Por qué recopilar menos datos puede mejorar la seguridad empresarial

Las organizaciones que recopilan y conservan grandes cantidades de datos personales pueden crear más oportunidades para que estos queden expuestos, según un artículo de TechRadar Pro Perspectives escrito por Ajay Patel, identificado en la fuente como responsable de World ID en Tools for Humanity (TFH). El artículo cita filtraciones recientes y ventas de datos denunciadas como ejemplos de estos riesgos.

Señala que las brechas de datos en tres grandes aeropuertos del Reino Unido expusieron información relacionada con cerca de nueve millones de personas. Revolut reveló por error datos de clientes a estafadores que se hacían pasar por funcionarios del Gobierno, mientras que, según se informó, unos hackers ofrecieron a la venta en la dark web escaneos de cerca de 153 millones de permisos de conducir de Estados Unidos y Canadá.

Las comprobaciones de identidad pueden implicar la recopilación de nombres, fechas de nacimiento, direcciones, escaneos de documentos e imágenes faciales. Después, esos datos pueden almacenarse o copiarse entre proveedores y sistemas. El artículo sostiene que conservar más información crea más lugares donde podría quedar expuesta y utilizarse para cometer fraudes, suplantaciones o ingeniería social.

El artículo propone minimizar los datos: los servicios deberían solicitar solo la información que necesitan para verificar algo en un momento concreto. Por ejemplo, un servicio con restricción de edad puede necesitar confirmar que alguien cumple la edad mínima, mientras que un servicio gubernamental quizá solo necesite comprobar la residencia. Según el artículo, estas verificaciones pueden hacerse sin acceder al conjunto completo de datos de una persona ni almacenarlo.

También presenta la criptografía de conocimiento cero como una posible solución. Las personas podrían guardar credenciales digitales en una aplicación y generar pruebas en sus propios dispositivos. Un servicio podría verificar afirmaciones sobre edad, nacionalidad o titularidad de un documento sin recibir los datos de identidad subyacentes. El artículo señala que las pruebas de conocimiento cero no son una solución completa y las sitúa dentro de un cambio más amplio hacia la verificación criptográfica.

Patel sostiene que conservar menos datos de identidad reutilizables podría limitar la información que obtienen los atacantes en una brecha y ayudar a las organizaciones a prepararse para riesgos relacionados con la IA y posibles avances futuros en el descifrado. Las opiniones son del autor y no representan necesariamente las de TechRadar Pro ni Future plc.