Πώς κλωνοποιούνται κάρτες RFID 125kHz και πώς να το αποτρέψετε

Πολλοί διαχειριστές ακινήτων, εγκαταστάτες συστημάτων ασφαλείας και ομάδες προμηθειών εξακολουθούν να αντιμετωπίζουν τις κάρτες RFID 125kHz σαν ένα λυμένο πρόβλημα. Το σύστημα βρίσκεται στον τοίχο εδώ και χρόνια, οι άνθρωποι περνούν μέσα και έξω όλη μέρα, και εκτός αν κάποιος παραπονεθεί, όλα μοιάζουν εντάξει. Αυτή ακριβώς η αίσθηση είναι που βάζει τις εταιρείες σε μπελάδες. Η αδυναμία πολλών καρτών πρόσβασης 125kHz δεν είναι πάντα προφανής στην καθημερινή χρήση. Η πόρτα ανοίγει, η κάρτα λειτουργεί και το κτίριο συνεχίζει να κινείται. Πίσω όμως από αυτή την ομαλή ρουτίνα κρύβεται ένα πολύ παλιό μοντέλο πρόσβασης, που δεν σχεδιάστηκε ποτέ για το επίπεδο ευκολίας και έκθεσης που μπορούν να εκμεταλλευτούν οι σύγχρονοι επιτιθέμενοι.

Γι' αυτό η φράση «χάκερ κλωνοποιούν κάρτες 125kHz RFID σε δευτερόλεπτα» εμφανίζεται συνεχώς στα αποτελέσματα αναζήτησης, σε συζητήσεις για την ασφάλεια και σε ανήσυχες συνομιλίες μεταξύ ιδιοκτητών κτιρίων και ολοκληρωτές συστημάτων. Η φράση είναι δραματική, αλλά το πραγματικό ζήτημα δεν είναι το δράμα. Το πραγματικό ζήτημα είναι ότι πολλά συστήματα πρόσβασης RFID χαμηλής συχνότητας βασίζονται σε απλή λογική διαπιστευτηρίων, η οποία μπορεί να αντιγραφεί ή να αναπαραχθεί πολύ πιο εύκολα απ' ό,τι περιμένουν οι υπεύθυνοι λήψης αποφάσεων. Μόλις το κατανοήσετε αυτό, το μεγαλύτερο ερώτημα δεν είναι πλέον αν η παλιά κάρτα ανοίγει ακόμα την πόρτα. Το μεγαλύτερο ερώτημα είναι αν η κάρτα αποδεικνύει κάτι ουσιαστικό για το άτομο που την κρατά.

Για τους αγοραστές που αναζητούν όρους όπως ασφάλεια καρτών RFID 125kHz, ευπάθεια καρτών πρόσβασης χαμηλής συχνότητας, ασφαλής αντικατάσταση RFID για πρόσβαση κτιρίου, πρόληψη κλωνοποίησης καρτών RFID, αναβάθμιση από σύστημα καρτών EM ή πώς να προστατεύσετε την παλαιού τύπου είσοδο RFID, αυτή είναι η άβολη αλήθεια: το πρόβλημα συνήθως δεν είναι μία κακή κάρτα. Το πρόβλημα είναι το ίδιο το μοντέλο του συστήματος. Αν ένα κτίριο βασίζεται σε αναγνωριστικά που μπορούν να αντιγραφούν χωρίς ισχυρή ταυτοποίηση, τότε κάθε λειτουργική κάρτα μπορεί να είναι βολική για το προσωπικό και βολική για το λάθος άτομο ταυτόχρονα.

Γι' αυτό το θέμα έχει τόσο μεγάλη σημασία στον κλάδο των ακινήτων, της φιλοξενίας, της διαχείρισης εγκαταστάσεων, της εκπαίδευσης, της μεταποίησης και των κοινόχρηστων χώρων γραφείων. Ένα κλωνοποιημένο διαπιστευτήριο δεν σπάει μια κλειδαριά όπως φαντάζονται οι άνθρωποι στις ταινίες. Απλώς εκμεταλλεύεται το γεγονός ότι το σύστημα εμπιστεύεται το διαπιστευτήριο υπερβολικά εύκολα. Από τη σκοπιά της πόρτας, η αντιγραμμένη κάρτα μπορεί να μοιάζει αρκετά με την αυθεντική ώστε να γίνει δεκτή. Η πόρτα δεν ασκεί ηθική κριτική. Ακολουθεί τους κανόνες που της δόθηκαν, και αυτοί οι κανόνες μπορεί να είναι ξεπερασμένοι.

Ο Κρυφός Κίνδυνος των Καρτών Πρόσβασης RFID 125kHz

Ένας όμιλος ακινήτων στο Μάντσεστερ το έμαθε με τον δύσκολο τρόπο, μετά από μια διαφορά ενοικιαστή που πυροδότησε ευρύτερο έλεγχο πρόσβασης. Η διοίκηση αρχικά υπέθεσε ότι το ζήτημα έπρεπε να είναι μια χαμένη κάρτα που δεν είχε ποτέ απενεργοποιηθεί. Η βαθύτερη όμως έρευνα υπέδειξε κάτι πιο άβολο. Το κτίριο βασιζόταν σε ένα παλαιότερο σύστημα διαπιστευτηρίων 125kHz σε όλες τις κοινές εισόδους, και το πρόβλημα δεν περιοριζόταν σε μία χαμένη κάρτα. Το πραγματικό ζήτημα ήταν ότι το μοντέλο πρόσβασης εμπιστευόταν μια μορφή κάρτας που δεν προσέφερε πλέον το επίπεδο προστασίας που η διοικητική ομάδα υπέθετε ότι είχε. Τίποτα δεν έμοιαζε προφανώς χαλασμένο στην επιφάνεια. Αυτός ήταν ο κίνδυνος. Τα αδύναμα συστήματα συχνά φαίνονται ήρεμα μέχρι ακριβώς τη στιγμή που δεν είναι πια.

Αυτό κάνει τον παλαιού τύπου έλεγχο πρόσβασης 125kHz τόσο δύσκολο. Επιβιώνει επειδή εξακολουθεί να λειτουργεί επιχειρησιακά. Ανοίγει πόρτες. Είναι οικείος. Είναι φθηνός στη συντήρηση βραχυπρόθεσμα. Η αντικατάσταση αναβάλλεται επειδή πάντα υπάρχει ένα πιο ορατό έργο που απαιτεί προϋπολογισμό. Το χρέος όμως της ασφάλειας δεν εξαφανίζεται επειδή είναι άβολο. Απλώς κάθεται εκεί ήσυχα.

Ένας περιφερειακός φορέας συνεργατικών χώρων στο Όστιν συνάντησε αυτό το μοτίβο κατά την επέκτασή του σε πολλαπλές τοποθεσίες. Η εταιρεία είχε τυποποιήσει παλαιότερες κάρτες RFID χαμηλής συχνότητας χρόνια νωρίτερα, επειδή η αρχική εγκατάσταση ήταν απλή και προσιτή. Όσο τα μέλη μπορούσαν να μπουν στο λόμπι και στις αίθουσες συσκέψεων, κανείς δεν πίεζε για αλλαγή. Μετά όμως η επιχείρηση άρχισε να προσελκύει ενοικιαστές πιο ευαισθητοποιημένους σε θέματα ιδιωτικότητας, και ο έλεγχος πρόσβασης μετατράπηκε από μια απλή υπηρεσία υποβάθρου σε μέρος της υπόσχεσης της μάρκας. Ξαφνικά το παλιό σύστημα δεν έμοιαζε απλώς ξεπερασμένο. Έμοιαζε απερίσκεπτο. Η εταιρεία έπρεπε να αντιμετωπίσει μια πραγματικότητα που πολλοί οργανισμοί αποφεύγουν για πολύ καιρό: ένα σύστημα πόρτας που λειτουργεί δεν είναι αυτόματα και ένα υπερασπίσιμο σύστημα πόρτας.

Ένας λόγος που αυτό το θέμα προκαλεί τόση σύγχυση είναι ότι οι άνθρωποι μιλούν για την κλωνοποίηση καρτών σαν να ήταν ένα μεμονωμένο κόλπο. Στην πράξη, είναι συνήθως το προβλέψιμο αποτέλεσμα ενός αδύναμου σχεδιασμού διαπιστευτηρίων. Αν η κάρτα παρουσιάζει μόνο ένα βασικό αναγνωριστικό και οι αναγνώστες RFID εμπιστεύονται αυτό το αναγνωριστικό χωρίς ισχυρότερη επαλήθευση, τότε ολόκληρο το σύστημα στηρίζεται σε κάτι πολύ εύκολο να μιμηθεί. Αυτό δεν σημαίνει ότι κάθε περιστατικό συμβαίνει με τον ίδιο τρόπο. Σημαίνει ότι η επιφάνεια επίθεσης υπάρχει επειδή το μοντέλο εμπιστοσύνης είναι ισχνό.

Ένα boutique ξενοδοχείο στην Πράγα το ανακάλυψε αυτό κατά τη διάρκεια μιας ανανέωσης της μάρκας που αρχικά δεν είχε καμία σχέση με hacking. Η διοικητική ομάδα ήθελε νέες κάρτες πρόσβασης δωματίων με πιο υψηλής ποιότητας εμφάνιση και καλύτερη παρουσίαση προς τους επισκέπτες. Κατά τις συζητήσεις με τους προμηθευτές, η συζήτηση στράφηκε προς την ασφάλεια, και το ξενοδοχείο συνειδητοποίησε ότι υπέθετε πως οι κλειδαριές ήταν ασφαλείς απλώς επειδή οι πόρτες έμοιαζαν μοντέρνες και η εμπειρία του επισκέπτη έμοιαζε εκλεπτυσμένη. Η αλήθεια ήταν πιο άβολη. Πίσω από τον εκλεπτυσμένο πάγκο υποδοχής κρυβόταν ένα επίπεδο πρόσβασης χτισμένο σε διαπιστευτήρια που προσέφεραν πολύ λιγότερη προστασία απ' ό,τι φανταζόταν το ξενοδοχείο. Το έργο άλλαξε κατεύθυνση. Αντί να επανασχεδιάσει μόνο την όψη της κάρτας, το ξενοδοχείο άρχισε να σχεδιάζει αναβάθμιση των διαπιστευτηρίων.

Αυτή είναι η στροφή που κάνουν έγκαιρα οι έξυπνοι αγοραστές. Οι λάθος αγοραστές ρωτούν: μπορούμε να συνεχίσουμε να χρησιμοποιούμε τις ίδιες παλιές κάρτες πρόσβασης 125kHz αλλά να τις κάνουμε πιο όμορφες; Οι καλύτεροι αγοραστές ρωτούν: αντιστέκεται πραγματικά αυτό το διαπιστευτήριο στην αντιγραφή αρκετά καλά για τον τύπο ακινήτου που διαχειριζόμαστε;

Ένα άλλο κρυφό πρόβλημα είναι η οργανωσιακή ψυχολογία. Ο αδύναμος έλεγχος πρόσβασης επιβιώνει επειδή η ευθύνη είναι θολή. Η ομάδα εγκαταστάσεων υποθέτει ότι το τμήμα IT θα εκφράσει ανησυχίες αν το σύστημα είναι επικίνδυνο. Το τμήμα IT υποθέτει ότι οι προμηθευτές φυσικής ασφάλειας διαχειρίζονται αυτή την πλευρά. Το τμήμα προμηθειών επικεντρώνεται στην τιμή της κάρτας και στον χρόνο παράδοσης. Η υποδοχή ενδιαφέρεται μόνο να μπορεί το νέο προσωπικό να περάσει την πόρτα τη Δευτέρα το πρωί. Κανείς δεν αναλαμβάνει ολόκληρο τον κίνδυνο μέχρι να συμβεί ένα περιστατικό.

Ένα γραφείο εφοδιαστική στην Κουάλα Λουμπούρ το δείχνει αυτό τέλεια. Η τοποθεσία είχε ξεχωριστές ομάδες για τις λειτουργίες του κτιρίου, τη διαχείριση επισκεπτών και την είσοδο στην αποθήκη. Κάθε ομάδα χρησιμοποιούσε κάρτες καθημερινά, αλλά καμία δεν είχε κάνει ποτέ σοβαρό έλεγχο του συστήματος RFID χαμηλής συχνότητας που όλοι μοιράζονταν. Αφού επισημάνθηκε ύποπτη πρόσβαση εκτός ωραρίου, η εταιρεία ανακάλυψε ότι η πειθαρχία στις διαδικασίες της ήταν εξίσου αδύναμη με την πειθαρχία στην τεχνολογία της. Οι παλιές κάρτες δεν συλλέγονταν πάντα έγκαιρα, τα δικαιώματα πρόσβασης αναθεωρούνταν άνισα, και το ίδιο το σύστημα καρτών προσέφερε ελάχιστη διαβεβαίωση ότι το άτομο που παρουσίαζε την κάρτα ήταν πράγματι ο εξουσιοδοτημένος χρήστης. Το πρόβλημα ήταν μεγαλύτερο από ένα κλωνοποιημένο διαπιστευτήριο. Ήταν ένα οικοσύστημα που είχε πορευτεί χωρίς φροντίδα για πολύ καιρό.

Πώς να Σταματήσετε την Κλωνοποίηση Καρτών RFID

Πώς λοιπόν σταματάτε αυτού του είδους τον κίνδυνο χωρίς να μετατρέψετε το έργο πρόσβασης σε αγορά πανικού;

Το πρώτο βήμα είναι η σκληρή ειλικρίνεια.

Αν εξακολουθείτε να χρησιμοποιείτε κάρτες εγγύτητας 125kHz ή άλλα παλαιού τύπου διαπιστευτήρια χαμηλής συχνότητας για οτιδήποτε πέρα από περιοχές πολύ χαμηλού κινδύνου, σταματήστε να προσποιείστε ότι το πρόβλημα είναι θεωρητικό. Πολλές εταιρείες συνεχίζουν να ρωτούν αν είναι πιθανό να στοχοποιηθούν. Αυτή είναι η λάθος ερώτηση. Η σωστή ερώτηση είναι αν το κόστος της μη εξουσιοδοτημένης πρόσβασης είναι αποδεκτό, δεδομένου ότι το διαπιστευτήριο μπορεί να αντιγραφεί πιο εύκολα απ' ό,τι υπέθετε η διοίκηση. Μόλις το θέσετε έτσι, η απάντηση γίνεται σαφέστερη.

Μια σχολική διοικητικός υπάλληλος στη Μελβούρνη αντιμετώπισε ακριβώς αυτή την ένταση κατά την αναθεώρηση της πρόσβασης στην πανεπιστημιούπολη. Η αρχική νοοτροπία ήταν απλή: το σχολείο δεν είναι τράπεζα, άρα ένα βασικό σύστημα καρτών θα έπρεπε να αρκεί. Αυτή η λογική όμως κατέρρευσε μόλις η διοίκηση χαρτογράφησε τι πραγματικά άγγιζαν οι κάρτες, συμπεριλαμβανομένων χώρων προσωπικού, αιθουσών αρχείων και σημείων πρόσβασης εκτός ωραρίου. Το ζήτημα δεν ήταν αν το σχολείο έμοιαζε με στόχο υψηλού προφίλ. Το ζήτημα ήταν αν ένα αδύναμο σύστημα διαπιστευτηρίων έκανε τις συνέπειες ενός μεμονωμένου κακού περιστατικού πρόσβασης πολύ χειρότερες απ' ό,τι χρειαζόταν.

Το δεύτερο βήμα είναι να σταματήσετε να σκέφτεστε την αντικατάσταση μόνο ως αλλαγή κάρτας.

Αυτή είναι μία από τις πιο δαπανηρές παρεξηγήσεις στις προμήθειες ελέγχου πρόσβασης. Αν ένα κτίριο αποφασίσει να αναβαθμίσει από κάρτες RFID 125kHz σε μια ασφαλέστερη πλατφόρμα, ο στόχος δεν πρέπει να είναι ο καλλωπιστικός εκσυγχρονισμός. Ο στόχος πρέπει να είναι ένα ισχυρότερο μοντέλο εμπιστοσύνης. Αυτό συνήθως σημαίνει μετάβαση σε διαπιστευτήρια και αναγνώστες που υποστηρίζουν πραγματική κρυπτογραφική ταυτοποίηση, καλύτερους μηχανισμούς διαχείρισης ή, τουλάχιστον, μια αρχιτεκτονική συστήματος που δεν βασίζεται μόνο σε εύκολα αντιγράψιμα αναγνωριστικά.

Ένα συγκρότημα ιατρικών γραφείων στο Τορόντο έμαθε αυτό το μάθημα κατά τη διάρκεια μιας σταδιακής αναβάθμισης ασφαλείας. Η πρώτη συζήτηση επικεντρώθηκε στενά στο αν οι υπάρχοντες αναγνώστες ελέγχου πρόσβασης RFID μπορούσαν να παραμείνουν στη θέση τους αλλάζοντας μόνο τις κάρτες. Αυτό ακουγόταν οικονομικό, αλλά αγνοούσε τον πραγματικό σκοπό του έργου. Ο σύμβουλος τελικά επαναδιατύπωσε τη συζήτηση με απλά λόγια: αν οι αναγνώστες RFID εξακολουθούν να εμπιστεύονται την ίδια αδύναμη λογική διαπιστευτηρίων, τότε ένα νέο σώμα κάρτας αλλάζει ελάχιστα. Μόλις η ομάδα το αποδέχτηκε, το έργο μετατοπίστηκε από την αντικατάσταση καρτών στον επανασχεδιασμό του συστήματος, που ήταν η μόνη κίνηση που βελτίωσε πραγματικά την ασφάλεια.

Τρίτον, ενισχύστε τη διαδικασία εγγραφής και απενεργοποίησης αμέσως, ακόμη και πριν από μια πλήρη τεχνολογική μετάβαση.

Ένα αδύναμο σύστημα καρτών γίνεται πολύ χειρότερο όταν η επιχειρησιακή πειθαρχία είναι χαλαρή. Αν οι χαμένες κάρτες παραμένουν ενεργές για πολύ καιρό, οι προσωρινοί εργολάβοι κρατούν τις κάρτες περισσότερο απ' ό,τι χρειάζεται, ή οι πρώην εργαζόμενοι αφαιρούνται από το μισθολόγιο πριν αφαιρεθούν από τη βάση δεδομένων πρόσβασης, τότε ο οργανισμός πολλαπλασιάζει τον κίνδυνο πάνω σε μια αδύναμη τεχνολογία. Μια καλή διαδικασία δεν θα διορθώσει ένα αδύναμο μοντέλο διαπιστευτηρίων, αλλά μια κακή διαδικασία σίγουρα θα το χειροτερέψει.

Ένα ακίνητο γραφείων πολλαπλών ενοικιαστών στο Δουβλίνο βρήκε γρήγορα οφέλη εδώ. Ο όμιλος ιδιοκτησίας δεν ήταν έτοιμος να αντικαταστήσει κάθε αναγνώστη ταυτόχρονα, αλλά αναμόρφωσε αμέσως την έκδοση καρτών, την παρακολούθηση επιστροφής και τους κανόνες αναθεώρησης πρόσβασης. Το προσωπικό υποδοχής σταμάτησε να αντιμετωπίζει τις κάρτες σαν γενικά είδη γραφείου. Οι εργολάβοι έλαβαν στενότερα παράθυρα λήξης. Η αναφορά χαμένων διαπιστευτηρίων έγινε πιο τυπική αντί για περιστασιακή. Αυτές οι αλλαγές δεν μετέτρεψαν το παλιό σύστημα σε σύγχρονο, αλλά μείωσαν το εύκολο χάος που αγαπούν οι επιτιθέμενοι και οι καιροσκόποι.

Τέταρτον, προσέξτε πόσες πόρτες χρειάζονται πραγματικά ισχυρά διαπιστευτήρια και πόσες εξακολουθούν να αντιμετωπίζονται με ξεπερασμένη λογική απλώς επειδή κανείς δεν επανεξέτασε την αρχική διάταξη.

Σε παλαιότερα κτίρια, η ίδια τεχνολογία πρόσβασης συχνά εξαπλώνεται πολύ πέρα από τη λογική χρήση της. Ένα σύστημα που κάποτε μπορεί να ήταν αποδεκτό για μια πλάγια είσοδο χαμηλού κινδύνου καταλήγει να ελέγχει αθόρυβα γραφειακές σουίτες, αίθουσες διακομιστών, διαδρόμους διοίκησης, αποθήκες και ανέσεις ενοικιαστών. Αυτή η εξάπλωση συμβαίνει από συνήθεια, όχι από σχεδιασμό.

Μια πανεπιστημιούπολη δημιουργικών στούντιο στη Σεούλ το ανακάλυψε αυτό κατά τη διάρκεια μιας ανακαίνισης. Η διοίκηση υπέθεσε ότι μόνο λίγες ευαίσθητες πόρτες χρειάζονταν καλύτερη ασφάλεια. Μόλις ξεκίνησε ο έλεγχος, η ομάδα συνειδητοποίησε ότι το παλαιού τύπου σύστημα καρτών 125kHz είχε γίνει το προεπιλεγμένο επίπεδο για σχεδόν κάθε σημαντικό χώρο. Το ζήτημα δεν ήταν μόνο ότι οι κάρτες ήταν παλιές. Το ζήτημα ήταν ότι η παλιά εμπιστοσύνη είχε επιτραπεί να εξαπλωθεί σε νέες περιπτώσεις χρήσης χωρίς κανείς να ρωτήσει αν της άξιζε να βρίσκεται εκεί.

Πέμπτον, σκεφτείτε πέρα από την κάρτα.

Ένας από τους εξυπνότερους τρόπους μείωσης του κινδύνου είναι να σταματήσετε να βασίζεστε μόνο σε μια κάρτα όπου είναι πρακτικό. Οι ευαίσθητες ζώνες μπορούν να επωφεληθούν από πολυεπίπεδη λογική πρόσβασης, όπως διαχειριζόμενες ροές επισκεπτών, εποπτευόμενα σημεία εισόδου, προγραμματισμένα δικαιώματα ή ελέγχους ταυτότητας που είναι δυσκολότερο να πλαστογραφηθούν από την κατοχή ενός αντιγραμμένου διαπιστευτηρίου. Η ακριβής προσέγγιση εξαρτάται από το ακίνητο, αλλά η αρχή είναι απλή. Αν ένα χτύπημα μιας αδύναμης κάρτας μπορεί να ανοίξει μια πόρτα υψηλών συνεπειών, το κτίριο έχει δώσει υπερβολική εξουσία σε πολύ λίγη απόδειξη.

Ένα πολυτελές κτίριο κατοικιών στο Μαϊάμι το έμαθε αυτό μετά από επαναλαμβανόμενες τριβές γύρω από κοινόχρηστες εγκαταστάσεις και περιορισμένους διαδρόμους υπηρεσιών. Η διοίκηση αρχικά επικεντρώθηκε μόνο στην αντικατάσταση καρτών, αλλά η καλύτερη μακροπρόθεσμη λύση περιλάμβανε τον συνδυασμό βελτιωμένων διαπιστευτηρίων με στενότερη ομαδοποίηση θυρών, σαφέστερους κανόνες για τους κατοίκους και ισχυρότερη εποπτεία της πρόσβασης προμηθευτών. Η βελτίωση της ασφάλειας προήλθε από το σύνολο του μοντέλου πρόσβασης που έγινε πιο μελετημένο, όχι από μια μεμονωμένη αλλαγή υλικού.

Από σκοπιά SEO, γι' αυτό το περιεχόμενο πρόληψης αποδίδει τόσο καλά όταν γράφεται ειλικρινά. Οι αγοραστές δεν θέλουν απλώς να μάθουν ότι οι παλιές κάρτες RFID είναι ανασφαλείς. Θέλουν να μάθουν τι να κάνουν στη συνέχεια χωρίς να τους πουλήσουν κενό πανικό. Οι καλοί αναγνώστες συνήθως αναζητούν πρακτικές απαντήσεις σε ερωτήσεις όπως: πρέπει να αντικαταστήσω τις κάρτες RFID 125kHz, ποια είναι η ασφαλέστερη αναβάθμιση για τον έλεγχο πρόσβασης κτιρίου, μπορούν να καταργηθούν σταδιακά οι παλαιού τύπου αναγνώστες εγγύτητας, πώς ασφαλίζω τις κάρτες πρόσβασης γραφείου και τι είναι καλύτερο από το RFID χαμηλής συχνότητας για τη σύγχρονη είσοδο θυρών. Αυτές δεν είναι αφηρημένες αναζητήσεις. Προέρχονται από οργανισμούς που ήδη αντιλαμβάνονται το χάσμα μεταξύ ευκολίας και ασφάλειας.

Ένας φορέας φοιτητικής στέγασης στη Βαρκελώνη αντιμετώπισε ακριβώς αυτή τη στιγμή όταν οι κάτοικοι άρχισαν να θέτουν δυσκολότερα ερωτήματα για την είσοδο στο κτίριο μετά από ένα άσχετο περιστατικό συντήρησης. Ο φορέας θα μπορούσε να παραμερίσει αυτές τις ανησυχίες. Αντ' αυτού, χρησιμοποίησε την πίεση ως αφορμή για να αναθεωρήσει ειλικρινά το παλιό σύστημα RFID χαμηλής συχνότητας. Το αποτέλεσμα ήταν μια ευρύτερη προσπάθεια εκσυγχρονισμού που βελτίωσε όχι μόνο την ασφάλεια αλλά και τη διαχείριση κλειδιών, τη λογοδοσία του προσωπικού και τον χειρισμό της πρόσβασης επισκεπτών. Αξίζει να το θυμόμαστε αυτό. Οι αναβαθμίσεις πρόσβασης συχνά αποφέρουν επιχειρησιακά οφέλη πολύ πριν κάποιος προσέξει τη γλώσσα ασφαλείας σε μια παρουσίαση.

Υπάρχει επίσης ένα μάθημα επιλογής προμηθευτή εδώ. Δεν μιλούν όλοι οι προμηθευτές που λένε ότι προσφέρουν ασφαλή έλεγχο πρόσβασης RFID με το ίδιο βάθος. Κάποιοι θα μιλήσουν κυρίως για την εμφάνιση της κάρτας, την εκτύπωση καρτών και την ευκολία μετάβασης. Άλλοι θα θέσουν δυσκολότερα ερωτήματα για τη συμβατότητα αναγνώστη, την αρχιτεκτονική διαπιστευτηρίων, τη διαχείριση backend και τον κίνδυνο μετάβασης φάση προς φάση. Ο δεύτερος τύπος συζήτησης είναι συνήθως αυτός που θέλετε. Τα έργα ασφαλείας πάνε στραβά όταν οι αγοραστές ψωνίζουν ένα προϊόν αντί για ένα μοντέλο εμπιστοσύνης.

Ένας μεσαίος κατασκευαστής στην Πολωνία το έμαθε αυτό κατά τη διάρκεια ενός έργου ενοποίησης εγκαταστάσεων. Η πρώτη πρόταση προμηθευτή επικεντρώθηκε στο πόσο εύκολα οι εργαζόμενοι θα μπορούσαν να διατηρήσουν τις ίδιες συνήθειες καρτών με ελάχιστη ορατή διατάραξη. Ο δεύτερος προμηθευτής αφιέρωσε πολύ περισσότερο χρόνο συζητώντας πού οι παλαιού τύπου αναγνώστες δημιουργούσαν αδύναμα σημεία, ποιες πόρτες έπρεπε να προτεραιοποιηθούν και πώς η εταιρεία θα μπορούσε να μειώσει την έκθεση κατά την περίοδο μετάβασης. Η δεύτερη πρόταση έμοιαζε λιγότερο εντυπωσιακή και πιο απαιτητική. Ακουγόταν επίσης πιο σοβαρή, και γι' αυτό ακριβώς κέρδισε.

Ένα άλλο ζήτημα που οι οργανισμοί υποτιμούν είναι η επικοινωνία. Αν αποφασίσετε να απομακρυνθείτε από τις κάρτες RFID 125kHz, μην παρουσιάσετε την αλλαγή ως καθαρά τεχνική ανανέωση. Εξηγήστε την ως βελτίωση ασφαλείας με πρακτικά οφέλη. Το προσωπικό και οι ενοικιαστές συνεργάζονται πολύ περισσότερο όταν κατανοούν ότι ο στόχος δεν είναι να κάνουν τη ζωή δυσκολότερη αλλά να σταματήσουν να βασίζονται σε διαπιστευτήρια που δεν αξίζουν πλέον τυφλή εμπιστοσύνη.

Μια μάρκα γραφείων με υπηρεσίες στη Σιγκαπούρη το χειρίστηκε καλά εξηγώντας την αναβάθμιση πρόσβασης με απλά λόγια. Αντί να κατακλύσει τα μέλη με τεχνική ορολογία, η εταιρεία τους είπε ότι το παλιό μοντέλο καρτών δεν πληρούσε πλέον το πρότυπο ασφαλείας που ήθελε η επιχείρηση για τους σύγχρονους κοινόχρηστους χώρους εργασίας. Το μήνυμα πέρασε επειδή συνέδεσε την αλλαγή με την εμπιστοσύνη των ενοικιαστών, όχι με τη μηχανική ματαιοδοξία. Η υιοθέτηση κύλησε πιο ομαλά επειδή η επικοινωνία σεβάστηκε τον τρόπο που οι άνθρωποι σκέφτονται πραγματικά τα κτίρια.

Στην καρδιά όλων αυτών βρίσκεται μια άβολη αλλά χρήσιμη ιδέα. Πολλές κάρτες RFID 125kHz δεν αποτυγχάνουν επειδή οι επιτιθέμενοι έγιναν απίστευτα έξυπνοι. Αποτυγχάνουν επειδή οι κάρτες κατασκευάστηκαν για μια απλούστερη εποχή και πάρα πολλοί οργανισμοί συνέχισαν να τις εμπιστεύονται πολύ καιρό αφού το περιβάλλον άλλαξε. Γι' αυτό η πραγματική άμυνα δεν είναι ο φόβος. Είναι η ωριμότητα. Ο ώριμος έλεγχος πρόσβασης δεν ρωτά αν ένα αδύναμο διαπιστευτήριο μπορεί να επιβιώσει έναν ακόμη κύκλο προϋπολογισμού. Ρωτά αν το σύστημα αξίζει ακόμη την εμπιστοσύνη που του δίνεται.

Ένα δικηγορικό γραφείο στο Σικάγο κατέληξε σε αυτό το συμπέρασμα κατά τη διάρκεια μιας συγχώνευσης κτιρίων. Η μία τοποθεσία χρησιμοποιούσε νεότερα διαπιστευτήρια, η άλλη βασιζόταν ακόμη σε παλαιότερες κάρτες χαμηλής συχνότητας. Αντί να διατηρήσει το ασθενέστερο σύστημα για λόγους ευκολίας, η διοίκηση επέλεξε ένα ενοποιημένο πρότυπο χτισμένο γύρω από ισχυρότερες αρχές ελέγχου πρόσβασης. Η απόφαση κόστισε περισσότερο εκ των προτέρων και γλίτωσε πολλές μελλοντικές διαφωνίες. Πιο σημαντικό, απέτρεψε τον συγχωνευμένο οργανισμό από το να κληρονομήσει τις χθεσινές υποθέσεις απλώς επειδή ήταν ήδη τοποθετημένες δίπλα στην πόρτα.

Ναι λοιπόν, η φράση για την κλωνοποίηση καρτών RFID 125kHz τραβά γρήγορα την προσοχή. Έτσι πρέπει. Αλλά το καλύτερο μάθημα δεν είναι να εμμονίζεστε με την ταχύτητα του επιτιθέμενου. Το καλύτερο μάθημα είναι να σταματήσετε να δίνετε τόση εξουσία σε ξεπερασμένα διαπιστευτήρια εξαρχής. Αν το κτίριο, το ξενοδοχείο, το σχολείο, το γραφείο ή η εγκατάστασή σας εξαρτάται ακόμη από παλαιού τύπου κάρτες χαμηλής συχνότητας για σημαντικές αποφάσεις πρόσβασης, η εξυπνότερη κίνηση δεν είναι να ελπίζετε ότι κανείς δεν θα προσέξει την αδυναμία. Η εξυπνότερη κίνηση είναι να μειώσετε την αδυναμία πριν την εκμεταλλευτεί το λάθος άτομο.

Αυτό σημαίνει να ελέγξετε πού εξακολουθούν να εμπιστεύονται παλιά διαπιστευτήρια. Σημαίνει να βελτιώσετε αμέσως την πειθαρχία στις κάρτες. Σημαίνει να σχεδιάσετε μετάβαση σε ισχυρότερη τεχνολογία πρόσβασης αντί να υπερασπίζεστε ατελείωτα μια παλαιού τύπου επιλογή. Σημαίνει να αντιμετωπίζετε το διαπιστευτήριο πρόσβασης ως μέρος της στάσης ασφαλείας σας, όχι ως φθηνό αναλώσιμο. Και σημαίνει να αναγνωρίζετε ότι ένα σύστημα θυρών μπορεί να φαίνεται μοντέρνο εξωτερικά ενώ βασίζεται σε υποθέσεις που δεν είναι καθόλου μοντέρνες εσωτερικά.

Αν υπάρχει ένα συμπέρασμα που πρέπει να θυμούνται οι αγοραστές, είναι αυτό: το πρόβλημα με τις κάρτες RFID 125kHz δεν είναι ότι είναι παλιές. Το πρόβλημα είναι ότι πάρα πολλοί οργανισμοί τους ζητούν ακόμη να κάνουν μια δουλειά που δεν μπορούν πλέον να προστατεύσουν αρκετά καλά. Μόλις το δείτε καθαρά, ο δρόμος προς τα εμπρός γίνεται πολύ ευκολότερος να εξηγηθεί, ευκολότερος να προϋπολογιστεί και πολύ δυσκολότερος να αναβληθεί.