Προστασία δεδομένων RFID από μη εξουσιοδοτημένη ανάγνωση

Κατανόηση της μη εξουσιοδοτημένης ανάγνωσης RFID

Όταν μια εταιρεία αρχίζει να χρησιμοποιεί RFID, ένα από τα πρώτα ερωτήματα ασφαλείας ακούγεται συνήθως πολύ απλό. Μπορεί κάποιος να διαβάσει τις ετικέτες μας χωρίς άδεια. Η σύντομη απάντηση είναι ναι, αυτός ο κίνδυνος μπορεί να υπάρχει. Αλλά η πιο χρήσιμη απάντηση είναι ότι η μη εξουσιοδοτημένη ανάγνωση δεν είναι ένα μεμονωμένο πρόβλημα με μία μόνο λύση. Εξαρτάται από το είδος του συστήματος RFID που χρησιμοποιείται, από τα δεδομένα που βρίσκονται στην ετικέτα, από την απόσταση από την οποία μπορούν να διαβαστούν οι ετικέτες, από τον τρόπο διαχείρισης των αναγνωστών και από το τι προσπαθεί πραγματικά να προστατεύσει η επιχείρηση. Με άλλα λόγια, η προστασία των δεδομένων RFID αφορά λιγότερο την εύρεση μιας μαγικής ασφαλούς ετικέτας και περισσότερο τη δημιουργία ενός πολυεπίπεδου σχεδιασμού που καθιστά τη μη εξουσιοδοτημένη ανάγνωση δύσκολη, άχρηστη ή και τα δύο.

Αυτή η διάκριση έχει σημασία, επειδή το RFID χρησιμοποιείται με πολύ διαφορετικούς τρόπους. Μια παθητική ετικέτα UHF RFID απογραφής σε ένα χαρτοκιβώτιο δεν αντιμετωπίζει τον ίδιο κίνδυνο με μια κάρτα ελέγχου πρόσβασης, ένα βραχιόλι υγειονομικής περίθαλψης ή ένα εισιτήριο για μια ζωντανή εκδήλωση. Ορισμένες ετικέτες περιέχουν μόνο έναν ασήμαντο σειριακό αριθμό που γίνεται χρήσιμος μόνο όταν αντιστοιχιστεί με ένα ασφαλές backend. Κάποιες φέρουν πιο ευαίσθητα δεδομένα απευθείας στο chip. Κάποιες προορίζονται να παραμένουν ενεργές για χρόνια, ενώ άλλες χρειάζεται να λειτουργούν μόνο για λίγες ημέρες. Έτσι, όταν κάποιος ρωτά πώς να προστατεύσει τα δεδομένα RFID από μη εξουσιοδοτημένη ανάγνωση, η σωστή απάντηση ξεκινά με την κατανόηση του ποια δεδομένα εκτίθενται, ποιος πρέπει να επιτρέπεται να τα βλέπει και τι συμβαίνει αν κάποιος τα διαβάσει ούτως ή άλλως.

Γιατί η μη εξουσιοδοτημένη ανάγνωση δεν είναι πάντα άμεση κλοπή δεδομένων

Στο πιο βασικό επίπεδο, μη εξουσιοδοτημένη ανάγνωση συμβαίνει όταν ένας μη εγκεκριμένος αναγνώστης καταγράφει δεδομένα από μια ετικέτα. Αυτό μπορεί να σημαίνει μια φορητή συσκευή κοντά σε απόθεμα, έναν παράνομο αναγνώστη κοντά σε μια πόρτα ή ακόμη και μια φθηνή συσκευή δοκιμής που χρησιμοποιεί κάποιος εντός της επιχείρησης ο οποίος δεν θα έπρεπε να έχει αυτό το επίπεδο πρόσβασης. Μερικές φορές ο κίνδυνος είναι άμεσος. Κάποιος διαβάζει την ετικέτα και μαθαίνει κάτι ευαίσθητο. Μερικές φορές ο κίνδυνος είναι έμμεσος. Κάποιος διαβάζει αρκετά αναγνωριστικά ώστε να παρακολουθεί κινήσεις, να συμπεράνει το περιεχόμενο αποστολών ή να αντιγράψει πληροφορίες σε άλλο σύστημα. Οι ισχυρότερες στρατηγικές ασφαλείας RFID μειώνουν και τις δύο πιθανότητες. Είτε αποτρέπουν την περιστασιακή ανάγνωση εξαρχής, είτε καθιστούν τα καταγεγραμμένα δεδομένα άχρηστα χωρίς περαιτέρω προστατευμένο πλαίσιο.

Ένας διανομέας ενδυμάτων το έμαθε με τον δύσκολο τρόπο κατά τη διάρκεια ενός πιλοτικού προγράμματος σε κατάστημα. Η εταιρεία χρησιμοποίησε ετικέτες UHF RFID για να βελτιώσει την ακρίβεια αποθέματος και την ταχύτητα αναπλήρωσης. Η ομάδα λειτουργιών λιανικής ενθουσιάστηκε με τις ταχύτερες καταμετρήσεις, αλλά η επισκόπηση απορρήτου έθεσε ένα δυσκολότερο ερώτημα. Τι θα συνέβαινε αν κάποιος εκτός της επιχείρησης χρησιμοποιούσε έναν κοινό αναγνώστη για να καταγράψει ενεργά αναγνωριστικά ετικετών από εμπορεύματα κοντά στη βιτρίνα. Τα δεδομένα ετικέτας από μόνα τους δεν αποκάλυπταν ονόματα πελατών, αλλά μπορούσαν ακόμη να εκθέσουν μοτίβα κίνησης ειδών και αναγνωριστικά προϊόντων. Η λύση δεν ήταν να εγκαταλείψει το RFID. Η επωνυμία άλλαξε το μοντέλο δεδομένων της ώστε η ετικέτα να φέρει λιγότερες άμεσα σημαντικές πληροφορίες, και υιοθέτησε επίσης έναν κανόνα χειρισμού μετά την πώληση που μείωσε τη συνεχή έκθεση μετά τη συναλλαγή.

Ελαχιστοποιήστε τα ευαίσθητα δεδομένα που αποθηκεύονται στην ετικέτα

Αυτό το παράδειγμα δείχνει την πρώτη μεγάλη αρχή. Μην αποθηκεύετε ευαίσθητα δεδομένα στην ετικέτα εκτός εάν υπάρχει σαφής επιχειρησιακός λόγος. Αυτός είναι πιθανώς ο πιο παραβλεπόμενος έλεγχος απορρήτου και ασφαλείας RFID, επειδή φαίνεται λιγότερο εντυπωσιακός από την κρυπτογράφηση ή την αυθεντικοποίηση. Αλλά είναι συχνά η εξυπνότερη κίνηση. Αν η ετικέτα περιέχει μόνο ένα τυχαίο ή μη σημαντικό αναγνωριστικό, τότε μια μη εξουσιοδοτημένη ανάγνωση αποκαλύπτει από μόνη της πολύ λίγα. Οι χρήσιμες πληροφορίες παραμένουν στο backend, όπου ο έλεγχος πρόσβασης, η καταγραφή και η ασφάλεια σε επίπεδο συστήματος μπορούν να τις προστατεύσουν πιο αποτελεσματικά. Πολλές εταιρείες μπλέκουν σε προβλήματα επειδή αντιμετωπίζουν την ετικέτα σαν μια βολική μικροσκοπική βάση δεδομένων, ενώ στην πραγματικότητα θα έπρεπε να λειτουργεί περισσότερο σαν δείκτης.

Μια ομάδα συσκευασίας φαρμακευτικών προϊόντων είδε την αξία αυτής της προσέγγισης κατά τη διάρκεια ενός έργου σειριοποίησης. Νωρίς στην ανάπτυξη, η πρόταση ήταν να εγγραφούν λεπτομερείς πληροφορίες προϊόντος και παρτίδας απευθείας στην ετικέτα RFID για ευκολότερη ορατότητα στο πεδίο. Αυτό φαινόταν αποδοτικό μέχρι που οι ομάδες ασφαλείας και συμμόρφωσης ρώτησαν τι θα συνέβαινε αν μη εξουσιοδοτημένοι αναγνώστες συνέλεγαν αυτές τις λεπτομέρειες κατά τη μεταφορά. Η εταιρεία επανασχεδίασε το μοντέλο ώστε η ετικέτα να φέρει ένα περιορισμένο αναγνωριστικό συνδεδεμένο με ασφαλή αρχεία backend. Τα εξουσιοδοτημένα συστήματα μπορούσαν ακόμη να ανακτήσουν αμέσως τις πλήρεις πληροφορίες, αλλά ένας εξωτερικός αναγνώστης θα έβλεπε πολύ λιγότερα. Αυτή η μία σχεδιαστική επιλογή μείωσε την έκθεση προτού καν εμφανιστεί οποιοδήποτε προηγμένο χαρακτηριστικό ασφαλείας.

Χρησιμοποιήστε χαρακτηριστικά προστασίας σε επίπεδο ετικέτας όπου ταιριάζουν

Η δεύτερη αρχή είναι να χρησιμοποιείτε προστασία με κωδικό πρόσβασης, κλείδωμα μνήμης ή χαρακτηριστικά ελέγχου πρόσβασης όταν το chip τα υποστηρίζει. Διαφορετικές τεχνολογίες RFID προσφέρουν διαφορετικά επίπεδα προστασίας, αλλά πολλές ασφαλείς ετικέτες RFID επιτρέπουν περιορισμένη πρόσβαση σε περιοχές μνήμης ή λειτουργίες εγγραφής. Αν η εφαρμογή απαιτεί αποθήκευση δεδομένων στην ετικέτα, δεν θα πρέπει όλα να παραμένουν ανοιχτά αναγνώσιμα και εγγράψιμα. Κάποια δεδομένα θα πρέπει να κλειδώνονται μετά την κωδικοποίηση. Κάποια μνήμη θα πρέπει να απαιτεί κωδικό πρόσβασης. Κάποιες εντολές θα πρέπει να απενεργοποιούνται μετά τη θέση σε λειτουργία. Το ζητούμενο είναι να σταματήσετε να αντιμετωπίζετε ολόκληρο το chip ως δημόσιο χώρο.

Ένας προμηθευτής ιατροτεχνολογικών προϊόντων το αντιμετώπισε αυτό κατά τη σήμανση επαναχρησιμοποιούμενων κιτ. Τα κιτ κινούνταν μέσα από συναρμολόγηση, αποστείρωση και παράδοση σε νοσοκομεία, και η ομάδα ήθελε κάθε ετικέτα να φέρει πληροφορίες σχετικές με το σέρβις για γρήγορους ελέγχους ροής εργασίας. Κατά τη διάρκεια των δοκιμών, η ομάδα μηχανικών συνειδητοποίησε ότι η ανοιχτή μνήμη σήμαινε επίσης ότι μια μη εξουσιοδοτημένη συσκευή θα μπορούσε δυνητικά να διαβάσει περισσότερα από όσα σκόπευε η επιχείρηση. Ο τελικός σχεδιασμός διαχώρισε τα δεδομένα σε επίπεδα. Η βασική ταυτοποίηση παρέμεινε προσβάσιμη όπου χρειαζόταν, ενώ πιο ευαίσθητα πεδία περιορίστηκαν και κλειδώθηκαν μετά την εξουσιοδοτημένη εγγραφή. Αυτό δεν έκανε το σύστημα άτρωτο, αλλά αφαίρεσε την εύκολη διαδρομή που υπήρχε στην αρχική έκδοση.

Εφαρμόστε κρυπτογράφηση και αυθεντικοποίηση με προσοχή

Η κρυπτογράφηση λειτουργεί μόνο όταν ολόκληρο το λειτουργικό μοντέλο τη στηρίζει

Η κρυπτογράφηση είναι το επόμενο επίπεδο που συνήθως σκέφτονται οι άνθρωποι, και δικαίως. Αν ευαίσθητα δεδομένα πρέπει πραγματικά να αποθηκεύονται ή να ανταλλάσσονται, η κρυπτογράφηση μπορεί να καταστήσει τη μη εξουσιοδοτημένη ανάγνωση πολύ λιγότερο χρήσιμη. Αντί να βλέπει σαφείς πληροφορίες, ένας μη εγκεκριμένος αναγνώστης λαμβάνει κρυπτοκείμενο ή μια προστατευμένη ανταλλαγή που δεν μπορεί εύκολα να ερμηνεύσει. Ωστόσο, η κρυπτογράφηση δεν είναι μαγική. Βοηθά μόνο όταν η διαχείριση κλειδιών γίνεται σωστά και όταν το υπόλοιπο σύστημα είναι αρκετά πειθαρχημένο ώστε να μην εκθέτει τις ίδιες πληροφορίες κάπου αλλού. Μια ασφαλής ετικέτα με κακή διαχείριση διαπιστευτηρίων αναγνώστη παραμένει ένας αδύναμος συνολικός σχεδιασμός.

Ένας διανομέας κοσμημάτων το ανακάλυψε αυτό κατά τη διάρκεια ενός πιλοτικού προγράμματος για τη μετακίνηση αποθεμάτων υψηλής αξίας. Η διοίκηση ζήτησε κρυπτογραφημένες ετικέτες RFID επειδή τα προϊόντα ήταν μικρά, φορητά και ελκυστικοί στόχοι για εσωτερική υπεξαίρεση. Η τεχνική ομάδα υλοποίησε κρυπτογραφημένη αποθήκευση στην πλευρά της ετικέτας, κάτι που ακουγόταν εξαιρετικό στις συσκέψεις. Αλλά μια μεταγενέστερη επισκόπηση έδειξε ότι αρκετοί αναγνώστες δοκιμών χρησιμοποιούσαν ακόμη κοινόχρηστα κλειδιά ανάπτυξης και χαλαρούς ελέγχους συσκευών. Στα χαρτιά τα δεδομένα ετικέτας ήταν προστατευμένα. Στην πράξη το λειτουργικό μοντέλο ήταν πολύ χαλαρό. Μόλις η εταιρεία τακτοποίησε τη διαχείριση κλειδιών και περιόρισε ποιοι εγγεγραμμένοι αναγνώστες μπορούσαν να έχουν πρόσβαση στις ασφαλείς λειτουργίες, η κρυπτογράφηση άρχισε να κάνει τη δουλειά που οι άνθρωποι υπέθεταν ότι έκανε ήδη.

Η αυθεντικοποίηση κάνει την ανταλλαγή αναγνώστη-ετικέτας πιο επιλεκτική

Μια άλλη ισχυρή στρατηγική είναι η αυθεντικοποίηση. Αντί να επιτρέπεται σε οποιονδήποτε αναγνώστη να αντλεί χρήσιμες πληροφορίες από οποιαδήποτε ετικέτα, ένα πιο ασφαλές σύστημα μπορεί να απαιτεί από την ετικέτα και τον αναγνώστη να αποδείξουν τη νομιμότητά τους προτού εκτεθούν ευαίσθητα δεδομένα. Σε ορισμένα συστήματα RFID, η αυθεντικοποίηση πρόκλησης-απόκρισης ή η αμοιβαία αυθεντικοποίηση καθιστά πολύ δυσκολότερο για μη εξουσιοδοτημένες συσκευές να αποκτήσουν προστατευμένες πληροφορίες, ακόμη και αν μπορούν να ενεργοποιήσουν την ετικέτα. Αυτό μετατοπίζει το μοντέλο ασφαλείας από την απλή ορατότητα προς την επαληθευμένη συμμετοχή. Για πολλές εφαρμογές υψηλότερου κινδύνου, αυτό είναι ένα μεγάλο βήμα προς τα εμπρός.

Ένα έργο διαπιστευτηρίων πανεπιστημιούπολης είναι ένα καλό παράδειγμα. Το σχολείο βασιζόταν σε παλαιότερες ανέπαφες κάρτες που ήταν βολικές αλλά όχι τόσο ισχυρές όσο ήθελε το γραφείο ασφαλείας. Η διοίκηση αρχικά περιέγραψε το πρόβλημα ως κίνδυνο κλωνοποίησης, αλλά η ομάδα επισκόπησης επεσήμανε επίσης έναν κίνδυνο ανάγνωσης. Αν πάρα πολλές πληροφορίες διαπιστευτηρίων ήταν διαθέσιμες σε μη αξιόπιστες συσκευές, η αντιγραφή και η κακή χρήση γίνονταν ευκολότερες. Το αναβαθμισμένο σύστημα χρησιμοποίησε ισχυρότερη αυθεντικοποίηση ώστε το διαπιστευτήριο να μην παραδίδει απλώς σημαντικά δεδομένα σε οποιονδήποτε αναγνώστη τα ζητούσε. Οι φοιτητές εξακολουθούσαν να περνούν την κάρτα στην πόρτα όπως πάντα, αλλά στο παρασκήνιο η αλληλεπίδραση είχε γίνει πολύ πιο επιλεκτική και ασφαλής.

Ασφαλίστε τους αναγνώστες RFID και το περιβάλλον δικτύου

Φυσικά, η τεχνολογία στην πλευρά της ετικέτας είναι μόνο μέρος της απάντησης. Η ασφάλεια του αναγνώστη έχει εξίσου μεγάλη σημασία. Μια ανάπτυξη RFID που προστατεύει τη μνήμη της ετικέτας αλλά αφήνει τους αναγνώστες χωρίς διαχείριση ζητά προβλήματα. Η μη εξουσιοδοτημένη ανάγνωση συχνά δεν συμβαίνει επειδή ένας άγνωστος κατασκευάζει μια τέλεια παράνομη συσκευή εργαστηρίου. Συμβαίνει επειδή οι νόμιμες συσκευές είναι κακώς ελεγχόμενες, οι προεπιλεγμένοι κωδικοί πρόσβασης παραμένουν αμετάβλητοι, οι διεπαφές διαχείρισης είναι εκτεθειμένες ή εφεδρικοί αναγνώστες κυκλοφορούν χωρίς πειθαρχία εγγραφής. Ένας αναγνώστης θα πρέπει να αντιμετωπίζεται σαν ελεγχόμενο τελικό σημείο δικτύου, όχι σαν ακίνδυνο αξεσουάρ.

Μια αποθήκη ψυκτικής αλυσίδας το ανακάλυψε αυτό κατά τη διάρκεια μιας βιαστικής επέκτασης. Οι νέοι αναγνώστες αποβάθρας λειτουργούσαν καλά επιχειρησιακά, αλλά μια συσκευή εγκαταστάθηκε με αδύναμες ρυθμίσεις διαχείρισης επειδή η ομάδα ήθελε ταχύτερη έναρξη λειτουργίας. Αργότερα, ένας εσωτερικός έλεγχος έδειξε ότι η μονάδα θα μπορούσε να είχε αναδιαμορφωθεί ή ερωτηθεί πολύ εύκολα από κάποιον σε λάθος τμήμα του δικτύου. Το πρόβλημα δεν ήταν ότι οι ίδιες οι ετικέτες ήταν κακώς σχεδιασμένες. Η πλευρά του αναγνώστη είχε δημιουργήσει μια διαδρομή για μη εξουσιοδοτημένη πρόσβαση. Στη συνέχεια, η εταιρεία τυποποίησε την εγγραφή συσκευών, ενίσχυσε τα διαπιστευτήρια των αναγνωστών και διαχώρισε πιο προσεκτικά την κίνηση των αναγνωστών από το γενικό δίκτυο.

Ελέγξτε την εμβέλεια ανάγνωσης και τη φυσική έκθεση

Ο φυσικός σχεδιασμός μπορεί επίσης να προστατεύσει τα δεδομένα RFID από μη εξουσιοδοτημένη ανάγνωση περισσότερο από όσο περιμένουν οι άνθρωποι. Η εμβέλεια ανάγνωσης δεν είναι απλώς χαρακτηριστικό ευκολίας. Είναι παράγοντας ασφαλείας. Αν το πεδίο αναγνώστη ή η συμπεριφορά της ετικέτας επιτρέπουν αποκρίσεις από μεγαλύτερη απόσταση από όση απαιτεί η πραγματική ροή εργασίας, τότε η ευκαιρία για ανεπιθύμητες αναγνώσεις αυξάνεται. Γι' αυτό η ασφαλής ανάπτυξη RFID συχνά περιλαμβάνει σκόπιμο έλεγχο ζώνης. Χρησιμοποιήστε μόνο την εμβέλεια ανάγνωσης που χρειάζεστε. Αποφύγετε τη μετάδοση σε δημόσιους χώρους, σε παρακείμενες λωρίδες ή σε μη ασφαλείς περιοχές. Διατηρήστε την τοποθέτηση κεραίας ακριβή. Το μεγαλύτερο δεν είναι πάντα καλύτερο.

Μια εταιρεία καλλυντικών το έμαθε αυτό κατά τη διάρκεια ενός έργου συσκευασίας αποθήκης. Η ομάδα είχε ρυθμίσει τον σταθερό σταθμό για εξαιρετική καταγραφή ολοκληρωμένων προωθητικών σετ, αλλά το πεδίο ήταν ευρύτερο από το απαραίτητο και έφτανε πιο κοντά στην ανοιχτή περιοχή προετοιμασίας από όσο αντιλαμβανόταν κανείς. Αυτό δημιούργησε ένα σενάριο όπου ετικέτες εκτός του προβλεπόμενου συμβάντος μπορούσαν να ερωτηθούν πολύ εύκολα. Η τελική ρύθμιση χρησιμοποίησε στενότερες γωνίες κεραίας και καλύτερη θωράκιση γύρω από το ενεργό σημείο ανάγνωσης. Η ασφάλεια βελτιώθηκε όχι επειδή οι ετικέτες έγιναν εξυπνότερες, αλλά επειδή η ζώνη έγινε πιο πειθαρχημένη.

Οι αποφάσεις θωράκισης και διάταξης μπορούν να μειώσουν τις περιττές αποκρίσεις ετικετών

Η θωράκιση και τα ελεγχόμενα περιβάλλοντα έχουν σημασία και στον έλεγχο πρόσβασης και στη χρήση έξυπνων ντουλαπιών. Αν ετικέτες που φέρουν ευαίσθητα αναγνωριστικά μπορούν να ερωτηθούν μέσα από λεπτούς τοίχους, ανοιχτά ράφια ή μη ασφαλείς περιοχές προετοιμασίας, η επιφάνεια κινδύνου μεγαλώνει. Μερικές φορές η απάντηση δεν είναι ένα πιο προηγμένο chip. Μερικές φορές είναι ένας καλύτερος σχεδιασμός ντουλαπιού, διαφορετικός προσανατολισμός πόρτας ή μετακίνηση του σημείου ανάγνωσης μακριά από τη δημόσια κίνηση. Οι άνθρωποι της ασφαλείας τείνουν να προτιμούν την κομψή κρυπτογραφία, αλλά οι συνηθισμένες αποφάσεις φυσικής διάταξης συχνά παράγουν άμεσες βελτιώσεις.

Μια ανάπτυξη διαχείρισης εργαλείων το έδειξε αυτό πολύ καθαρά. Η εταιρεία είχε ασφαλείς ετικέτες σε εργαλεία βαθμονόμησης, ωστόσο το πρώτο πρωτότυπο ντουλαπιού επέτρεπε υπερβολική περιστασιακή ανάγνωση κοντά στα πλαϊνά πάνελ. Οι ετικέτες δεν αποκάλυπταν μυστικά με δραματικό τρόπο, αλλά η ρύθμιση δεν καθησύχαζε την ομάδα ασφαλείας. Μόλις άλλαξε η γεωμετρία του ντουλαπιού και ο χώρος ανάγνωσης έγινε πιο περιορισμένος, οι ίδιες ετικέτες και η ίδια λογική αναγνώστη φάνηκαν πολύ ισχυρότερες. Ήταν μια υπενθύμιση ότι η προστασία των δεδομένων RFID αφορά εν μέρει τη μείωση της ευκαιρίας να επικοινωνήσει κανείς καθόλου με την ετικέτα.

Απενεργοποιήστε ή περιορίστε τις ετικέτες μετά το τέλος του επιχειρησιακού τους σκοπού

Ένας άλλος ισχυρός έλεγχος είναι η απενεργοποίηση ή ο περιορισμός της ετικέτας μετά την ολοκλήρωση του επιχειρησιακού της σκοπού. Σε ορισμένα σενάρια λιανικής, εισιτηρίων και εκδηλώσεων, η ετικέτα δεν χρειάζεται να παραμένει πλήρως λειτουργική για πάντα. Η απενεργοποίηση μετά την πώληση, οι λειτουργίες απορρήτου ή οι εντολές kill μπορούν να μειώσουν την πιθανότητα ένας μη εξουσιοδοτημένος αναγνώστης να συλλέξει αργότερα πληροφορίες από ετικέτες που δεν χρειάζεται πλέον να είναι ενεργές. Αυτή δεν είναι η σωστή απάντηση για κάθε περίπτωση χρήσης, αλλά όπου ταιριάζει, είναι συχνά απλούστερη και πιο αξιόπιστη από το να αφήνεις ενεργές ετικέτες σε κυκλοφορία και να ελπίζεις ότι κανείς δεν θα τις διαβάσει ποτέ.

Ένας διοργανωτής εκδηλώσεων υψηλού επιπέδου υιοθέτησε ακριβώς αυτή τη λογική με βραχιόλια RFID. Κατά την είσοδο, τις δαπάνες χωρίς μετρητά και την πρόσβαση σε ζώνες, τα βραχιόλια έπρεπε να λειτουργούν ομαλά. Μετά την εκδήλωση, δεν το χρειάζονταν. Η εταιρεία αρχικά προτιμούσε την ιδέα να τα κρατήσει ενεργά για μεταγενέστερη ανάλυση, αλλά αυτό δημιούργησε περιττές ανησυχίες απορρήτου. Η τελική πολιτική απενεργοποίησε ορισμένες λειτουργίες μόλις τελείωσε η εκδήλωση και περιόρισε το τι μπορούσαν να αποκαλύψουν τα εναπομείναντα αναγνωριστικά. Η επιχειρησιακή αξία παρέμεινε άθικτη ενώ η μακρά ουρά έκθεσης μειώθηκε απότομα.

Προστατέψτε το backend που δίνει νόημα στα δεδομένα RFID

Η ασφάλεια του backend είναι ένα άλλο επίπεδο που καθορίζει αν η μη εξουσιοδοτημένη ανάγνωση γίνεται πραγματικά επιβλαβής. Ακόμη και αν ένας παράνομος αναγνώστης καταγράψει ένα αναγνωριστικό ετικέτας, η ζημιά είναι πολύ μικρότερη αν αυτό το αναγνωριστικό δεν μπορεί να μετατραπεί εύκολα σε ευαίσθητες επιχειρησιακές πληροφορίες χωρίς προστατευμένη πρόσβαση στο σύστημα. Αυτό σημαίνει ότι τα δικαιώματα βάσει ρόλων, τα κρυπτογραφημένα API, η καταγραφή ελέγχου, ο διαχωρισμός των δεδομένων πελατών και οι αυστηροί κανόνες ανάκτησης δεδομένων έχουν όλα σημασία. Πάρα πολλές εταιρείες επικεντρώνονται μόνο στους ελέγχους στην πλευρά της ετικέτας και ξεχνούν ότι το backend είναι εκεί όπου η ετικέτα αποκτά νόημα.

Ένας κατασκευαστής που χρησιμοποιεί RFID για την παρακολούθηση εργασιών σε εξέλιξη το έμαθε αυτό κατά τη διάρκεια μιας επισκόπησης ασφαλείας. Η ομάδα είχε περάσει χρόνο συζητώντας επιλογές chip και ρύθμιση αναγνώστη, αλλά η μεγαλύτερη ανησυχία αποδείχθηκε ότι ήταν μια διεπαφή αναφοράς που αποκάλυπτε πάρα πολλά όταν κάποιος αναζητούσε ακατέργαστα αναγνωριστικά ετικετών. Το σύστημα δεν δεχόταν επίθεση, αλλά ήταν υπερβολικά γενναιόδωρο. Μετά την επισκόπηση, η εταιρεία περιόρισε ποιος μπορούσε να μετατρέπει αναγνωριστικά σε λεπτομέρειες παραγωγής και πρόσθεσε καλύτερη καταγραφή γύρω από ευαίσθητα ερωτήματα. Οι ετικέτες δεν άλλαξαν. Η πραγματική βελτίωση ασφαλείας συνέβη στο επίπεδο εφαρμογής.

Η ελαχιστοποίηση δεδομένων μειώνει την αξία των καταγεγραμμένων αναγνωριστικών

Η ελαχιστοποίηση δεδομένων βοηθά και εδώ. Αν ένα αναγνωριστικό ετικέτας αντιστοιχεί σε ένα στενά περιορισμένο αρχείο αντί σε ένα ευρύ προφίλ γεμάτο εμπορικές ή προσωπικές λεπτομέρειες, τότε ακόμη και ένα διαρρεύσαν ή καταγεγραμμένο αναγνωριστικό προκαλεί λιγότερη ζημιά. Η καλή ασφάλεια RFID αφορά συχνά τη μείωση της αξίας αυτού που μπορεί να αποκτήσει ένας μη εξουσιοδοτημένος αναγνώστης. Μερικές φορές αυτό σημαίνει συντόμευση των παραθύρων διατήρησης. Μερικές φορές σημαίνει αποθήκευση μόνο αδιαφανών αριθμών. Μερικές φορές σημαίνει διαχωρισμό των δεδομένων ταυτότητας από τα δεδομένα τοποθεσίας μέχρι μια εξουσιοδοτημένη ροή εργασίας να τα συνδυάσει.

Μια υπηρεσία νοσοκομειακών λευκών ειδών χρησιμοποίησε αυτή την προσέγγιση με πρακτικό τρόπο. Οι ετικέτες πλυντηρίων έπρεπε να υποστηρίζουν λειτουργίες σε συλλογή, πλύσιμο και αναδιανομή. Οι πρώιμες προτάσεις απέδιδαν περισσότερο πελατοκεντρικό νόημα στην ταυτότητα της ετικέτας από όσο προτιμούσε η ομάδα απορρήτου. Ο τελικός σχεδιασμός διατήρησε το στρώμα RFID πιο λιτό και μετακίνησε την ευαίσθητη αντιστοίχιση πελατών βαθύτερα στο ασφαλές backend. Αυτό δεν μείωσε την επιχειρησιακή ορατότητα για το εξουσιοδοτημένο προσωπικό, αλλά μείωσε την αξία των περιστασιακών ή μη εξουσιοδοτημένων αναγνώσεων στο πεδίο.

Ελέγξτε τις εσωτερικές διαδικασίες και τις εξουσιοδοτημένες συσκευές

Ένα ακόμη σημείο έχει μεγάλη σημασία στις πραγματικές λειτουργίες. Η μη εξουσιοδοτημένη ανάγνωση είναι συχνά εσωτερικό πρόβλημα πριν γίνει εξωτερικό. Εργολάβοι, έκτακτο προσωπικό, ομάδες δοκιμών και χαλαρά διαχειριζόμενες συσκευές σέρβις μπορούν όλα να δημιουργήσουν έκθεση αν η θέση σε λειτουργία και η πρόσβαση των αναγνωστών δεν ελέγχονται αυστηρά. Γι' αυτό τα ασφαλή προγράμματα RFID συνήθως περιλαμβάνουν διαδικαστικούς κανόνες. Ποιος μπορεί να κωδικοποιεί ετικέτες. Ποιος μπορεί να εκδίδει κλειδιά. Ποιος μπορεί να εγκρίνει την εγγραφή αναγνωστών. Ποιος μπορεί να εξάγει δεδομένα ετικετών. Ποιος μπορεί να αλλάζει τη διαμόρφωση. Η καλή διαδικασία ακούγεται βαρετή μέχρι να αποτρέψει ένα πολύ ακριβό περιστατικό ασφαλείας.

Ένας φορέας επιστρεφόμενων συσκευασιών το έμαθε αυτό κατά τη διάρκεια μιας ανάπτυξης σε πολλές τοποθεσίες. Η εταιρεία είχε υποθέσει ότι η κύρια ανησυχία της θα ήταν εξωτερικοί παράγοντες που διαβάζουν ετικέτες κοντά στον χώρο. Αντ' αυτού, ο πραγματικός κίνδυνος προήλθε από ασυνεπείς τοπικές πρακτικές κωδικοποίησης και μη διαχειριζόμενο υλικό δοκιμών που χρησιμοποιούσε το προσωπικό σε διαφορετικές εγκαταστάσεις. Το σύστημα δεν παραβιάστηκε με δραματικό τρόπο ταινίας. Ήταν απλώς πολύ χαλαρό. Τυποποιημένοι κανόνες έκδοσης, ελεγχόμενα αποθέματα αναγνωστών και αυστηρότεροι ρόλοι διαχειριστή έλυσαν περισσότερο το πρόβλημα από ό,τι θα έκανε οποιαδήποτε μεμονωμένη αναβάθμιση υλικού.

Πρακτικά βήματα για την προστασία των δεδομένων RFID από μη εξουσιοδοτημένη ανάγνωση

Πώς λοιπόν προστατεύετε τα δεδομένα RFID από μη εξουσιοδοτημένη ανάγνωση στον πραγματικό κόσμο. Πρώτον, αποφύγετε να βάζετε ευαίσθητα δεδομένα στην ετικέτα εκτός αν πραγματικά ανήκουν εκεί. Δεύτερον, χρησιμοποιήστε χαρακτηριστικά ετικέτας όπως κλείδωμα μνήμης, κωδικούς πρόσβασης, λειτουργίες απορρήτου ή ασφαλείς εντολές όπου η τεχνολογία τα υποστηρίζει. Τρίτον, χρησιμοποιήστε αυθεντικοποίηση και κρυπτογράφηση όταν το επίπεδο κινδύνου τις δικαιολογεί, και διαχειριστείτε τα κλειδιά σαν να έχουν σημασία, επειδή έχουν. Τέταρτον, ελέγξτε τους αναγνώστες μέσω ισχυρών διαπιστευτηρίων, πειθαρχίας εγγραφής και ασφάλειας δικτύου. Πέμπτον, σχεδιάστε προσεκτικά τη ζώνη ανάγνωσης ώστε οι ετικέτες να μην απαντούν σε μέρη όπου δεν χρειάστηκε ποτέ να απαντήσουν. Έκτον, απενεργοποιήστε ή περιορίστε τις ετικέτες μετά την ωφέλιμη ζωή τους όταν είναι σκόπιμο. Έβδομον, προστατέψτε το backend ώστε ένα καταγεγραμμένο αναγνωριστικό να μην αποκαλύπτει αυτόματα πολύτιμες πληροφορίες. Και τέλος, υποστηρίξτε όλα αυτά με επιχειρησιακούς κανόνες που εμποδίζουν τα εξουσιοδοτημένα εργαλεία να γίνουν εύκολα εργαλεία για μη εξουσιοδοτημένη ανάγνωση.

Τελικά, η προστασία των δεδομένων RFID λειτουργεί καλύτερα όταν το σύστημα υποθέτει ότι η περιέργεια, η κακή χρήση και ο ατελής χειρισμός είναι φυσιολογικές πιθανότητες. Ο στόχος δεν είναι να προσποιηθούμε ότι η μη εξουσιοδοτημένη ανάγνωση δεν μπορεί ποτέ να επιχειρηθεί. Ο στόχος είναι να κάνουμε αυτές τις απόπειρες πολύ λιγότερο πιθανό να πετύχουν και πολύ λιγότερο χρήσιμες αν πετύχουν. Όταν η ετικέτα, ο αναγνώστης, το backend και η ροή εργασίας είναι όλα σχεδιασμένα με αυτή τη νοοτροπία, το RFID μπορεί να παραμείνει γρήγορο και βολικό χωρίς να γίνει απρόσεκτο ως προς το απόρρητο και την ασφάλεια.