Έξυπνες κάρτες RFID για ασφάλεια IT χωρίς κωδικούς πρόσβασης

Οι κωδικοί πρόσβασης φέρουν υπερβολική ευθύνη για πολύ καιρό. Καλούνται να προστατεύουν φορητούς υπολογιστές, πλατφόρμες υπολογιστικό νέφος, συστήματα HR, χρηματοοικονομικές πύλες, λογισμικό παραγωγής, πρόσβαση VPN, βάσεις δεδομένων πελατών και μερικές φορές ακόμη και φυσικές πόρτες. Αυτό θα ήταν εντάξει αν οι άνθρωποι συμπεριφέρονταν σαν τέλειες μηχανές ασφαλείας, αλλά δεν το κάνουν. Επαναχρησιμοποιούν κωδικούς πρόσβασης, τους γράφουν σε σημειωματάρια, τους αποθηκεύουν σε προγράμματα περιήγησης, τους μοιράζονται με συναδέλφους και κάνουν κλικ σε πειστικά emails phishing όταν είναι κουρασμένοι. Ακόμη και οι ισχυροί κωδικοί πρόσβασης γίνονται αδύναμοι όταν κλαπούν, μαντευτούν, επαναχρησιμοποιηθούν ή πληκτρολογηθούν στη λάθος σελίδα σύνδεσης. Γι' αυτό όλο και περισσότεροι οργανισμοί εξετάζουν τις κονκάρδες RFID ως μέρος ενός πιο πρακτικού μέλλοντος για την ασφάλεια IT.

Μια κονκάρδα RFID δεν είναι απλώς μια πλαστική κάρτα εργαζομένου με ένα ωραίο λογότυπο. Όταν σχεδιαστεί σωστά, μπορεί να συνδυάσει ταυτότητα, έλεγχο πρόσβασης, κρυπτογραφικό έλεγχο ταυτότητας και ευκολία στο χώρο εργασίας σε ένα διαπιστευτήριο. Η ίδια κονκάρδα μπορεί να ανοίξει μια είσοδο κτιρίου, να ξεκλειδώσει έναν σταθμό εργασίας, να υποστηρίξει ασφαλή εκτύπωση, να ενεργοποιήσει πληρωμές σε κυλικείο, να αναγνωρίσει έναν χρήστη σε ένα τερματικό παραγωγής και να λειτουργήσει με σύνδεση βάσει πιστοποιητικού ή έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό δεν σημαίνει ότι κάθε κάρτα RFID είναι ασφαλής από προεπιλογή. Μια φθηνή κάρτα εγγύτητας χαμηλής συχνότητας με μόνο έναν απλό αριθμό ID είναι πολύ διαφορετική από μια ασφαλή κονκάρδα που χρησιμοποιεί σύγχρονη τεχνολογία τσιπ, προστατευμένη μνήμη και σωστή ενσωμάτωση backend. Το μέλλον ανήκει σε έξυπνα διαπιστευτήρια που αποδεικνύουν την ταυτότητα ισχυρότερα από έναν κωδικό πρόσβασης που πληκτρολογείται από μνήμης.

Γιατί οι κωδικοί πρόσβασης δεν αρκούν πλέον για την ασφάλεια στο χώρο εργασίας

Το πραγματικό πρόβλημα με τους κωδικούς πρόσβασης δεν είναι μόνο ότι οι χρήστες επιλέγουν αδύναμους. Το μεγαλύτερο πρόβλημα είναι ότι οι κωδικοί πρόσβασης είναι κοινόχρηστα μυστικά. Ένας χρήστης γνωρίζει τον κωδικό πρόσβασης και το σύστημα τον επαληθεύει. Εάν ένας επιτιθέμενος ξεγελάσει τον χρήστη ώστε να τον αποκαλύψει, ο επιτιθέμενος μπορεί συχνά να προσποιηθεί ότι είναι αυτός ο χρήστης. Τα κιτ phishing έχουν γίνει αρκετά καλά ώστε να αντιγράφουν σελίδες σύνδεσης, να συλλαμβάνουν κωδικούς μίας χρήσης και να ωθούν τους ανθρώπους μέσα από ψευδείς ροές εργασίας που φαίνονται σχεδόν φυσιολογικές. Οι ομάδες ασφαλείας μπορούν να εκπαιδεύουν τους υπαλλήλους ξανά και ξανά, αλλά η κόπωση πάντα κερδίζει μερικές φορές. Μια κονκάρδα αλλάζει τη συζήτηση για τη σύνδεση, επειδή ο χρήστης πρέπει να κατέχει ένα φυσικό διαπιστευτήριο, και σε ισχυρότερες αναπτύξεις, αυτό το διαπιστευτήριο πρέπει να εκτελέσει μια κρυπτογραφική ενέργεια που δεν μπορεί να αντιγραφεί κοιτάζοντας πάνω από τον ώμο κάποιου.

Ένα περιφερειακό νοσοκομείο στη Μινεσότα είδε αυτό το πρόβλημα κατά τη διάρκεια μιας δύσκολης περιόδου ανάπτυξης. Νοσηλευτές, γιατροί, προσωπικό τιμολόγησης και επισκέπτες ειδικοί χρειάζονταν όλοι πρόσβαση σε διαφορετικά συστήματα. Οι επαναφορές κωδικών πρόσβασης γίνονταν καθημερινός πονοκέφαλος και οι κοινόχρηστοι σταθμοί εργασίας χειροτέρευαν την κατάσταση. Το προσωπικό απομακρυνόταν από ένα τερματικό, ένα άλλο άτομο καθόταν και το ίχνος ελέγχου γινόταν ασαφές. Το νοσοκομείο εισήγαγε κονκάρδες RFID για σύνδεση σε σταθμούς εργασίας και ασφαλή εναλλαγή συνεδριών. Μια νοσηλεύτρια μπορούσε να ακουμπήσει την κονκάρδα, να εισάγει ένα PIN για ευαίσθητα συστήματα και να αποκτήσει γρήγορα πρόσβαση στον σωστό πίνακα ελέγχου ασθενών. Όταν έφευγε, η συνεδρία κλειδωνόταν. Η ομάδα IT είχε ακόμη πολιτικές να διαχειριστεί, αλλά η κονκάρδα μείωσε την πληκτρολόγηση κωδικών πρόσβασης και βελτίωσε τη λογοδοσία σε κοινόχρηστους κλινικούς χώρους.

Πώς οι κονκάρδες RFID συνδέουν τη φυσική και την ψηφιακή ταυτότητα

Για την ασφάλεια IT, η ισχυρότερη αξία μιας κονκάρδας RFID είναι ότι μετατρέπει την ταυτότητα σε κάτι που οι υπάλληλοι φέρουν και χρησιμοποιούν φυσικά. Οι άνθρωποι ήδη κατανοούν τις κονκάρδες. Τις φορούν για να μπουν στο γραφείο, τις δείχνουν στην ασφάλεια και τις χρησιμοποιούν για να ταυτοποιηθούν. Η επέκταση αυτής της κονκάρδας σε λογική πρόσβαση κάνει τη ροή εργασίας να φαίνεται λιγότερο περίεργη από το να ζητάμε από τους ανθρώπους να εγκαταστήσουν μια άλλη εφαρμογή, να θυμούνται έναν άλλο κωδικό πρόσβασης ή να φέρουν ένα άλλο token. Μια καλά σχεδιασμένη έξυπνη κονκάρδα εργαζομένου μπορεί να υποστηρίξει φυσικό έλεγχο πρόσβασης και έλεγχο ταυτότητας IT χωρίς να κάνει τον χρήστη να αισθάνεται ότι η ασφάλεια τον πολεμά όλη μέρα.

Αυτό είναι ιδιαίτερα χρήσιμο για εταιρείες που κινούνται προς έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης. Χωρίς κωδικό πρόσβασης δεν σημαίνει ότι η ταυτότητα γίνεται αβίαστη ή απροστάτευτη. Σημαίνει ότι ο κωδικός πρόσβασης δεν είναι πλέον η κύρια απόδειξη. Αντ' αυτού, ο χρήστης ελέγχει την ταυτότητά του με κάτι ισχυρότερο, όπως ένα πιστοποιητικό έξυπνης κάρτας, ένα κλειδί ασφαλείας FIDO, έναν βιομετρικό παράγοντα, μια αξιόπιστη συσκευή ή μια κονκάρδα RFID σε συνδυασμό με PIN. Σε πολλά περιβάλλοντα εργασίας, η κονκάρδα είναι μια άνετη γέφυρα. Είναι ορατή, διαχειρίσιμη και ήδη μέρος της κουλτούρας ελέγχου πρόσβασης της εταιρείας. Για αγοραστές που αναζητούν κονκάρδες RFID, έξυπνες κάρτες ταυτότητας για υπαλλήλους, έλεγχο πρόσβασης χωρίς κωδικό πρόσβασης, κονκάρδες NFC για υπαλλήλους ή ασφαλή έλεγχο ταυτότητας κάρτας RFID, αυτή η γέφυρα μεταξύ φυσικής και ψηφιακής ταυτότητας είναι συχνά η πραγματική έλξη.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών στο Λονδίνο απαιτούσε παλαιότερα μεγάλους κωδικούς πρόσβασης που άλλαζαν κάθε λίγους μήνες. Οι υπάλληλοι μισούσαν την πολιτική και το help desk ξόδευε πολύ χρόνο σε κλειδώματα. Μετά από μια αναθεώρηση ασφαλείας, η εταιρεία μετέφερε χρήστες υψηλού κινδύνου σε κονκάρδες με σύνδεση βάσει πιστοποιητικού. Οι traders και οι διευθυντές χρηματοοικονομικών χρησιμοποιούσαν την κονκάρδα συν ένα PIN για πρόσβαση σε ευαίσθητες εφαρμογές. Η εταιρεία συνέδεσε επίσης τη δραστηριότητα της κονκάρδας με αρχεία καταγραφής φυσικής εισόδου, ώστε να μπορούν να διερευνηθούν ασυνήθιστα μοτίβα. Εάν μια κονκάρδα χρησιμοποιήθηκε για σύνδεση σε σταθμό εργασίας στο γραφείο αλλά ο υπάλληλος δεν είχε εισέλθει στο κτίριο, το συμβάν γινόταν ύποπτο. Η κονκάρδα δεν αντικατέστησε κάθε επίπεδο ασφαλείας, αλλά έδωσε στην εταιρεία ένα ισχυρότερο σήμα ταυτότητας από τους κωδικούς πρόσβασης μόνο.

Μείωση της κοινής χρήσης διαπιστευτηρίων και βελτίωση της λογοδοσίας

Οι κονκάρδες RFID μπορούν επίσης να μειώσουν τη ζημιά από την κοινή χρήση διαπιστευτηρίων. Σε πολλούς χώρους εργασίας, η κοινή χρήση κωδικών πρόσβασης συμβαίνει ήσυχα. Ένας επόπτης δίνει έναν κωδικό πρόσβασης σε έναν προσωρινό εργαζόμενο. Ένας συνάδελφος δανείζεται πρόσβαση για μια γρήγορη εργασία. Μια κοινόχρηστη σύνδεση ομάδας γίνεται συνήθεια επειδή είναι ευκολότερη από τη δημιουργία μεμονωμένων λογαριασμών. Από την άποψη της ασφάλειας, αυτό είναι επικίνδυνο επειδή καταστρέφει τη λογοδοσία. Μια κονκάρδα κάνει την κοινή χρήση λιγότερο βολική και πιο ορατή. Η κονκάρδα είναι ένα φυσικό αντικείμενο συνδεδεμένο με ένα άτομο. Εάν ένας υπάλληλος τη δώσει σε κάποιον άλλο, υπάρχει σαφής παραβίαση πολιτικής, και σε πολλά συστήματα η κονκάρδα μπορεί επίσης να απαιτεί PIN ή βιομετρικό βήμα για ευαίσθητες ενέργειες.

Ένα εργοστάσιο παραγωγής στο Μεξικό είχε κοινόχρηστα τερματικά στο δάπεδο παραγωγής. Οι χειριστές χρησιμοποιούσαν κωδικούς πρόσβασης για να καταγράφουν ποιοτικούς ελέγχους, αλλά οι επόπτες ανακάλυψαν αργότερα ότι οι άνθρωποι μερικές φορές χρησιμοποιούσαν όποιον λογαριασμό ήταν ακόμη ανοιχτός. Όταν χρειάστηκε να διερευνηθεί μια ελαττωματική παρτίδα, τα αρχεία ήταν αναξιόπιστα. Το εργοστάσιο εγκατέστησε αναγνώστες κονκάρδας RFID σε τερματικά παραγωγής. Οι χειριστές ακουμπούσαν την κονκάρδα τους πριν εισάγουν δεδομένα επιθεώρησης και οι επόπτες χρησιμοποιούσαν κάρτα συν PIN για εγκρίσεις παράκαμψης. Η αλλαγή δεν επιβράδυνε τη γραμμή επειδή το άγγιγμα ήταν ταχύτερο από την πληκτρολόγηση. Πιο σημαντικό, τα ποιοτικά αρχεία έγιναν πιο αξιόπιστα. Ο διευθυντής του εργοστασίου δήλωσε αργότερα ότι το σύστημα κονκάρδας βοήθησε την ασφάλεια, αλλά βοήθησε επίσης τις λειτουργίες να εμπιστεύονται τα δικά τους δεδομένα.

Γιατί η ταχύτητα έχει σημασία στον ασφαλή έλεγχο ταυτότητας

Υπάρχει ένα άλλο πλεονέκτημα που οι άνθρωποι ξεχνούν: η ταχύτητα. Η ασφάλεια που είναι πολύ αργή παρακάμπτεται. Εάν η σύνδεση σε έναν σταθμό εργασίας διαρκεί πολύ, οι άνθρωποι παραμένουν συνδεδεμένοι. Εάν η πρόσβαση σε μια κοινόχρηστη συσκευή είναι ενοχλητική, οι ομάδες δημιουργούν συντομεύσεις. Εάν η απελευθέρωση εκτύπωσης είναι περίπλοκη, τα έγγραφα μένουν ασυλλόγιστα. Οι κονκάρδες RFID μπορούν να κάνουν την ασφαλή συμπεριφορά ταχύτερη από την μη ασφαλή συμπεριφορά. Ακουμπήστε για ξεκλείδωμα. Ακουμπήστε για εκτύπωση. Ακουμπήστε για έγκριση. Ακουμπήστε για εναλλαγή συνεδριών χρήστη. Όταν η ασφαλής διαδρομή είναι επίσης η εύκολη διαδρομή, η συμμόρφωση βελτιώνεται χωρίς άλλη διάλεξη από το IT.

Ένα πανεπιστήμιο στην Αυστραλία χρησιμοποιούσε κάρτες RFID φοιτητών και προσωπικού για πρόσβαση σε κτίρια αλλά εξακολουθούσε να βασίζεται σε κωδικούς πρόσβασης για εργαστήρια υπολογιστών, συστήματα βιβλιοθήκης και κοινόχρηστες συσκευές έρευνας. Οι φοιτητές ξεχνούσαν κωδικούς πρόσβασης, το προσωπικό μοιραζόταν προσωρινή πρόσβαση και οι βοηθοί εργαστηρίου ξόδευαν πολύ χρόνο βοηθώντας ανθρώπους να συνδεθούν. Το πανεπιστήμιο αναβάθμισε τις κονκάρδες προσωπικού και επέλεξε κάρτες φοιτητών με λειτουργίες NFC και έξυπνης κάρτας για ορισμένους ελεγχόμενους χώρους. Οι ερευνητές χρησιμοποιούσαν κονκάρδες για πρόσβαση σε υπολογιστές εργαστηρίου και συστήματα κράτησης εξοπλισμού. Οι φοιτητές είχαν ακόμη κανονικούς ελέγχους λογαριασμού, αλλά τα περιβάλλοντα έρευνας υψηλότερου κινδύνου χρησιμοποιούσαν έλεγχο ταυτότητας βάσει κονκάρδας. Το πανεπιστήμιο δεν προσπάθησε να λύσει κάθε πρόβλημα ταυτότητας σε ένα βήμα. Ξεκίνησε εκεί όπου οι κοινόχρηστες συσκευές και τα ευαίσθητα δεδομένα δημιουργούσαν τον μεγαλύτερο κίνδυνο.

Κονκάρδες RFID σε υβριδικά και προνομιακά περιβάλλοντα πρόσβασης

Για εταιρείες μόνο απομακρυσμένης εργασίας, οι κονκάρδες RFID μπορεί να φαίνονται λιγότερο προφανείς. Αλλά πολλές επιχειρήσεις είναι υβριδικές και η υβριδική εργασία δημιουργεί κενά ταυτότητας. Ένα άτομο μπορεί να εισέλθει στο γραφείο δύο φορές την εβδομάδα, να εργαστεί από το σπίτι τρεις ημέρες, να χρησιμοποιήσει εφαρμογές υπολογιστικό νέφος, να επισκεφθεί έναν πελάτη και να αποκτήσει πρόσβαση σε εταιρικά συστήματα από διαφορετικές συσκευές. Μια κονκάρδα μπορεί να είναι μέρος ενός ευρύτερου συστήματος ταυτότητας που περιλαμβάνει εμπιστοσύνη συσκευής, υπό όρους πρόσβαση, κινητά διαπιστευτήρια και κλειδιά ασφαλείας. Η κονκάρδα λάμπει περισσότερο σε φυσικούς χώρους εργασίας, αλλά η λογική ταυτότητας πίσω από αυτήν υποστηρίζει τον ίδιο στόχο: μείωση της εξάρτησης από απομνημονευμένα μυστικά και δυσκολία κλοπής του ελέγχου ταυτότητας.

Ένας πάροχος διαχειριζόμενων υπηρεσιών IT στο Τορόντο έδωσε στους τεχνικούς του κονκάρδες RFID που λειτουργούσαν επίσης ως διαπιστευτήρια ελέγχου ταυτότητας για προνομιακά εργαλεία. Η εταιρεία υποστήριζε δεκάδες πελάτες, οπότε η έκθεση κωδικών πρόσβασης ήταν σοβαρή ανησυχία. Οι τεχνικοί χρησιμοποιούσαν την κονκάρδα με PIN για πρόσβαση σε κονσόλες διαχείρισης από εγκεκριμένες συσκευές. Όταν ένας τεχνικός έφευγε από την εταιρεία, η κονκάρδα απενεργοποιούνταν αμέσως σε όλα τα συστήματα. Ο MSP χρησιμοποιούσε ακόμη άλλους ελέγχους, συμπεριλαμβανομένης της διαχείρισης προνομιακής πρόσβασης και των ελέγχων συσκευών, αλλά η κονκάρδα βοήθησε να αποτραπεί η εξάρτηση της ευαίσθητης πρόσβασης διαχείρισης μόνο από αποθηκευμένους κωδικούς πρόσβασης.

Επιλογή της σωστής τεχνολογίας RFID για την ασφάλεια IT

Η λέξη RFID καλύπτει πολλές τεχνολογίες και εδώ πρέπει να είναι προσεκτικοί οι αγοραστές. Δεν είναι κάθε κονκάρδα RFID κατάλληλη για την ασφάλεια IT. Απλές κάρτες εγγύτητας 125 kHz είναι κοινές σε παλαιότερα συστήματα ελέγχου πρόσβασης κτιρίων, αλλά πολλές είναι εύκολο να κλωνοποιηθούν και δεν πρέπει να θεωρούνται ασφαλή διαπιστευτήρια σύνδεσης. Πιο προηγμένες έξυπνες κάρτες 13.56 MHz, διαπιστευτήρια NFC, κονκάρδες βασισμένες σε DESFire, πλατφόρμες Java Card και έξυπνες κάρτες PKI μπορούν να υποστηρίξουν ισχυρότερη προστασία ανάλογα με το τσιπ, τη διαμόρφωση, τα κλειδιά και τον σχεδιασμό του συστήματος. Το σώμα της κονκάρδας μπορεί να φαίνεται παρόμοιο εξωτερικά, αλλά η δυνατότητα ασφαλείας μπορεί να είναι εντελώς διαφορετική. Ένας σοβαρός κατασκευαστής κονκάρδας RFID θα πρέπει να ρωτήσει για την απαίτηση ελέγχου ταυτότητας, όχι μόνο για το μέγεθος της κάρτας και το σχέδιο εκτύπωσης.

Μια δικηγορική εταιρεία στη Νέα Υόρκη έκανε αυτό το λάθος κατά τη διάρκεια μιας πρώιμης αναβάθμισης πρόσβασης. Ο διευθυντής γραφείου παρήγγειλε ελκυστικές κάρτες ταυτότητας RFID επειδή τα δείγματα φαίνονταν υψηλής ποιότητας και λειτουργούσαν στους αναγνώστες πόρτας. Αργότερα, η ομάδα IT ρώτησε αν οι ίδιες κάρτες μπορούσαν να υποστηρίξουν ασφαλή σύνδεση σε σταθμό εργασίας. Δεν μπορούσαν. Οι κάρτες ήταν απλά διαπιστευτήρια εγγύτητας χωρίς κατάλληλη κρυπτογραφική λειτουργία. Η εταιρεία έπρεπε να παραγγείλει διαφορετική κονκάρδα για έλεγχο ταυτότητας IT. Το μάθημα ήταν ακριβό αλλά χρήσιμο: εάν η κονκάρδα αναμένεται να υποστηρίζει τόσο φυσική όσο και λογική πρόσβαση, η απόφαση για το τσιπ πρέπει να ληφθεί πριν από την παραγωγή της κάρτας, όχι μετά την εκτύπωση του λογοτύπου.

Διαχείριση κύκλου ζωής, ανάκληση και ασφαλής αποχώρηση

Οι κονκάρδες υποστηρίζουν επίσης καλύτερο έλεγχο κύκλου ζωής. Οι υπάλληλοι προσχωρούν, αλλάζουν ρόλους, μετακινούνται σε τμήματα, παίρνουν άδεια, χάνουν κάρτες, επιστρέφουν κάρτες και τελικά φεύγουν από την εταιρεία. Με συστήματα μόνο κωδικών πρόσβασης, η πρόσβαση μπορεί να παραμείνει διάσπαρτη σε πολλές εφαρμογές. Με μια συνδεδεμένη κονκάρδα και διαδικασία διαχείρισης ταυτότητας, η φυσική και λογική πρόσβαση μπορούν να ενημερωθούν μαζί ή τουλάχιστον να αναθεωρηθούν μαζί. Μια χαμένη κονκάρδα μπορεί να ανακληθεί. Η κονκάρδα ενός απολυμένου υπαλλήλου μπορεί να σταματήσει να ανοίγει πόρτες και να σταματήσει να ελέγχει ταυτότητα σε συστήματα. Η κονκάρδα ενός εργολάβου μπορεί να λήξει αυτόματα. Αυτό δεν είναι μόνο πιο ασφαλές· είναι ευκολότερο να ελεγχθεί.

Μια εταιρεία εφοδιαστική στην Ολλανδία είχε χιλιάδες εποχιακούς εργαζόμενους να κινούνται μέσα σε αποθήκες. Οι λογαριασμοί κωδικών πρόσβασης δημιουργούνταν γρήγορα και μερικές φορές δεν αφαιρούνταν αρκετά γρήγορα. Η εταιρεία εισήγαγε προσωρινές κονκάρδες RFID συνδεδεμένες με συμβόλαια εργαζομένων και προγράμματα βάρδιων. Η κονκάρδα άνοιγε μόνο τις ανατεθειμένες περιοχές και επέτρεπε σύνδεση μόνο στα απαιτούμενα τερματικά αποθήκης. Όταν ένα συμβόλαιο έληγε, η κονκάρδα έληγε. Για τους διευθυντές, το μεγαλύτερο όφελος ήταν ο καθαρισμός. Δεν εξαρτώνταν πλέον από κάποιον να θυμάται να απενεργοποιήσει μια συλλογή κωδικών πρόσβασης σε διαφορετικά εργαλεία. Η κονκάρδα έγινε το ορατό σύμβολο μιας ενεργής ταυτότητας.

Ασφαλής εκτύπωση, εργαστήρια και βιομηχανικές ροές εργασίας

Οι κονκάρδες RFID μπορούν επίσης να βελτιώσουν την ασφαλή εκτύπωση. Σε πολλά γραφεία, τα εκτυπωμένα έγγραφα ξεχνιούνται σε δίσκους, παραλαμβάνονται από λάθος άτομο ή εκτίθενται σε επισκέπτες. Η απελευθέρωση εκτύπωσης βάσει κονκάρδας επιτρέπει στους υπαλλήλους να στέλνουν ένα έγγραφο στον εκτυπωτή και να το απελευθερώνουν μόνο όταν ακουμπούν την κονκάρδα τους στη συσκευή. Αυτό ακούγεται απλό, αλλά έχει σημασία για έγγραφα HR, νομικά αρχεία, οικονομικές αναφορές, ιατρικά χαρτιά και μηχανικά σχέδια. Η κονκάρδα κάνει τον χρήστη φυσικά παρόντα στον εκτυπωτή πριν εμφανιστεί το έγγραφο. Αυτό μειώνει τη σπατάλη και προστατεύει ευαίσθητες πληροφορίες χωρίς να αναγκάζει τους υπαλλήλους να θυμούνται έναν άλλο κωδικό εκτυπωτή.

Μια φαρμακευτική εταιρεία στην Ελβετία χρησιμοποιούσε κονκάρδες RFID για ασφαλή απελευθέρωση εκτύπωσης μετά από αρκετά περιστατικά όπου έγγραφα παρτίδων και φόρμες HR αφέθηκαν σε κοινόχρηστους εκτυπωτές. Οι υπάλληλοι φορούσαν ήδη έξυπνες κάρτες ταυτότητας για έλεγχο πρόσβασης, οπότε η εταιρεία τις συνέδεσε με πολυλειτουργικούς εκτυπωτές. Το προσωπικό ακουμπούσε την κονκάρδα, επέλεγε την εργασία του και παραλάμβανε την εκτύπωση. Η ομάδα IT μπορούσε επίσης να παρακολουθεί τη χρήση ανά τμήμα. Η βελτίωση της ασφάλειας δεν ήταν δραματική με τρόπο ταινίας, αλλά αφαίρεσε ένα καθημερινό σημείο διαρροής που είχε γίνει αποδεκτό για χρόνια.

Ο έλεγχος ταυτότητας βάσει κονκάρδας είναι επίσης χρήσιμος σε καθαρά δωμάτια, εργαστήρια και βιομηχανικά περιβάλλοντα όπου η πληκτρολόγηση είναι άβολη. Γάντια, σκόνη, προστατευτικός ρουχισμός, βρεγμένα χέρια ή πίεση χρόνου κάνουν τους κωδικούς πρόσβασης δυσκολότερους στη χρήση. Ένα άγγιγμα κονκάρδας μπορεί να είναι πολύ ταχύτερο και καθαρότερο. Εάν απαιτείται ισχυρότερη διασφάλιση, η κονκάρδα μπορεί να συνδυαστεί με PIN σε καθορισμένα σημεία ελέγχου αντί για κάθε μικρή ενέργεια. Ο στόχος είναι να αντιστοιχιστεί η ισχύς του ελέγχου ταυτότητας με τον κίνδυνο. Το άνοιγμα ενός γενικού πίνακα ελέγχου μπορεί να απαιτεί μόνο ένα άγγιγμα κονκάρδας. Η έγκριση μιας αλλαγής παραγωγής μπορεί να απαιτεί κονκάρδα συν PIN. Η πρόσβαση σε ένα ρυθμιζόμενο αρχείο μπορεί να απαιτεί κονκάρδα, PIN και επαλήθευση ρόλου χρήστη.

Μια μονάδα επεξεργασίας τροφίμων στην Ταϊλάνδη χρησιμοποιούσε tablets στο δάπεδο παραγωγής για αρχεία παρτίδων. Οι εργαζόμενοι που φορούσαν γάντια δυσκολεύονταν με την εισαγωγή κωδικών πρόσβασης και οι επόπτες συχνά ξεκλείδωναν συσκευές για τις ομάδες για να συνεχιστεί η εργασία. Η εταιρεία πρόσθεσε έλεγχο ταυτότητας κονκάρδας RFID στα tablets και απαιτούσε κονκάρδα επόπτη συν PIN για κρίσιμες αλλαγές. Οι χειριστές μπορούσαν να καταγράφουν γρήγορα τους τακτικούς ελέγχους, ενώ οι ευαίσθητες ενέργειες απαιτούσαν ακόμη ένα ισχυρότερο βήμα. Το σύστημα κονκάρδας βοήθησε το εργοστάσιο να απομακρυνθεί από κοινόχρηστους κωδικούς πρόσβασης χωρίς να επιβραδύνει την παραγωγή.

Ένα διαπιστευτήριο για πολλαπλά συστήματα χώρου εργασίας

Ένας λόγος που οι κονκάρδες RFID φαίνονται έτοιμες για το μέλλον είναι ότι μπορούν να συνδέσουν πολλαπλά συστήματα χωρίς να αναγκάζουν τους υπαλλήλους να φέρουν πολλαπλά διαπιστευτήρια. Μια εταιρεία μπορεί να χρησιμοποιήσει μία κονκάρδα για πρόσβαση σε πόρτες, διαχείριση επισκεπτών, παρακολούθηση χρόνου, πληρωμή κυλικείου, πρόσβαση σε ντουλάπια, απελευθέρωση εκτύπωσης, σύνδεση σε σταθμό εργασίας και παρακολούθηση εκπαίδευσης. Αυτό δεν σημαίνει ότι κάθε σύστημα πρέπει να μοιράζεται αυτόματα όλα τα δεδομένα. Η ιδιωτικότητα και η ελαχιστοποίηση δεδομένων εξακολουθούν να έχουν σημασία. Αλλά από την άποψη της χρηστικότητας και της διαχείρισης, μια καλά διαχειριζόμενη κονκάρδα είναι καθαρότερη από πέντε άσχετες κάρτες και έναν σωρό κωδικών πρόσβασης.

Μια εταιρική πανεπιστημιούπολη στη Σιγκαπούρη χρησιμοποιούσε ξεχωριστές κάρτες για στάθμευση, είσοδο γραφείου, πληρωμές κυλικείου και πρόσβαση σε ασφαλείς αίθουσες. Οι υπάλληλοι αστειεύονταν ότι τα πορτοφόλια τους γίνονταν θήκες καρτών για την εταιρεία. Κατά τη διάρκεια μιας αναβάθμισης της πανεπιστημιούπολης, η εταιρεία εισήγαγε κονκάρδες RFID πολλαπλών εφαρμογών. Η νέα κονκάρδα διαχειριζόταν πρόσβαση στάθμευσης, είσοδο κτιρίου, πληρωμή κυλικείου χωρίς μετρητά και πρόσβαση σε ασφαλείς αίθουσες συσκέψεων. Μια μικρότερη ομάδα χρησιμοποιούσε επίσης την κονκάρδα για σύνδεση IT. Η ανάπτυξη έγινε σταδιακά προσεκτικά επειδή δεν χρειαζόταν κάθε τμήμα τα ίδια προνόμια. Οι υπάλληλοι παρατήρησαν πρώτα την ευκολία, αλλά η ομάδα ασφαλείας εκτίμησε ότι είχε λιγότερα μη διαχειριζόμενα διαπιστευτήρια σε κυκλοφορία.

Για τις ομάδες κυβερνοασφάλειας, οι κονκάρδες RFID δημιουργούν επίσης μια ισχυρότερη διαδικασία αποχώρησης. Όταν κάποιος φεύγει από την εταιρεία, η συλλογή μιας φυσικής κονκάρδας είναι ήδη μέρος της λίστας ελέγχου εξόδου. Εάν αυτή η κονκάρδα ελέγχει επίσης τον έλεγχο ταυτότητας συστήματος, η απενεργοποίησή της γίνεται σαφής και άμεση ενέργεια ασφαλείας. Φυσικά, οι λογαριασμοί πρέπει ακόμη να απενεργοποιηθούν σε συστήματα ταυτότητας και οι φορητοί υπολογιστές πρέπει ακόμη να επιστραφούν. Αλλά η κονκάρδα δίνει στο HR, τις εγκαταστάσεις και το IT ένα κοινό αντικείμενο γύρω από το οποίο μπορεί να οργανωθεί η διαδικασία. Το αποτέλεσμα είναι λιγότερη σύγχυση μεταξύ φυσικής ασφάλειας και ασφάλειας IT.

Ένα πρακτορείο μάρκετινγκ στο Los Angeles είχε έναν πρώην εργολάβο του οποίου ο λογαριασμός υπολογιστικό νέφος παρέμεινε ενεργός περισσότερο από όσο έπρεπε. Το περιστατικό δεν ήταν κακόβουλο, αλλά έκανε το πρακτορείο να επανεξετάσει τη διαδικασία αποχώρησής του. Η εταιρεία αργότερα εξέδωσε κονκάρδες NFC σε εργολάβους που εργάζονταν σε δεδομένα πελατών και συνέδεσε την εγκυρότητα της κονκάρδας με τις ημερομηνίες του συμβολαίου. Όταν ένα συμβόλαιο έληγε, τόσο η πρόσβαση στο γραφείο όσο και ο έλεγχος ταυτότητας συστήματος αναθεωρούνταν μαζί. Η κονκάρδα δεν αντικατέστησε την καλή διαχείριση λογαριασμών, αλλά έκανε τη διαδικασία δυσκολότερη να αγνοηθεί.

Ερωτήσεις ασφαλείας που πρέπει να κάνουν οι αγοραστές πριν από την παραγγελία

Υπάρχουν κίνδυνοι που πρέπει να διαχειριστείτε. Μια χαμένη κονκάρδα πρέπει να αναφέρεται και να ανακαλείται γρήγορα. Μια κονκάρδα δεν πρέπει να θεωρείται ασφαλής εάν χρησιμοποιεί ξεπερασμένη τεχνολογία ή αδύναμη διαμόρφωση. Οι πολιτικές PIN πρέπει να αποφεύγουν προφανείς κωδικούς. Οι αναγνώστες κονκάρδας και τα συστήματα backend πρέπει να προστατεύονται. Τα αρχεία καταγραφής φυσικής πρόσβασης και τα αρχεία καταγραφής σύνδεσης IT πρέπει να χειρίζονται υπεύθυνα. Εάν η εταιρεία χρησιμοποιεί κονκάρδες για περιβάλλοντα υψηλής ασφάλειας, θα πρέπει να εξετάσει αμοιβαίο έλεγχο ταυτότητας, διαχείριση πιστοποιητικών, κρυπτογραφημένη επικοινωνία, ασφαλή πρωτόκολλα αναγνώστη και ισχυρή διακυβέρνηση ταυτότητας. Οι κονκάρδες RFID είναι ισχυρές, αλλά δεν είναι μια συντόμευση γύρω από την αρχιτεκτονική ασφαλείας.

Οι αγοραστές πρέπει να κάνουν πρακτικές ερωτήσεις πριν παραγγείλουν προσαρμοσμένες κονκάρδες RFID. Ποια τεχνολογία τσιπ απαιτείται για το σύστημα ελέγχου πρόσβασης και το σύστημα σύνδεσης IT; Χρειάζεται η κονκάρδα συμβατότητα NFC; Θα υποστηρίζει PKI, FIDO2, MIFARE DESFire, Java Card ή άλλη πλατφόρμα; Είναι η κονκάρδα μόνο για φυσική πρόσβαση ή θα χρησιμοποιηθεί για έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης; Χρειάζεται ο σχεδιασμός φωτογραφία ταυτότητας, αριθμό υπαλλήλου, barcode, μαγνητική λωρίδα, πάνελ υπογραφής ή εκτύπωση ασφαλείας; Πρέπει η κάρτα να περιλαμβάνει χαρακτηριστικά κατά της παραποίησης; Πώς θα ανακληθούν οι χαμένες κονκάρδες; Μπορεί ο προμηθευτής να παρέχει κωδικοποίηση, εξατομίκευση, χαρτογράφηση UID και ασφαλή συσκευασία; Αυτές οι ερωτήσεις έχουν μεγαλύτερη σημασία από το πάχος της κάρτας ή το φινίρισμα της επιφάνειας μόνο.

Ένας κυβερνητικός εργολάβος στη Βιρτζίνια εκτέλεσε ένα πιλοτικό πρόγραμμα πριν εκδώσει νέες κονκάρδες σε όλους τους υπαλλήλους. Το πιλοτικό πρόγραμμα δοκίμασε πρόσβαση σε πόρτες, σύνδεση σε σταθμό εργασίας, έλεγχο ταυτότητας VPN, ασφαλή εκτύπωση και ανάκληση κονκάρδας. Η ομάδα βρήκε δύο προβλήματα ροής εργασίας: ορισμένοι μηχανικοί πεδίου χρειάζονταν εφεδρικά διαπιστευτήρια όταν εργάζονταν σε τοποθεσίες πελατών και ένας παλαιότερος ελεγκτής πόρτας δεν μπορούσε να υποστηρίξει την προγραμματισμένη τεχνολογία κάρτας. Επειδή τα προβλήματα εμφανίστηκαν κατά τη διάρκεια του πιλοτικού προγράμματος, η εταιρεία προσάρμοσε την ανάπτυξη αντί να ανακαλύψει τα ζητήματα μετά τη μαζική παραγωγή καρτών. Το πιλοτικό πρόγραμμα βοήθησε επίσης τους υπαλλήλους να κατανοήσουν τον λόγο της αλλαγής. Δεν ήταν απλώς μια νέα κονκάρδα. Ήταν μια απομάκρυνση από τις εύθραυστες συνήθειες κωδικών πρόσβασης.

Γιατί οι κονκάρδες RFID δείχνουν πέρα από την ασφάλεια βάσει κωδικών πρόσβασης

Το μέλλον της ασφάλειας IT δεν είναι ένα μόνο αντικείμενο και θα ήταν ανέντιμο να πούμε ότι οι κονκάρδες RFID λύνουν τα πάντα. Η ασφάλεια χρειάζεται ακόμη διαχείριση ταυτότητας, προστασία τελικών σημείων, παρακολούθηση δικτύου, εκπαίδευση χρηστών, αντίγραφα ασφαλείας, κρυπτογράφηση και απόκριση περιστατικών. Αλλά οι κωδικοί πρόσβασης δεν είναι πλέον αρκετά ισχυροί για να βρίσκονται μόνοι στο κέντρο του συστήματος. Οι κονκάρδες RFID δίνουν στους οργανισμούς έναν πρακτικό τρόπο να προσθέσουν ταυτότητα βάσει κατοχής, να μειώσουν την έκθεση κωδικών πρόσβασης, να βελτιώσουν τον έλεγχο κοινόχρηστων σταθμών εργασίας, να απλοποιήσουν τη φυσική και λογική πρόσβαση και να κάνουν την ασφαλή συμπεριφορά ευκολότερη για τους υπαλλήλους.

Η καλύτερη εκδοχή αυτού του μέλλοντος δεν είναι ενοχλητική. Ένας υπάλληλος μπαίνει στο κτίριο με μια κονκάρδα, χτυπά για να μπει στο γραφείο, ξεκλειδώνει έναν σταθμό εργασίας, απελευθερώνει μια εργασία εκτύπωσης, εισέρχεται σε έναν περιορισμένο χώρο με κονκάρδα και PIN, και φεύγει στο τέλος της ημέρας με αρχεία καταγραφής πρόσβασης που ανταποκρίνονται πραγματικά στην πραγματικότητα. Ο υπάλληλος δεν χρειάζεται να θυμάται δώδεκα κωδικούς πρόσβασης. Η υπηρεσία υποστήριξης χειρίζεται λιγότερες επαναφορές. Η ομάδα ασφαλείας λαμβάνει καλύτερα σήματα ταυτότητας. Η εταιρεία μειώνει την πιθανότητα ένας κλεμμένος κωδικός πρόσβασης να ανοίξει τη λάθος πόρτα, είτε αυτή η πόρτα είναι φυσική είτε ψηφιακή.

Η διακοπή της εξάρτησης από κωδικούς πρόσβασης δεν σημαίνει διακοπή της μέριμνας για την ταυτότητα. Σημαίνει ότι η ταυτότητα χρειάζεται κάτι ισχυρότερο, πιο εύχρηστο και πιο δύσκολο να κλαπεί. Οι έξυπνες κονκάρδες RFID γίνονται σοβαρό μέρος αυτής της αλλαγής, επειδή συναντούν τους ανθρώπους εκεί που ήδη εργάζονται: σε πόρτες, γραφεία, εκτυπωτές, εργαστήρια, αποθήκες και κοινόχρηστα τερματικά. Όταν κατασκευάζεται με το σωστό τσιπ, σωστή κωδικοποίηση, ασφαλή ενσωμάτωση στο backend και προσεκτική πολιτική, μια έξυπνη κονκάρδα είναι κάτι περισσότερο από ταυτότητα υπαλλήλου. Γίνεται ένα καθημερινό εργαλείο ασφαλείας που οι άνθρωποι χρησιμοποιούν πραγματικά. Γι' αυτό οι έξυπνες κονκάρδες RFID δεν είναι απλώς μια ακόμη κάρτα πρόσβασης. Είναι ένα από τα σαφέστερα σημάδια ότι η ασφάλεια IT στον χώρο εργασίας ξεπερνά επιτέλους τον κωδικό πρόσβασης.