Πώς να αποτρέψετε την κλωνοποίηση καρτών RFID

Γιατί η πρόληψη αντιγραφής καρτών RFID απαιτεί συστημική προσέγγιση

Αν εργάζεστε με έλεγχο πρόσβασης, κλειδαριές ξενοδοχείων, κάρτες πανεπιστημιουπόλεων, κονκάρδες προσωπικού ή συστήματα συνδρομητών για αρκετό καιρό, θα ακούσετε την ίδια ανήσυχη ερώτηση ξανά και ξανά: πώς αποτρέπουμε την αντιγραφή καρτών RFID; Μερικές φορές η ερώτηση έρχεται μετά από ένα πραγματικό περιστατικό. Ένας πρώην υπάλληλος με κάποιον τρόπο περνάει ακόμα από μια πλαϊνή πόρτα. Ένας ένοικος ορκίζεται ότι ένας άγνωστος άνοιξε την πόρτα του γκαράζ. Ένας ξενοδόχος αρχίζει να ακούει ότι παλαιότερες κάρτες-κλειδιά ξενοδοχείων αντιγράφονται πιο εύκολα απ' ό,τι αναμενόταν. Ένας ιδιοκτήτης γυμναστηρίου παρατηρεί μέλη να μοιράζονται κάρτες με τρόπους που η ρεσεψιόν δεν είχε ποτέ σκοπό. Άλλες φορές, η ερώτηση έρχεται νωρίτερα, κατά τη διάρκεια της προμήθειας, όταν κάποιος στην ομάδα συνειδητοποιεί ξαφνικά ότι μια φθηνή κάρτα RFID δεν είναι απαραίτητα μια ασφαλής κάρτα RFID.

Αυτή είναι η σωστή στιγμή να σταματήσετε και να σκεφτείτε σοβαρά, γιατί η πρόληψη αντιγραφής καρτών RFID δεν είναι ένα μεμονωμένο χαρακτηριστικό προϊόντος. Δεν είναι ένα αυτοκόλλητο στο κουτί. Δεν είναι απλώς μια επιλογή chip. Και σίγουρα δεν είναι κάτι που λύνετε αγοράζοντας οποιαδήποτε κάρτα τυχαίνει να φέρει την ένδειξη «ασφαλής». Η πρόληψη αντιγραφής καρτών RFID είναι ένα συστημικό πρόβλημα. Περιλαμβάνει την τεχνολογία καρτών, τη συμπεριφορά του αναγνώστη, την κωδικοποίηση καρτών, τη διαχείριση κλειδιών, την έκδοση κονκάρδων, τις διαδικασίες αντικατάστασης, την πειθαρχία αποχώρησης, την ορατότητα ελέγχου και το πόση εμπιστοσύνη είναι διατεθειμένος ο οργανισμός σας να δώσει στην ευκολία έναντι του ελέγχου.

Το τελευταίο σημείο έχει μεγαλύτερη σημασία απ' ό,τι περιμένουν οι περισσότεροι. Πολλές εταιρείες ρωτούν πώς να αποτρέψουν την αντιγραφή καρτών RFID, ενώ στην πραγματικότητα εννοούν πώς να αποτρέψουν τη μη εξουσιοδοτημένη πρόσβαση μέσω αντιγραμμένων, κοινόχρηστων, επαναχρησιμοποιημένων ή κακώς ελεγχόμενων διαπιστευτηρίων. Αυστηρά μιλώντας, η αντιγραφή είναι μόνο ένας από τους αρκετούς τρόπους με τους οποίους παραβιάζεται ένα σύστημα κονκάρδων. Στην πραγματική ζωή, μια αντιγραμμένη κάρτα, μια δανεισμένη κάρτα, μια χαμένη κάρτα που δεν απενεργοποιήθηκε ποτέ και μια κάρτα αντικατάστασης που εκδόθηκε απρόσεκτα μπορούν όλες να δημιουργήσουν το ίδιο πρακτικό αποτέλεσμα: το λάθος άτομο περνάει την πόρτα. Αν εστιάζετε μόνο στην εξωτική τεχνική αντιγραφή και αγνοείτε τη συνηθισμένη κακή διαχείριση κονκάρδων, μπορεί να καταλήξετε ακόμα με ένα πολύ ανασφαλές σύστημα που τυχαίνει να χρησιμοποιεί ωραίες κάρτες.

Επιλέξτε ισχυρότερη τεχνολογία καρτών RFID

Αντικαταστήστε τις αδύναμες παλαιές μορφές καρτών όταν ο κίνδυνος είναι πραγματικός

Ο πρώτος κανόνας είναι απλός. Σταματήστε να βασίζεστε σε αδύναμη παλαιά τεχνολογία καρτών αν το σύστημα προστατεύει πραγματικά κάτι σημαντικό. Εδώ πολλές επιχειρήσεις πρέπει να είναι απόλυτα ειλικρινείς με τον εαυτό τους. Αν το περιβάλλον ελέγχου πρόσβασης βασίζεται ακόμα σε μια βασική μορφή κάρτας χαμηλής ασφάλειας επειδή ήταν φθηνή και εύκολη πριν από χρόνια, τότε το πιο αποτελεσματικό βήμα κατά της αντιγραφής μπορεί να μην είναι καλύτερη πολιτική ή καλύτερα κορδόνια. Μπορεί να είναι η αντικατάσταση της τεχνολογίας. Πολλά περιβάλλοντα RFID χαμηλού επιπέδου ή παλαιάς τεχνολογίας δεν σχεδιάστηκαν ποτέ για να υποστηρίξουν το επίπεδο εμπιστοσύνης κατά της αντιγραφής που πλέον αναμένουν σύγχρονα γραφεία, νοσοκομεία, πανεπιστημιουπόλεις, ξενοδοχεία και μικτές ιδιοκτησίες.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών στο Σικάγο το έμαθε με τον δύσκολο τρόπο. Για χρόνια, το σύστημα κονκάρδων του γραφείου της φαινόταν αρκετά καλό. Οι κάρτες άνοιγαν το λόμπι, οι υπάλληλοι κινούνταν κανονικά και κανείς δεν έβλεπε λόγο να αμφισβητήσει τη ρύθμιση. Στη συνέχεια, η εταιρεία επεκτάθηκε σε μια ροή εργασίας με μεγαλύτερες απαιτήσεις συμμόρφωσης, με περιορισμένα αρχεία, ορόφους στελεχών και πρόσβαση εργολάβων εκτός ωραρίου. Κατά τη διάρκεια ενός ελέγχου ασφαλείας, η ομάδα συνειδητοποίησε ότι η υπάρχουσα πλατφόρμα καρτών ήταν πολύ πιο εύκολο να αντιμετωπιστεί επιπόλαια απ' ό,τι είχε παραδεχτεί οποιοσδήποτε. Η εταιρεία δεν περίμενε ένα δημόσιο περιστατικό. Στράφηκε προς ένα ισχυρότερο σύστημα έξυπνων καρτών, επειδή η επιχείρηση είχε φτάσει στο σημείο όπου το «αρκετά καλό» δεν ήταν πλέον έντιμη γλώσσα ασφαλείας.

Χρησιμοποιήστε κρυπτογραφημένες έξυπνες κάρτες αντί για απλά αναγνώσιμα διαπιστευτήρια

Αυτό οδηγεί άμεσα στον δεύτερο κανόνα: χρησιμοποιήστε κρυπτογραφημένες έξυπνες κάρτες αντί για απλά αναγνώσιμα διαπιστευτήρια όπου υπάρχει πραγματικός κίνδυνος πρόσβασης. Οι αγοραστές που αναζητούν κάρτες κατά της αντιγραφής κάρτες RFID, ασφαλείς κάρτες πρόσβασης RFID, κρυπτογραφημένες κάρτες RFID ή κάρτες MIFARE DESFire συνήθως κινούνται προς την ακριβώς σωστή κατεύθυνση. Σε πρακτικούς όρους, αν ο χώρος χρειάζεται ουσιαστική αντοχή στην αντιγραφή, μια σύγχρονη πλατφόρμα κρυπτογραφημένων έξυπνων καρτών είναι συνήθως μια πολύ ισχυρότερη απάντηση από μια απλή παλαιά κάρτα εγγύτητας που κυρίως εκθέτει ένα αναγνώσιμο αναγνωριστικό. Το ζήτημα δεν είναι να λατρεύετε ένα επωνυμία name. Το ζήτημα είναι να επιλέξετε μια αρχιτεκτονική διαπιστευτηρίων που επιβάλλει μια πραγματική διαδικασία ταυτοποίησης αντί να εμπιστεύεται ένα αδύναμο αναγνωριστικό.

Ένας όμιλος νοσοκομείων στην Μπανγκόκ είδε γιατί αυτό έχει σημασία. Οι παλαιότερες κονκάρδες προσωπικού λειτουργούσαν ακόμα στις περισσότερες εσωτερικές πόρτες και η καθημερινή λειτουργία έμοιαζε αρκετά φυσιολογική. Όμως, μόλις το νοσοκομείο επέκτεινε τον έλεγχο του φαρμακείου, την πρόσβαση στο εργαστήριο και τα ελεγχόμενα δωμάτια φαρμάκων, η διοίκηση συνειδητοποίησε ότι ένα αδύναμο περιβάλλον κονκάρδων προστάτευε πλέον χώρους που άξιζαν ισχυρότερη εμπιστοσύνη. Το νοσοκομείο στράφηκε προς μια ασφαλέστερη δομή έξυπνων καρτών, επειδή χρειαζόταν κάρτες RFID κατά της αντιγραφής που ταιριάζουν σε ένα πιο σοβαρό κλινικό περιβάλλον. Το ενδιαφέρον ήταν ότι δεν είχε συμβεί ακόμα τίποτα δραματικό. Το νοσοκομείο αναβάθμισε επειδή κατάλαβε ότι η πρόληψη είναι φθηνότερη από την ντροπή.

Αποφύγετε τη σκέψη μόνο με UID όπου είναι δυνατή ισχυρότερη ταυτοποίηση

Ο τρίτος κανόνας είναι ένας που πάρα πολλοί οργανισμοί παραλείπουν: μη βασίζεστε στη σκέψη μόνο με UID αν το σύστημα μπορεί να την αποφύγει. Ορισμένα περιβάλλοντα ελέγχου πρόσβασης απλώς διαβάζουν έναν σειριακό αριθμό κάρτας και τον χρησιμοποιούν ως ταυτότητα διαπιστευτηρίου. Αυτό είναι λειτουργικά απλό, αλλά δημιουργεί επίσης ένα πολύ στενό μοντέλο ασφαλείας. Αν ολόκληρη η εμπιστοσύνη των κονκάρδων σας εξαρτάται από ένα απλό αναγνωριστικό κάρτας που ο αναγνώστης δέχεται χωρίς βαθύτερη προστασία από την πλευρά της κάρτας, τότε η στάση σας κατά της αντιγραφής είναι ήδη πιο αδύναμη απ' ό,τι θα έπρεπε. Σε ισχυρότερα συστήματα, αναγνώστες RFID και κάρτες θα πρέπει να κάνουν περισσότερα από την ανταλλαγή ενός ορατού αριθμού. Θα πρέπει να βασίζονται σε δομημένη, προστατευμένη λογική διαπιστευτηρίων που είναι δυσκολότερο να αντιγραφεί επιπόλαια.

Ένα πανεπιστήμιο στον Καναδά αντιμετώπισε αυτό το ζήτημα κατά τη διάρκεια ενός εκσυγχρονισμού των εστιών. Το προσωπικό των εστιών ήθελε αρχικά να διατηρήσει το ευκολότερο δυνατό μοντέλο εγγραφής, επειδή χιλιάδες φοιτητές μετακινούνταν μέσα και έξω κάθε χρόνο. Όμως το πανεπιστήμιο γνώριζε επίσης ότι η πρόσβαση στις εστίες είναι ένας από τους χειρότερους χώρους για να ρισκάρει κανείς με ρηχή λογική καρτών. Αντί να διατηρήσει ένα μοντέλο που εξαρτιόταν υπερβολικά από απλά αναγνωριστικά, το πανεπιστήμιο υιοθέτησε μια πιο δομημένη προσέγγιση έξυπνων καρτών που ταίριαζε στις πραγματικότητες της κοινόχρηστης στέγασης, της συνεχούς εναλλαγής φοιτητών και του υψηλού κινδύνου φήμης αν το λάθος άτομο έμπαινε στο λάθος κτίριο.

Ελέγξτε τα κλειδιά, την έκδοση κονκάρδων και την ανάκληση καρτών

Προστατέψτε τη διαχείριση κλειδιών ως μέρος της αρχιτεκτονικής ασφαλείας

Ο τέταρτος κανόνας αφορά τη διαχείριση κλειδιών, και εδώ πολλά τεχνικά πολλά υποσχόμενα συστήματα γίνονται σιωπηλά αδύναμα. Μια ασφαλής πλατφόρμα καρτών είναι ασφαλής μόνο αν τα κλειδιά πίσω από αυτήν χειρίζονται σωστά. Αν τα κλειδιά μοιράζονται πολύ ευρέως, αποθηκεύονται απρόσεκτα, αντιγράφονται με ανεξέλεγκτους τρόπους ή μένουν αμετάβλητα για χρόνια, το σύστημα καρτών μπορεί να φαίνεται εξελιγμένο ενώ συμπεριφέρεται σαν ξεκλείδωτο ντουλάπι. Αυτό είναι ιδιαίτερα σημαντικό όταν οι οργανισμοί στρέφονται σε ασφαλείς έξυπνες κάρτες και μετά αντιμετωπίζουν τη διοικητική πλευρά επιπόλαια. Η αντιγραφή δεν αφορά μόνο την αγορά της σωστής κάρτας. Αφορά τον έλεγχο του μυστικού υλικού που επιτρέπει σε αυτές τις κάρτες να λειτουργούν με ασφάλεια.

Μια πανεπιστημιούπολη βιοτεχνολογίας στη Σιγκαπούρη το ανακάλυψε αυτό κατά τη διάρκεια ενός ελέγχου μετά την αναβάθμιση. Ο χώρος είχε ξοδέψει πραγματικά χρήματα για να στραφεί προς μια ισχυρότερη αρχιτεκτονική κονκάρδων προσωπικού, αλλά η ομάδα ασφαλείας ανακάλυψε αργότερα ότι οι πρακτικές χειρισμού κλειδιών ήταν πολύ λιγότερο πειθαρχημένες από την ίδια τη στρατηγική κονκάρδων. Πάρα πολλοί άνθρωποι είχαν πρόσβαση σε ευαίσθητα εργαλεία εγγραφής και ο οργανισμός βασιζόταν σε προσαρμοσμένες παρά σε ελεγχόμενες διαδικασίες. Τίποτα δεν είχε πάει ορατά στραβά, αλλά ο εσωτερικός έλεγχος έκανε ένα πράγμα σαφές: αν η διακυβέρνηση κλειδιών παραμένει ατημέλητη, οι κρυπτογραφημένες κονκάρδες δεν σας σώζουν μαγικά. Η εταιρεία περιόρισε τα δικαιώματα έκδοσης και τις διαδικασίες ελέγχου κλειδιών πριν το σύστημα προλάβει να την απογοητεύσει δημόσια.

Αντιμετωπίστε την έκδοση κονκάρδων ως διαδικασία ασφαλείας

Ο πέμπτος κανόνας είναι λιγότερο τεχνικός και περισσότερο λειτουργικός: ελέγξτε την έκδοση κονκάρδων ως διαδικασία ασφαλείας, όχι ως διοικητική ευκολία. Πολλές αντιγραμμένες ή κακώς χρησιμοποιημένες κάρτες RFID μπαίνουν στην ιστορία επειδή ο οργανισμός δεν αντιμετώπισε ποτέ το γραφείο κονκάρδων ως μέρος της περιμέτρου ασφαλείας. Αν το προσωπικό μπορεί να εκδίδει νέες κάρτες πολύ επιπόλαια, να δημιουργεί αντίγραφα χωρίς ισχυρούς ελέγχους ή να επανενεργοποιεί ταυτότητες χωρίς έγκριση, τότε η πρόληψη αντιγραφής καρτών γίνεται πολύ δυσκολότερη επειδή το σύστημα ήδη διαρρέει εμπιστοσύνη από μέσα. Μια αντιγραμμένη κάρτα είναι μόνο ένα είδος κακού διαπιστευτηρίου. Μια ακατάλληλα εκδοθείσα νόμιμη κάρτα μπορεί να είναι εξίσου επικίνδυνη.

Ένας μεγάλος πύργος γραφείων στο Ντουμπάι είχε ένα χρήσιμο παράδειγμα. Η τεχνολογική υποδομή του ακινήτου φαινόταν αξιοσέβαστη και η διοίκηση αρχικά πίστευε ότι η ασφάλεια των καρτών αφορούσε κυρίως την επιλογή του σωστού προμηθευτή. Κατά τη διάρκεια μιας άσκησης συμμόρφωσης, ωστόσο, το κτίριο ανακάλυψε ότι οι κονκάρδες αντικατάστασης για εργολάβους και προσωρινό προσωπικό εκδίδονταν με υπερβολική διακριτική ευχέρεια στη ρεσεψιόν και χωρίς αρκετή ιχνηλασιμότητα. Ο κίνδυνος δεν ήταν ότι οι κάρτες αντιγράφονταν εύκολα με κάποια δραματική τεχνική έννοια. Ο κίνδυνος ήταν ότι πάρα πολλά έγκυρα διαπιστευτήρια μπορούσαν να εμφανιστούν πολύ εύκολα. Μόλις το κτίριο περιόρισε τη ροή εγκρίσεων, τα αρχεία καταγραφής κονκάρδων και τους κανόνες επανέκδοσης, η στάση του κατά της αντιγραφής βελτιώθηκε επειδή το σύστημα κονκάρδων σταμάτησε επιτέλους να δημιουργεί τα δικά του αποφεύξιμα αδύναμα σημεία.

Ανακαλέστε γρήγορα χαμένες, κλεμμένες, ληγμένες και αντικατασταθείσες κάρτες

Ο έκτος κανόνας είναι να ανακαλείτε γρήγορα χαμένες, κλεμμένες, ληγμένες και αντικατασταθείσες κάρτες. Αυτό ακούγεται σχεδόν πολύ βασικό για να ειπωθεί δυνατά, αλλά είναι ένα από τα σημαντικότερα μέτρα κατά της αντιγραφής στην πράξη. Μια αντιγραμμένη κάρτα είναι επικίνδυνη επειδή παραμένει έμπιστη. Μια χαμένη κάρτα είναι επικίνδυνη για τον ακριβώς ίδιο λόγο. Αν ο οργανισμός σας χρειάζεται ώρες ή ημέρες για να ακυρώσει ένα παραβιασμένο διαπιστευτήριο, δεν αμύνεται πραγματικά κατά της μη εξουσιοδοτημένης χρήσης καρτών. Απλώς την τεκμηριώνει εκ των υστέρων. Η ισχυρή ασφάλεια κονκάρδων RFID εξαρτάται από γρήγορη απενεργοποίηση και καθαρή λογική αντικατάστασης. Τη στιγμή που μια κάρτα γίνεται ύποπτη, το σύστημα θα πρέπει να σταματήσει να την εμπιστεύεται.

Μια εταιρεία εφοδιαστική στην Πολωνία το έμαθε αυτό όταν ένας από τους επόπτες βάρδιας της έχασε μια κονκάρδα ένα πολυάσχολο σαββατοκύριακο. Η κάρτα αντικαταστάθηκε τελικά, αλλά το παλιό διαπιστευτήριο παρέμεινε ενεργό περισσότερο απ' ό,τι σκόπευε οποιοσδήποτε, επειδή η διαδικασία εξαρτιόταν από ένα χειροκίνητο βήμα παρακολούθησης που παραλείφθηκε. Δεν συνέβη τίποτα καταστροφικό, αλλά το περιστατικό πυροδότησε έναν πλήρη έλεγχο του κύκλου ζωής των κονκάρδων. Η εταιρεία επανασχεδίασε τη ροή εργασίας, ώστε μια κάρτα αντικατάστασης να μην μπορεί να οριστικοποιηθεί χωρίς πρώτα να εξαναγκάσει το παλιό διαπιστευτήριο σε κατάσταση απενεργοποίησης. Αυτού του είδους η μικρή λειτουργική πειθαρχία κάνει περισσότερα για την πρόληψη αντιγραφής καρτών RFID απ' ό,τι θα κάνει ποτέ ένα ακόμη επίπεδο γλώσσας μάρκετινγκ.

Μειώστε τον κίνδυνο πρόσβασης με επίπεδα, κατακερματισμό και παρακολούθηση

Χρησιμοποιήστε πολυεπίπεδη ταυτοποίηση για ευαίσθητους χώρους

Ο έβδομος κανόνας είναι να χρησιμοποιείτε πολυεπίπεδη ταυτοποίηση όπου ο κίνδυνος το δικαιολογεί. Δεν χρειάζονται όλες οι πόρτες κάτι τέτοιο, αλλά ορισμένοι χώροι δεν θα πρέπει ποτέ να βασίζονται μόνο στην κάρτα. Αίθουσες διακομιστών, εργαστήρια, αποθήκες αρχείων, χώροι φαρμακείων, ευαίσθητες ζώνες στελεχών και αίθουσες κρίσιμων υποδομών μπορούν να επωφεληθούν από διπλή επαλήθευση, όπως κάρτα συν PIN, κάρτα συν βιομετρικό ή κάρτα συν εποπτευόμενη έγκριση. Αυτό έχει σημασία επειδή καμία στρατηγική κατά της αντιγραφής δεν είναι τέλεια για πάντα. Οι ισχυρότεροι οργανισμοί το αποδέχονται αυτό και τοποθετούν πρόσθετο έλεγχο όπου ο αντίκτυπος μιας παραβίασης είναι πολύ υψηλός για εμπιστοσύνη ενός παράγοντα.

Ένα ιδιωτικό ερευνητικό νοσοκομείο στη South Korea το χειρίστηκε έξυπνα. Το ευρύτερο σύστημα πρόσβασης προσωπικού βασιζόταν σε ισχυρές έξυπνες κάρτες, αλλά επιλεγμένοι χώροι αποθήκευσης φαρμάκων και περιορισμένα εργαστήρια απαιτούσαν περισσότερα από κονκάρδα