Patricio Delorme (AEINSE): “La ciberseguridad en las credenciales pasa por una protección de extremo a extremo”

En un contexto en el que el smartphone se ha convertido en un dispositivo indispensable en nuestro día a día, la ciberseguridad en las credenciales móviles debe ser una prioridad en materia de control de accesos. Así lo consideró Patricio Delorme, socio de la Asociación Española de Ingenieros de Seguridad (AEINSE), durante la primera jornada de SICUR Cyber, espacio organizado por las revistas Seguritecnia y Red Seguridad, con la colaboración de la Fundación Borredá, en el marco del Salón Internacional de la Seguridad (SICUR) de Madrid.

Evolución de la tecnología de las credenciales

Con el objetivo de contextualizar la importancia de la ciberseguridad en las credenciales, el ponente explicó, de forma didáctica, cómo ha evolucionado la tecnología en materia de permisos de accesos:

• 1970. Hace más de 50 años se empleaban tarjetas sin encriptación, con una banda magnética, en las que empezaron a almacenarse datos.
• 1990. Dos décadas después, las tarjetas aún no estaban encriptadas y la información se guardaba en la memoria de un chip.
• 2000. Las tarjetas inteligentes (smart cards) contaban con encriptación y más memoria. En cuanto a los datos, eran almacenados en el chip.
• 2010. La seguridad de las tarjetas inteligentes dio un salto cualitativo con el SIO (Secure Identity Object), encargado de encapsular y cifrar la información del usuario, protegiéndola de posibles duplicados y permitiendo su salto del soporte físico al entorno digital.
• 2026. Hoy, las tarjetas disponen de un microprocesador y software basado en un hardware agnóstico. Y el smartphone se consolida como una credencial segura a través de Bluetooth (BLE) o de carteras digitales (wallets), ofreciendo unos máximos niveles de seguridad.

Nueva generación de sistemas de identificación segura

Tras ese repaso histórico, Delorme comentó que nos encontramos en un mercado de regulaciones, estándares y normativas. Además, el ponente hizo referencia a una nueva generación de sistemas de identificación segura impulsada por protocolos como FIDO2, que permite eliminar las contraseñas tradicionales, y Aliro, diseñado para que los dispositivos móviles funcionen como llaves digitales.

Por último, el socio de AEINSE señaló que el futuro de la ciberseguridad en las credenciales pasa por robustecer los niveles criptográficos para alcanzar una seguridad de extremo a extremo. Dicho concepto persigue proteger todo el proceso de autenticación desde el sistema central de gestión hasta la credencial del usuario. Al blindar el ecosistema completo, se logra una integridad total en la cadena de acceso.