez entregada, difícilmente se pueda recuperar.

Cómo proteger la biometría: consejos para usuarios y organizaciones

Frente a este panorama, los especialistas de Kaspersky elaboraron una serie de recomendaciones tanto para usuarios como para organizaciones. La clave está en entender que la biometría es un dato sensible y debe ser tratada con los más altos estándares de protección.

Para usuarios:

Infórmate antes de compartir tus datos biométricos. Revisa las políticas de privacidad de la entidad o plataforma que los solicita.
Evita registrar tu biometría en servicios no verificados. Hazlo solo en sitios oficiales o aplicaciones de confianza.
Activa la autenticación multifactor. Combina tu biometría con contraseñas, SMS o apps de verificación.
Mantén tus dispositivos y apps actualizados. Las actualizaciones corrigen vulnerabilidades que los atacantes suelen aprovechar.
Desconfía de apps o sitios sospechosos. Algunos fraudes imitan pruebas de identidad para robar datos biométricos.
Usa soluciones de ciberseguridad confiables. Protege tus dispositivos contra malware que pueda comprometer tu información.

Para organizaciones:

Minimiza la exposición de sistemas biométricos a Internet. Diseña infraestructuras cerradas y seguras.
Capacita al personal que gestiona estos sistemas. La seguridad también depende de reducir errores humanos.
Incorpora equipos especializados en ciberseguridad. El monitoreo en tiempo real es clave para detectar amenazas.
Accede a inteligencia de amenazas. Permite anticiparse a nuevas técnicas de ataque.
Realiza auditorías y pruebas periódicas. Detectar vulnerabilidades a tiempo es esencial.
Comunica con transparencia. Explica a los usuarios cómo se almacenan y protegen sus datos.
Implementa herramientas avanzadas de seguridad. Tecnologías de detección, prevención y respuesta reducen el impacto de un incidente.

La biometría seguirá creciendo como método de autenticación en la región, pero su uso responsable depende de la forma en que se gestionen los riesgos. Si no se establecen estándares de seguridad robustos, lo que hoy parece una solución cómoda y moderna podría convertirse en un problema irreversible para millones de usuarios.