La MFA y la biometría avanzan en Oriente Medio y África

Los gobiernos y empresas nacionales de Medio Oriente y África continúan presionando para que haya más sistemas de identidad digital disponibles que permitan a los ciudadanos conectarse y autenticarse en servicios comerciales y gubernamentales digitales.

En Marruecos el gobierno ha emitido más de 4,6 millones de DNI electrónicos en 2024 y amplió su infraestructura digital con una plataforma de autenticación de terceros confiable para ofrecer nuevos servicios y reducir las tasas de ciberdelincuencia. Más de 7,2 millones de personas están registradas con la identificación digital oficial de los EAU. conocido como pasaporte de los EAUy puede autenticarse en sitios web. Y el Banco Nacional de Egipto ha introducido una infraestructura de inicio de sesión único que permite a sus empleados hacer esto. Utilice diferentes métodos de autenticacióny eso eventualmente se implementará para millones de clientes.

El uso cada vez mayor de la autenticación multifactor, particularmente en esfuerzos relacionados con teléfonos inteligentes o biometría, ha tenido éxito en la región porque en muchos casos las empresas no tienen deuda técnica que superar, dice Jim Sullivan, vicepresidente senior de estrategia y cumplimiento de BIO-Key. , que proporcionó la tecnología para el Banco Nacional de Egipto, así como para el banco más grande de Sudáfrica y el gobierno de Nigeria.

«Estas son oportunidades totalmente nuevas, son enormes», afirma. «Existen iniciativas nacionales bien financiadas que realmente están poniendo más biometría en primer plano y creando conciencia sobre el poder de esta tecnología».

Una mejor autenticación y el uso de datos biométricos han aumentado en Medio Oriente y África debido a las preocupaciones de los gobiernos sobre el cibercrimen y el fraude, así como a las preocupaciones internacionales sobre la falta de identidades legales de las personas. más de 540 millones de personas en la región. En África, el riesgo cibernético es la principal preocupación entre los líderes empresariales, y el 61% de los encuestados pretende mitigar la amenaza para 2025. Informe Digital Trust Insights 2025 de PwC: Sudáfrica y África.. En Oriente Medio, el riesgo cibernético se ha convertido en la segunda mayor preocupación, detrás de los riesgos digitales y tecnológicos y vinculado a la inflación y la volatilidad macroeconómica, y el 42% de las empresas priorizan la mitigación de los riesgos cibernéticos. Informe sobre la confianza digital 2025 de PwC: informe sobre Oriente Medio..

Sin embargo, según informes de PwC, sólo el 19% de las empresas de África y el 12% de las empresas de Oriente Medio priorizan las inversiones en tecnologías de gestión de identidad y acceso (IAM). La mayoría de las empresas están priorizando la adquisición de tecnologías de protección de datos, sistemas de inteligencia artificial generativa y seguridad de red en la región, y Oriente Medio también prioriza la incorporación de seguros cibernéticos para la empresa.

La biometría está siendo adoptada por los mercados de Oriente Medio y África

Sin embargo, un cambio a la biometría podría cambiar esto. La gran dependencia de los teléfonos inteligentes para el acceso a Internet y las transacciones digitales está llevando a muchos gobiernos y organizaciones a adoptar sistemas de identidad basados ​​en biometría y utilizar la biometría como segundo factor de autenticación para los servicios digitales.

Las plataformas de identidad digital como UAE Pass en los Emiratos Árabes Unidos y Nafath en Arabia Saudita se integran con los sistemas existentes de reconocimiento facial y de huellas dactilares y pueden reducir la dependencia de las contraseñas, dice Chris Murphy, director gerente de ciberseguridad de FTI Consulting en Dubai.

«Dado que los dispositivos móviles sirven como principal puerta de entrada a los servicios digitales, la autenticación biométrica basada en teléfonos inteligentes es el método más utilizado en los sectores público y privado», afirma. «Algunos países, como los Emiratos Árabes Unidos y Arabia Saudita, son pioneros en la autenticación sin contraseña, utilizando reconocimiento facial basado en inteligencia artificial y análisis de comportamiento para una verificación de identidad segura y sin problemas».

Los países africanos también han introducido documentos de identidad nacionales basados ​​en datos biométricos. En Sudáfrica, por ejemplo, los clientes pueden entrar a un banco y abrir una cuenta usando su huella digital y vinculándola a la base de datos de identificación nacional, que actúa como la raíz de la confianza, dice Sullivan de BIO-Key.

“Después de haber verificado con el Ministerio del Interior que esta persona es quien dice ser, pueden almacenar esa huella digital. [in the system]», dice. “A partir de ahí tienen que autentificar al usuario en todo momento con sólo tocar un dedo. Acaban de empezar a introducir la posibilidad de hacer esto sin tener que presentar la tarjeta para transacciones posteriores”.

Una ruta de actualización sencilla

Si bien la vinculación a los sistemas de identidad nacionales hace que la biometría sea útil, las empresas no necesitan comenzar con la autenticación biométrica, dice Sullivan de BIO-Key. En muchos casos, los clientes empresariales comienzan con un sistema de inicio de sesión único y luego pasan a la biometría para verificar la identidad o como un segundo factor.

«El caso de uso suele ser cuando los usuarios se mueven y no se quiere que lleven un teléfono o un token: las finanzas, los puntos de venta minorista, la banca y la manufactura, donde hay una fuerza laboral para hacer eso, «están en una sola producción». pasillo en el camino”, dice. «Tenemos que tener en cuenta el hecho de que muchas empresas todavía utilizan tecnologías tradicionales y no quieren simplemente hacer un gran cambio, por lo que les permitimos empezar, por así decirlo, a hacer lo que están haciendo ahora…» [and] A medida que comiencen a ver el poder de una opción biométrica, podrán evolucionar hacia ella”.

La presión por una autenticación más sólida no se limita sólo a Oriente Medio y África. Microsoft registra 600 millones de ataques de identidad cada día en todo el mundo El 99,9% podría bloquearse con una fuerte protección de identidadcomo la autenticación multifactor. Sin embargo, la adopción ha sido lenta: a principios de 2023, por ejemplo, Microsoft señaló esto sólo el 28% de los clientes de Azure Active Directory de la empresa tenía habilitada una fuerte protección de identidad del 22% en 2022. A partir de febrero, la empresa requerirá MFA para todas las cuentas de usuario que accedan al centro de administración de Microsoft 365. según la empresa.

Arabia Saudita ha establecido estrictos estándares de identidad a través de los Controles Esenciales de Ciberseguridad de su Autoridad Nacional de Ciberseguridad (ECC-1:2018), mientras que los Emiratos Árabes Unidos han implementado requisitos similares a través del Reglamento de Garantía de Información (IAR), dice Murphy de FTI Consulting.

El siguiente paso: plataformas de identidad impulsadas por IA, afirma. Es probable que las soluciones de autenticación impulsadas por IA, incluida la detección de vida y el reconocimiento facial en tiempo real, formen parte de esta combinación.

«A medida que los ecosistemas de identidad digital se expandan», afirma Murphy, «la autenticación basada en IA y la verificación de identidad en tiempo real se convertirán en componentes críticos de la ciberseguridad, garantizando tanto la seguridad como la usabilidad en todas las industrias».