¿Por qué generar una nueva localización para garantizar una identidad digital segura?

La digitalización y el desarrollo de internet, ha hecho que cada vez de nuestros procesos se realicen de manera digital y accedamos a la gran mayoría de nuestros servicios a través de la red de manera diaria: transacciones bancarias, solicitudes administrativas, procesos laborales, acceder a un servicio online... Esto es sin duda un gran avance, pero también supone retos importantes en cuanto a la seguridad de nuestra identidad digital y a la privacidad de nuestros datos personales en la red.

Uno de los principales retos al que nos enfrenta este avance es desarrollar sistemas para que las personas sean capaz de demostrar su identidad en el ámbito digital, en definitiva, que cada cual pueda probar de manera inequívoca que es quien dice ser para poder realizar estos procesos y no los pueda realizar otra persona en su lugar. Es por ello que a raíz de este reto han surgido conceptos como identificación, autenticación y autorización ¿Estás ya familiarizado con ellos?

¿Cuál es la diferencia entre estos conceptos?

La identificación es la capacidad de identificar de forma exclusiva a un usuario de un sistema o una aplicación que se está ejecutando en el sistema, mientras que la autenticación se trata de la capacidad de demostrar que un usuario o una aplicación es realmente quién dicha persona o aplicación asegura ser, para que por último, la autorización sea capaz de especificar los derechos o privilegios de acceso a los recursos y permitir estos, siempre que se haya garantizado la identificación.

Actualmente para acceder a un servicio online, te identificas a través de tu nombre, email y/o nombre de usuario, te autenticas a través de un factor de seguridad, por ejemplo contraseña, ya que éste es el factor de seguridad más conocido y utilizado. Pero dado el aumento de la ciberdelincuencia en los últimos años, y sobre todo los robo de identidades digitales, los sistemas de autenticación se están volviendo cada vez más sofisticados, ya que los más conocidos hasta el momento, se están quedado obsoletos debido a que que los ciberdelicuentes han encontrado el modo de saltarse este factor de seguridad.

Este tipo de nuevos factores de seguridad apuestan por basarse en los comportamientos o factores que hacen únicos a cada ser humano. La seguridad por comportamiento pretende capturar, analizar, comprender y responder a todo tipo de representaciones digitales de comportamientos humanos, para así interpretarlos utilizando tecnologías innovadoras y algoritmos para el aprendizaje automático.

Aprender del comportamiento humano podría acabar en muchos casos con las brechas de seguridad, ya que permite identificar, eliminar y evitar comportamientos anómalos o de riesgo, como por ejemplo la identificación y detección de identidades falsas o robo de credenciales, que pueden ser utilizadas para acceder a dispositivos o servicios de distinta índole y poner así en riesgo la seguridad de los sistemas.

Ironchip y el comportamiento de la localización.

La mejor manera es añadir capas de seguridad innovadoras que tengan en cuenta la identidad del dispositivo desde el que se accede al servicio, y que utilicen canales de comunicación seguros y factores más difíciles de suplantar. Por ello, en Ironchip lanzamos una tecnología única al mercado, Location-Based Security, nuestra IA que utiliza la ubicación generada a partir de las ondas del entorno como factor de seguridad.

En Ironchip analizamos el comportamiento del ser humano en su relación diaria con estos servicios online, hasta llegar a la conclusión de que las localizaciones desde las que accedemos a cada uno de los servicios en el día a día están ligadas íntimamente con nuestro comportamiento y al servicio en cuestión. No hacemos una transacción elevada de dinero desde un bar, tratamos de hacerla desde espacios seguros como nuestra casa, la oficina… No accedemos a servicios protegidos de nuestro entorno profesional en la calle, sino que lo hacemos desde la oficina...

Para conseguir una localización realmente segura y difícil de falsear, hemos sustituido la típica latitud y longitud por otros métodos más avanzados de geolocalización, basados en procesos de Inteligencia Artificial y Big Data. En lugar de utilizar el sensor GPS, somos capaces de verificar si un dispositivo se encuentra o no en una localización segura por las señales del entorno, es decir, analizamos las señales Wifi, señales de dispositivos móviles como el 2G, 3G y 4G, o incluso a partir de señales IoT como Sigfox o Lora.

Esta tecnología acaba con los problemas de la localización actual logrando generar una localización segura capaz de ser utilizada como prueba de identidad digital capaz de demostrar la identidad en el ámbito digital, en definitiva, que cada cual pueda probar de manera inequívoca que es quien dice ser por la relación del comportamiento de sus ubicaciones.

Sustituyendo las coordenadas por el conjunto de señales analizadas, evitamos que cualquier atacante remoto pueda falsear nuestra localización. Para hacerlo, el atacante debería encontrarse físicamente en la ubicación segura, lo que dificulta enormemente el ataque, e imposibilita los ataques automatizados.

Además, nuestra tecnología es la primera alternativa de localización totalmente anónima, ya que, al no conocer las coordenadas de la ubicación, tan solo las ondas, no es posible situar esta localización en un mapa. Los datos de ubicación pueden volverse muy sensibles fácilmente, es por eso que Ironchip sigue la privacidad por diseño en el desarrollo de nuestra solución y no capturamos, almacenamos ni asociamos ninguna información adicional con datos de ubicación.