Anonimización. Proceso mediante el cual se tratan datos de modo que no sea posible relacionarlos con la identidad de una persona ni sus datos personales. A pesar de estos procesos, es posible realizar análisis técnicos y científicos sobre ese conjunto de datos. Para el cumplimiento de los estándares de anonimización, los datos deben ser despojados de elementos suficientes para que el titular de los datos ya no pueda ser identificado, y por lo tanto estos datos deben procesarse para que no sea posible identificar a una persona mediante el uso de todos los medios razonables para ser utilizados por cualquier otra persona. 

 

Autenticación. La autenticación es un proceso que confirma la identidad de una persona en el mundo digital. Para esto, se relaciona al usuario con una o más variables como contraseñas, tokens, tarjetas de identificación, huellas digitales o características biométricas. Estos factores se clasifican en tres tipos: conocidos, objetos y biométricos. Algunos sistemas también requieren acciones específicas para una autenticación más segura.

​

Autorización. Consiste en el proceso de seguridad para determinar qué acciones o servicios se pueden realizar de acuerdo con la identidad de los usuarios.

 

Biometría. Es el método para verificar la identidad de una persona a través de mediciones únicas de características biológicas o de comportamiento. Es una de las formas más efectivas de confirmar la identidad de una persona, ya que los datos biométricos son únicos para cada individuo. Biometría proviene de dos palabras griegas que significan "medida de la vida".

 

Biometría del comportamiento. Se trata de la biometría basada en acciones propias o comportamientos asociados a una persona. Dentro de esta se incluyen el patrón de mecanografía (anteriormente conocido como dinámica de pulsaciones de teclas), el tono de la voz, el uso de las redes sociales, la intensidad de los latidos del corazón e incluso la forma de caminar.

 

Cibercrimen. Es todo crimen que involucra dispositivos de cómputo y redes para la realización de actividades ilegales. Más en detalle,  se suele usar para hablar de aquellas actividades dirigidas contra la confidencialidad, integridad y disponibilidad de los sistemas y redes informáticas, así como así como los datos almacenados en ellos.

 

Confidencialidad. Es la protección de información y la garantía de que los datos almacenados y transmitidos no serán revelados a terceros no autorizados. En la era digital, la confidencialidad se fortalece a través del uso de criptografía para asegurar la privacidad de los datos.

 

Deduplicación. Mecanismos usados para detectar identidades duplicadas y asegurar la  singularidad de las personas dentro de un sistema u organización. Dentro de las herramientas usadas en estos procesos se incluyen generalmente el reconocimiento biométrico, datos biográficos y el uso de credenciales. 

 

Disponibilidad. Es la garantía de que la infraestructura informática de una empresa cuenta con una adecuada capacidad de recuperación y protección frente a fallos del sistema, catástrofes naturales o ataques malintencionados. Es la capacidad de acceder y utilizar recursos, ya sea una red informática, un sistema, una aplicación o datos permitiendo su uso a personas autorizadas.

​

Face Match. Sistema de reconocimiento facial o coincidencia de rostros mediante el cual un usuario usa sus características biométricas (su rostro) para autenticar su identidad. Se trata de uno de los sistemas más usados gracias a la popularización de los teléfonos inteligentes y está frecuentemente asociada al uso de aplicaciones móviles (apps) y plataformas webs como un mecanismo para mantener las cuentas o transacciones seguras y protegidas.

​

Fuente autorizada. Depósito, sistema o base de datos con información sobre los atributos de un individuo y se considera que es la fuente primaria o más confiable para esta información. Cuando dos o más  sistemas de identificación presentan un conflicto en sus datos, la fuente autorizada es usada como la fuente más segura de información al respecto.

 

Identidad. Es el conjunto de rasgos propios de un individuo, o de una colectividad, que los caracterizan frente a los demás. En seguridad se usa para hablar de individuos y los atributos que los hacen únicos. Dentro de estas variables se incluyen características físicas, historia personal, creencias, factores culturales, nacionales, y de género entre otras variables.

 

Identificación. Proceso de determinar o reconocer la identidad de alguien o algo. En el mundo físico, se realiza a través de documentos de identidad emitidos por los gobiernos. En el mundo digital, la identificación es un proceso clave para confirmar la identidad de un usuario en línea. Este proceso incluye el registro de atributos y la emisión de credenciales para facilitar el proceso de autenticación posterior.

 

Identificación Biométrica. Es el proceso de determinar la identidad de una persona mediante el uso de datos biométricos  como son la forma del rostro, la huella digital o el patrón de caminar, entre otras posibilidades.  A continuación esta información es comparada con una base de datos para comprobar la identidad de dicho usuario. 
A pesar del uso de herramientas digitales para la captura, registro y comparación de los datos se debe tener en cuenta que una coincidencia biométrica nunca es exacta y por ello nunca se presentará una coincidencia del 100% entre la plantilla biométrica y los datos del usuario. Como consecuencia se deben establecer márgenes  de aceptación de patrones coincidentes que obedecen a una categoría llamada umbral biométrico. 

 

Integridad. Se refiere al estado y exactitud de los datos involucrados en un proceso. Dicho de otra forma,  la integridad pide que los datos que se reciben deben ser exactamente iguales a los que se envían. 

 

Métricas de rendimiento. Son sistemas de medida usados para determinar la precisión de los  procesos de autenticación.  En biometría se destacan:

​

• Tasa de aceptación falsa (FAR): la tasa de aceptación falsa o FAR se conoce a veces como tasa de falsos negativos o FN. Como su nombre lo indica se relaciona con los usuarios no inscritos y que, a pesar de ellos, son erróneamente admitidos en los sistemas.

​

• Tasa de falso rechazo (FRR): la tasa de falso rechazo o FRR se conoce a veces como tasa de falso positivo o FP. Es el caso contrario de la FAR y ocurre cuando el sistema niega el acceso a un usuario autorizado.

​

Reconocimiento biométrico. Procedimiento, mediante el uso de dispositivos  tecnológicos, de confirmar la identidad de las personas mediante la comparación de atributos biológicos y de comportamiento.

​

Reconocimiento facial. Es una forma de verificar la identidad de un usuario mediante la comparación de sus características faciales con una base de datos guardada en un formato digital. Esta tecnología se ha vuelto popular debido a su facilidad de uso y su proceso de registro que incluye las medidas de las distintas partes de la cara. Los datos registrados son optimizados y protegidos mediante algoritmos para garantizar la seguridad de la información.

​

Seguridad cibernética. La ciberseguridad es la combinación de personas, políticas, procesos y tecnologías empleadas por una empresa para proteger sus activos digitales. Existen diversas clasificaciones que van desde la  seguridad de Internet de las Cosas(IoT), hasta la seguridad de la información, entre otras clasificaciones. Algunas de las amenazas más comunes son el ransomware, el malware, los ataques de denegación de servicio y  el phishing. Su uso ha cambiado de motivos, y de bandos, desde sus inicios pasando de ser una herramienta para extorsión y espionaje industrial, hasta el saboteo de naciones enteras en conflictos y una herramienta para ciberactivistas.
 
Sistema de identificación. Se trata del conjunto de prácticas,  equipos, infraestructura tecnológica, software,  credenciales y leyes involucrados en la captura, manejo y uso de datos de identificación personales.

​

Sistema de identificación digital. Es una plataforma tecnológica usada durante el ciclo de vida de  identidad de una organización. Abarca desde la captura, validación, almacenamiento y transferencia de datos, hasta la gestión de credenciales, para su posterior verificación y autorización  de identidades.

​

Tasa de error. La biometría tiene un margen de error que se controla a través de la definición de un umbral, que equilibra la tasa de aceptación falsa y la tasa de rechazo falso. Un umbral bajo aumentará la tasa de aceptación y disminuirá la tasa de rechazo, lo que puede ser riesgoso, ya que habrá más posibilidades de que personas no autorizadas accedan a los sistemas protegidos. Por eso, aumentando la tasa de rechazo se reduce el riesgo de acceso no autorizado.

​

Verificación. Para el contexto de tecnología informática y seguridad se define como el proceso de confirmar la identidad de un usuario o proceso mediante la comparación de sus atributos o credenciales para facilitar su autorización y acceso a servicios.

​

Verificación biométrica. Es el proceso de verificación usando atributos biométricos para tal fin. Con este objetivo se realiza una captura de estas variables cuya información es comparada con una plantilla biométrica almacenada digitalmente.

​

Verificación Multifactorial. Los sistemas de autenticación de un solo factor, como las contraseñas, son fáciles de administrar pero también más vulnerables. Los sistemas biométricos son más seguros, pero tienen el riesgo de ser irreversibles y estar enlazados a la anatomía de una persona. Para obtener la mejor seguridad y conveniencia, la tendencia actual es el uso de sistemas de autenticación de dos factores (2FA) y autenticación de múltiples factores (MFA). La autenticación de múltiples factores es un sistema de autenticación que requiere la presencia de varios factores distintos para comprobar la identidad de una persona. Estos factores incluyen información conocida por el usuario (contraseña), objetos en posesión del usuario (token o una tarjeta de identificación) y características biométricas ( huellas dactilares o reconocimiento facial). La combinación de estos factores proporciona una seguridad adicional contra el acceso no autorizado a la información o los recursos protegidos.

​