Πώς οι κλέφτες υποκλέπτουν διακριτικά γραφείου 125kHz με skimmers

Τα περισσότερα προβλήματα με κονκάρδες γραφείου δεν φαίνονται δραματικά στην αρχή. Μια πόρτα ανοίγει όταν δεν θα έπρεπε. Μια αναφορά ασφαλείας δείχνει μια κονκάρδα υπαλλήλου να χρησιμοποιείται σε παράξενη ώρα. Ένας ένοικος παραπονιέται ότι κάποιος μπήκε σε περιορισμένο όροφο, αλλά δεν υπάρχει σπασμένη κλειδαριά, ούτε σπασμένο τζάμι, ούτε προφανής ακολούθηση στην κάμερα. Το σύστημα κονκάρδας λέει ότι το διαπιστευτήριο ήταν έγκυρο. Ο υπάλληλος λέει ότι η κονκάρδα δεν έφυγε ποτέ από το πορτοφόλι του. Τότε είναι που οι άνθρωποι αρχίζουν να καταλαβαίνουν την άβολη αλήθεια για τις παλαιότερες 125kHz κονκάρδες γραφείου: σε πολλά κτίρια, το πιο αδύναμο σημείο δεν είναι η πόρτα. Είναι το διαπιστευτήριο.

Αυτό το άρθρο δεν είναι οδηγός για κλοπή κονκάρδων. Είναι μια πρακτική προειδοποίηση για διαχειριστές εγκαταστάσεων, διευθυντές ασφαλείας, ιδιοκτήτες ακινήτων, διαχειριστές γραφείων και αγοραστές που συγκρίνουν κάρτες ελέγχου πρόσβασης RFID. Ο κίνδυνος με πολλές παλαιότερες κάρτες εγγύτητας 125kHz είναι ότι συχνά εκπέμπουν ένα απλό σταθερό αναγνωριστικό. Εάν ένα μη εξουσιοδοτημένο άτομο συλλάβει αυτό το αναγνωριστικό με μια κρυφή ή φορητή συσκευή υποκλοπής, το αντιγραμμένο διαπιστευτήριο μπορεί μερικές φορές να χρησιμοποιηθεί για να υποδυθεί την αρχική κονκάρδα, εκτός εάν το σύστημα ελέγχου πρόσβασης έχει ισχυρότερη προστασία γύρω του.

Γι' αυτό η ασφάλεια της κονκάρδας 125kHz αξίζει περισσότερη προσοχή. Αυτές οι κάρτες είναι ακόμη κοινές σε γραφεία, αποθήκες, νοσοκομεία, πολυκατοικίες, σχολεία, χώρους συνεργασίας, εργοστάσια και εμπορικούς πύργους. Είναι οικείες, προσιτές και ευρέως υποστηριζόμενες. Αλλά η οικειότητα μπορεί να κρύψει τον κίνδυνο. Μια κονκάρδα που ανοίγει ακόμη την πόρτα μετά από δέκα χρόνια μπορεί να φαίνεται αξιόπιστη, ενώ το μοντέλο ασφαλείας της είναι σοβαρά ξεπερασμένο.

Γιατί οι παλιές κονκάρδες 125kHz είναι ελκυστικοί στόχοι

Πολλές κονκάρδες γραφείου 125kHz είναι παθητικά διαπιστευτήρια εγγύτητας. Δεν έχουν μπαταρίες. Όταν τοποθετούνται κοντά σε έναν συμβατό αναγνώστη, το πεδίο του αναγνώστη τροφοδοτεί την κονκάρδα και η κονκάρδα ανταποκρίνεται με το αποθηκευμένο αναγνωριστικό της. Σε παλαιότερα συστήματα, αυτό το αναγνωριστικό μπορεί να είναι στατικό. Ο αναγνώστης ελέγχει τον αριθμό, ο ελεγκτής τον συγκρίνει με μια εξουσιοδοτημένη λίστα και η πόρτα ξεκλειδώνει εάν ο αριθμός γίνει δεκτός.

Αυτό ακούγεται απλό γιατί είναι απλό. Η απλότητα είναι χρήσιμη για την καθημερινή πρόσβαση, αλλά μπορεί να είναι επικίνδυνη όταν η κονκάρδα δεν χρησιμοποιεί σύγχρονη κρυπτογραφική προστασία. Εάν το σύστημα βασίζεται κυρίως σε έναν σταθερό αριθμό, τότε η προστασία αυτού του αριθμού γίνεται πολύ σημαντική. Το πρόβλημα είναι ότι οι άνθρωποι μεταφέρουν κονκάρδες παντού. Τις φορούν σε κορδόνια, τις στερεώνουν σε τσάντες, τις αφήνουν σε γραφεία, τις βάζουν σε τσέπες μπουφάν ή τις αποθηκεύουν πίσω από θήκες τηλεφώνου. Σε πολυσύχναστα κτίρια, αυτό δημιουργεί ευκαιρίες για μη εξουσιοδοτημένη ανάγνωση.

Τι ανακάλυψε ένας διαχειριστής ακινήτων

Ένας διαχειριστής εμπορικού ακινήτου στην Ατλάντα το ανακάλυψε αυτό αφού ένας ένοικος ανέφερε είσοδο εκτός ωραρίου σε μια αποθήκη. Το αρχείο καταγραφής πρόσβασης έδειξε την κονκάρδα ενός νεότερου υπαλλήλου να χρησιμοποιείται στις 10:48 μ.μ. Ο υπάλληλος ήταν στο σπίτι και είχε ακόμη την κονκάρδα. Το υλικό από τις κάμερες δεν έδειξε τον υπάλληλο, αλλά έδειξε έναν επισκέπτη που είχε περάσει χρόνο κοντά στη ρεσεψιόν νωρίτερα εκείνη την ημέρα. Η έρευνα δεν μπόρεσε να αποδείξει ακριβώς πώς συνελήφθη ο αριθμός του διαπιστευτηρίου, αλλά ο σύμβουλος ασφαλείας του κτιρίου διαπίστωσε ότι το παλιό σύστημα κονκάρδας 125kHz δεν είχε ισχυρή προστασία διαπιστευτηρίων. Ο όμιλος ακινήτων άρχισε να αντικαθιστά τις παλαιότερες κάρτες εγγύτητας με ασφαλέστερες έξυπνες κάρτες και να αυστηροποιεί τις διαδικασίες διαχείρισης επισκεπτών.

Αυτό είναι το είδος του περιστατικού που κάνει τις ομάδες ασφαλείας να επανεξετάζουν το «λειτουργεί καλά». Ένα σύστημα μπορεί να λειτουργεί καθημερινά και παρόλα αυτά να είναι πολύ εύκολο να μιμηθεί.

Η υποκλοπή είναι ύπουλη γιατί δεν μοιάζει με κλοπή

Η παραδοσιακή κλοπή κλειδιού είναι ορατή. Ένα χαμένο κλειδί προκαλεί πανικό. Μια κλεμμένη κονκάρδα μπορεί να αναφερθεί. Μια σπασμένη κλειδαριά αφήνει στοιχεία. Η υποκλοπή είναι πιο διακριτική. Ο κάτοχος της κονκάρδας μπορεί να μην μάθει ποτέ ότι συνέβη κάτι, επειδή η φυσική κονκάρδα παραμένει μαζί του. Ο επιτιθέμενος θέλει τα δεδομένα του διαπιστευτηρίου, όχι την ίδια την πλαστική κάρτα.

Σε γενικές γραμμές, υποκλοπή σημαίνει ότι ένας μη εξουσιοδοτημένος αναγνώστης συλλέγει ένα αναγνωριστικό κονκάρδας όταν η κονκάρδα είναι αρκετά κοντά για να ανταποκριθεί. Η συσκευή μπορεί να είναι κρυμμένη, μεταμφιεσμένη ή να χρησιμοποιηθεί σε μια στιγμή που η κονκάρδα είναι εκτεθειμένη. Η ακριβής μέθοδος ποικίλλει και οι υπεύθυνες ομάδες ασφαλείας θα πρέπει να αποφεύγουν τη δημοσίευση επιχειρησιακών λεπτομερειών που βοηθούν εγκληματίες. Αυτό που έχει σημασία για τους ιδιοκτήτες κτιρίων είναι η αρχή: εάν μια κονκάρδα μπορεί να διαβαστεί χωρίς να το αντιληφθεί ο κάτοχος και το σύστημα εμπιστεύεται ένα στατικό αναγνωριστικό, το σύστημα ελέγχου πρόσβασης μπορεί να είναι ευάλωτο.

Ένας φορέας εκμετάλλευσης χώρου συνεργασίας στο Βερολίνο είδε μια πρακτική εκδοχή του κινδύνου. Τα μέλη φορούσαν παλιές κάρτες εγγύτητας σε κορδόνια και οι επισκέπτες συχνά αναμειγνύονταν με τα μέλη κατά τις βραδιές δικτύωσης. Έναν μήνα, ο φορέας παρατήρησε επαναλαμβανόμενη πρόσβαση σε μια ιδιωτική αίθουσα συσκέψεων χρησιμοποιώντας το διαπιστευτήριο ενός πρώην μέλους. Το πρώην μέλος είχε ακόμη την κονκάρδα στο σπίτι και επέμενε ότι δεν την είχε δανείσει ποτέ. Ο φορέας τελικά αναβάθμισε σε ένα σύστημα που υποστήριζε κρυπτογραφημένα διαπιστευτήρια, απενεργοποιούσε ταχύτερα τις ανενεργές κάρτες και απαιτούσε από το προσωπικό της ρεσεψιόν να διαχωρίζει τους χώρους επισκεπτών από τους διαδρόμους αποκλειστικά για μέλη κατά τη διάρκεια εκδηλώσεων. Το μάθημα ήταν επώδυνο αλλά χρήσιμο: η φυσική κονκάρδα δεν είναι το μόνο πράγμα που μπορεί να παραβιαστεί.

Για τους αγοραστές που αναζητούν ασφάλεια κονκάρδας ελέγχου πρόσβασης, πρόληψη κλωνοποίησης κονκάρδας RFID ή ασφαλείς κάρτες πρόσβασης γραφείου, αυτή η διάκριση είναι κρίσιμη. Η απώλεια της κάρτας δεν είναι η μόνη απειλή. Η απώλεια του ελέγχου της ταυτότητας της κάρτας μπορεί να είναι εξίσου επιζήμια.

Γιατί οι κάρτες εγγύτητας 125kHz είναι ακόμη παντού

Εάν αυτές οι κονκάρδες έχουν αδυναμίες ασφαλείας, γιατί είναι ακόμη τόσο κοινές; Η απάντηση είναι πρακτική. Πολλά συστήματα ελέγχου πρόσβασης 125kHz εγκαταστάθηκαν πριν από χρόνια και λειτουργούν ακόμη. Οι αναγνώστες είναι ήδη στις πόρτες. Το προσωπικό κατανοεί τις κάρτες. Οι κονκάρδες αντικατάστασης είναι φθηνές. Οι διαχειριστές ακινήτων αποφεύγουν τη διακοπή. Οι ένοικοι δεν θέλουν μια περίπλοκη μετάβαση. Όσο οι πόρτες ανοίγουν αξιόπιστα, ο κίνδυνος φαίνεται θεωρητικός.

Υπάρχει επίσης θέμα κόστους. Η αναβάθμιση από παλαιότερες κάρτες εγγύτητας σε έξυπνες κάρτες υψηλότερης ασφάλειας, κινητά διαπιστευτήρια ή αναγνώστες πολλαπλών τεχνολογιών μπορεί να περιλαμβάνει νέους αναγνώστες, νέες κάρτες, νέα διαμόρφωση λογισμικού, καθαρισμό βάσης δεδομένων, εκπαίδευση προσωπικού και συντονισμό ενοίκων. Σε έναν μεγάλο πύργο γραφείων, ακόμη και μια απλή μετάβαση διαπιστευτηρίων μπορεί να γίνει έργο.

Μια σταδιακή αναβάθμιση μπορεί να μειώσει τη διακοπή

Μια περιφερειακή ασφαλιστική εταιρεία στο Μάντσεστερ ανέβαλε μια αναβάθμιση για χρόνια επειδή το σύστημα κονκάρδας 125kHz της «δεν είχε προκαλέσει ποτέ πρόβλημα». Η εταιρεία άλλαξε άποψη αφού ένας τακτικός έλεγχος διαπίστωσε πάρα πολλές ενεργές κονκάρδες που είχαν ανατεθεί σε πρώην εργολάβους, προσωρινούς εργαζόμενους και παλιούς προμηθευτές. Ο έλεγχος δεν αποκάλυψε ενεργή επίθεση, αλλά έδειξε ότι ο οργανισμός είχε αδύναμη διακυβέρνηση διαπιστευτηρίων πάνω από μια παλαιότερη τεχνολογία καρτών. Η διοίκηση ενέκρινε μια σταδιακή αναβάθμιση σε κρυπτογραφημένες έξυπνες κάρτες, ξεκινώντας από τους ορόφους διοίκησης, τα δωμάτια διακομιστών και τους χώρους αρχείου απαιτήσεων. Οι παλιές κάρτες παρέμειναν προσωρινά για τις γενικές πόρτες γραφείων, αλλά οι ζώνες υψηλότερου κινδύνου μετακινήθηκαν πρώτες.

Αυτή η σταδιακή προσέγγιση είναι συχνά ρεαλιστική. Δεν μπορεί κάθε οργανισμός να αντικαταστήσει τα πάντα μέσα σε μια νύχτα, αλλά οι περιοχές υψηλού κινδύνου δεν θα πρέπει να περιμένουν τον τέλειο χρόνο.

Ο κίνδυνος δεν προέρχεται μόνο από εξωτερικούς εγκληματίες

Όταν οι άνθρωποι ακούν για υποκλοπείς, φαντάζονται εξωτερικούς που παραμονεύουν κοντά σε πόρτες. Αυτό μπορεί να συμβεί, αλλά οι καταστάσεις εσωτερικών και ημι-εσωτερικών είναι εξίσου σημαντικές. Πρώην υπάλληλοι, εργολάβοι, καθαριστές, διανομείς, επισκέπτες κοινόχρηστων γραφείων, καλεσμένοι εκδηλώσεων και προμηθευτές μπορεί να έχουν χρόνο κοντά σε κονκάρδες, αναγνώστες, γραφεία και χώρους υποδοχής. Ένα αδύναμο σύστημα πρόσβασης δίνει υπερβολική εμπιστοσύνη σε οποιονδήποτε μπορεί να αποκτήσει ή να μιμηθεί ένα διαπιστευτήριο.

Ένα κτίριο ιατρικών γραφείων στο Ντάλας είχε πολλές κλινικές που μοιράζονταν ένα λόμπι και έναν πίσω διάδρομο. Το προσωπικό καθαριότητας είχε κάρτες πρόσβασης για εργασία εκτός ωραρίου. Μια κλινική αργότερα ανακάλυψε ότι ένας περιορισμένος χώρος αρχείων είχε ανοιχτεί χρησιμοποιώντας μια κονκάρδα που είχε ανατεθεί σε υπάλληλο προμηθευτή, ο οποίος ισχυρίστηκε ότι η κάρτα ήταν ακόμη στο όχημά του. Το κτίριο δεν είχε αποδείξεις υποκλοπής, αλλά το περιστατικό αποκάλυψε ένα μεγαλύτερο ζήτημα: πάρα πολλές κονκάρδες ευρείας πρόσβασης, αδύναμος έλεγχος προμηθευτών και παλαιότερα διαπιστευτήρια εγγύτητας. Το κτίριο άλλαξε τα προγράμματα πρόσβασης προμηθευτών, μείωσε τα δικαιώματα κονκάρδας και άρχισε να μεταφέρει τους περιορισμένους χώρους σε διαπιστευτήρια υψηλότερης ασφάλειας.

Ένα ισχυρό πρόγραμμα ασφαλείας υποθέτει ότι λάθη και κακή χρήση μπορούν να προέλθουν από πολλές κατευθύνσεις. Ο στόχος δεν είναι η παράνοια. Ο στόχος είναι η πολυεπίπεδη προστασία.

Τα στατικά αναγνωριστικά κάνουν την εμπιστοσύνη πολύ εύκολη

Το μεγαλύτερο πρόβλημα με πολλές παλαιότερες κονκάρδες εγγύτητας είναι ότι το σύστημα μπορεί να εμπιστεύεται υπερβολικά ένα απλό στατικό αναγνωριστικό. Σε ένα ισχυρότερο σύστημα διαπιστευτηρίων, η κάρτα και ο αναγνώστης μπορούν να χρησιμοποιούν κρυπτογραφικό έλεγχο ταυτότητας, διαφοροποιημένα κλειδιά, ασφαλή ανταλλαγή μηνυμάτων ή άλλες προστασίες που κάνουν την αντιγραφή πολύ δυσκολότερη. Σε ένα ασθενέστερο σύστημα, ο αριθμός της κονκάρδας μπορεί να είναι η κύρια απόδειξη.

Αυτό έχει σημασία γιατί τα αρχεία καταγραφής πρόσβασης μπορεί να είναι παραπλανητικά. Εάν χρησιμοποιηθεί ένα κλωνοποιημένο διαπιστευτήριο, το αρχείο μπορεί να δείξει το όνομα του πραγματικού υπαλλήλου. Ένας διευθυντής μπορεί να κατηγορήσει λάθος άτομο. Μια ομάδα ασφαλείας μπορεί να σπαταλήσει χρόνο ερευνώντας έναν αθώο υπάλληλο. Το σύστημα καταγράφει ποιος αριθμός διαπιστευτηρίου έγινε δεκτός, όχι απαραίτητα ποιο φυσικό πρόσωπο στεκόταν στην πόρτα.

Γιατί τα αρχεία καταγραφής πρόσβασης μπορούν να παραπλανήσουν τις έρευνες

Ένα εργαστήριο βιοτεχνολογίας στο Κέιμπριτζ αντιμετώπισε αυτήν ακριβώς τη σύγχυση. Ένας περιορισμένος χώρος εξοπλισμού προσπελάστηκε με τον αριθμό κονκάρδας ενός ερευνητή κατά τη διάρκεια ενός σαββατοκύριακου. Ο ερευνητής βρισκόταν σε συνέδριο σε άλλη πόλη. Το εργαστήριο χρησιμοποιούσε παλαιότερες κάρτες εγγύτητας για τις εξωτερικές πόρτες και ένα ξεχωριστό φύλλο εισόδου για ειδικούς χώρους εξοπλισμού. Μετά το περιστατικό, η εταιρεία μετέφερε τα ευαίσθητα εργαστήρια σε πρόσβαση με έξυπνες κάρτες με ισχυρότερο έλεγχο ταυτότητας, πρόσθεσε συσχέτιση με κάμερες και απαίτησε περιοδική επικύρωση κονκάρδας. Η πιο πολύτιμη αλλαγή ήταν πολιτισμική: οι διευθυντές σταμάτησαν να υποθέτουν ότι ένα έγκυρο αρχείο κονκάρδας αποδεικνύει πάντα ότι το αναφερόμενο πρόσωπο ήταν φυσικά παρόν.

Αυτό είναι ένα βασικό σημείο για την ασφάλεια εγκαταστάσεων. Τα αρχεία καταγραφής πρόσβασης είναι χρήσιμα, αλλά τα αδύναμα διαπιστευτήρια μπορούν να αποδυναμώσουν τη σημασία τους.

Πώς οι επιτιθέμενοι εκμεταλλεύονται τις κανονικές συνήθειες γραφείου

Τα περιβάλλοντα γραφείου είναι γεμάτα προβλέψιμες ρουτίνες. Οι υπάλληλοι περνούν από τις περιστρεφόμενες πόρτες κατά την πρωινή αιχμή. Οι κονκάρδες κρέμονται από κορδόνια. Το προσωπικό αφήνει τσάντες κοντά σε τραπέζια καφέ. Οι επισκέπτες στέκονται κοντά στη ρεσεψιόν. Οι εργολάβοι περιμένουν κοντά σε διαδρόμους υπηρεσιών. Οι άνθρωποι κρατούν τις πόρτες για άλλους επειδή θέλουν να είναι ευγενικοί. Τα παλαιότερα συστήματα κονκάρδας 125kHz δεν σχεδιάστηκαν για έναν κόσμο όπου τα φθηνά ηλεκτρονικά, τα κοινόχρηστα γραφεία και η άτυπη έκθεση διαπιστευτηρίων είναι τόσο κοινά.

Μια νομική εταιρεία στη Νέα Υόρκη χρησιμοποιούσε κάρτες εγγύτητας για την πρόσβαση προσωπικού και κονκάρδες επισκεπτών για τους καλεσμένους του ορόφου συνεδρίων. Κατά τη διάρκεια μιας επισκόπησης ασφαλείας, οι σύμβουλοι παρατήρησαν ότι οι υπάλληλοι άφηναν συχνά κονκάρδες στερεωμένες σε παλτά σε έναν ανοιχτό χώρο φύλαξης κοντά στις αίθουσες συσκέψεων. Δεν είχε κλαπεί τίποτα, αλλά η έκθεση ήταν προφανής. Ένα άτομο δεν χρειαζόταν να πάρει την κονκάρδα για να δημιουργήσει κίνδυνο· χρειαζόταν μόνο μια ευκαιρία να συλλέξει το αναγνωριστικό της, εάν η τεχνολογία της κονκάρδας το επέτρεπε. Η εταιρεία άλλαξε τους κανόνες διαχείρισης κονκάρδων, μετέβη σε ασφαλή έξυπνα διαπιστευτήρια για τους ορόφους προσωπικού και πρόσθεσε κλειδωμένη φύλαξη επισκεπτών για παλτά και τσάντες κατά τη διάρκεια ευαίσθητων συσκέψεων.

Η αδυναμία δεν ήταν μόνο τεχνική. Ήταν συμπεριφορική. Η ασφάλεια της κονκάρδας εξαρτάται από το πώς οι άνθρωποι μεταφέρουν και χειρίζονται τα διαπιστευτήρια κατά την πραγματική εργασία.

Οι θήκες αποκλεισμού RFID μπορούν να βοηθήσουν, αλλά δεν είναι η πλήρης απάντηση

Ορισμένοι οργανισμοί παρέχουν θήκες αποκλεισμού RFID ή θήκες κονκάρδας για να μειώσουν τη μη εξουσιοδοτημένη ανάγνωση. Αυτές μπορούν να βοηθήσουν όταν χρησιμοποιούνται σωστά, ειδικά για παλαιότερα διαπιστευτήρια που πρέπει να παραμείνουν σε χρήση κατά τη διάρκεια μιας μετάβασης. Μια θήκη θωράκισης μπορεί να κάνει την άτυπη υποκλοπή δυσκολότερη, επειδή η κονκάρδα δεν είναι ελεύθερα αναγνώσιμη όταν είναι αποθηκευμένη. Αλλά δεν είναι πλήρης λύση. Οι υπάλληλοι μπορεί να αφαιρέσουν την κονκάρδα και να ξεχάσουν να την βάλουν πίσω. Οι θήκες μπορεί να φθαρούν. Οι χρήστες μπορεί να μην τους αρέσει το επιπλέον βήμα. Μια κονκάρδα πρέπει ακόμη να εκτεθεί όταν παρουσιάζεται σε έναν αναγνώστη πόρτας.

Ένα διοικητικό κτίριο πανεπιστημίου στη Μελβούρνη παρείχε θήκες αποκλεισμού μετά από αξιολόγηση κινδύνου του παλιού συστήματος καρτών εγγύτητας. Στην αρχή, το προσωπικό τις χρησιμοποιούσε για μερικές εβδομάδες, μετά πολλοί σταμάτησαν επειδή επιβράδυναν την είσοδο σε πολυσύχναστες πόρτες. Το πανεπιστήμιο έμαθε ότι οι θήκες είναι καλύτερες ως προσωρινό εργαλείο μείωσης κινδύνου παρά ως τελική στρατηγική. Διατήρησε τις θήκες για ορισμένα τμήματα αλλά σχεδίασε αναβάθμιση διαπιστευτηρίων για μακροπρόθεσμη προστασία.

Για τους αγοραστές, αυτό είναι σημαντικό. Τα αξεσουάρ αποκλεισμού RFID μπορούν να αποτελέσουν μέρος ενός σχεδίου άμυνας, αλλά δεν θα πρέπει να γίνουν δικαιολογία για να διατηρούνται για πάντα αδύναμες κάρτες ελέγχου πρόσβασης.

Η ισχυρότερη λύση είναι η μετάβαση διαπιστευτηρίων

Η πιο αποτελεσματική μακροπρόθεσμη λύση είναι η απομάκρυνση από τα ευάλωτα παλαιότερα διαπιστευτήρια προς μια ασφαλέστερη τεχνολογία ελέγχου πρόσβασης. Για πολλούς οργανισμούς, αυτό σημαίνει κρυπτογραφημένες έξυπνες κάρτες, ασφαλή διαπιστευτήρια NFC, κάρτες κατηγορίας DESFire, κινητά διαπιστευτήρια πρόσβασης με σωστή διαχείριση ή έλεγχο ταυτότητας πολλαπλών παραγόντων για ευαίσθητες περιοχές. Η ακριβής επιλογή εξαρτάται από τους υπάρχοντες αναγνώστες, το σύστημα ελεγκτών, το επίπεδο ασφαλείας, τον προϋπολογισμό και τις επιχειρησιακές ανάγκες.

Μια αποθήκη εφοδιαστική στο Ρότερνταμ χρησιμοποιούσε κάρτες 125kHz για τις πόρτες προσωπικού και τους χώρους αναμονής οδηγών. Η εταιρεία δεν ήθελε να αντικαταστήσει όλους τους αναγνώστες ταυτόχρονα, οπότε επέλεξε αναγνώστες πολλαπλών τεχνολογιών που μπορούσαν να υποστηρίξουν παλιές κονκάρδες κατά τη μετάβαση και ασφαλείς έξυπνες κάρτες για νέα διαπιστευτήρια. Περιοχές υψηλού κινδύνου όπως το δωμάτιο ελέγχου, το ντουλάπι IT και το κλουβί εμπορευμάτων υψηλής αξίας μεταφέρθηκαν πρώτες. Σε διάστημα δώδεκα μηνών, οι παλιές κονκάρδες αποσύρθηκαν τμήμα προς τμήμα. Αυτό μείωσε τη διακοπή ενώ σταδιακά έκλεινε το κενό ασφαλείας.

Αυτή η προσέγγιση είναι πρακτική για πολλούς αγοραστές B2B. Μια πλήρης κατεδάφιση και αντικατάσταση δεν είναι πάντα απαραίτητη από την πρώτη μέρα. Μια σταδιακή μετάβαση μπορεί να μειώσει τον κίνδυνο σεβόμενη τον προϋπολογισμό και τις λειτουργίες.

Καθαρίστε τη βάση δεδομένων κονκάρδων πριν από την αναβάθμιση

Πολλές εταιρείες επικεντρώνονται στην τεχνολογία καρτών και ξεχνούν τη βάση δεδομένων πρόσβασης. Αυτό είναι λάθος. Ακόμη και ένα ασφαλές σύστημα διαπιστευτηρίων μπορεί να αποδυναμωθεί από κακή διαχείριση. Παλιοί χρήστες παραμένουν ενεργοί. Οι χαμένες κάρτες δεν απενεργοποιούνται. Η πρόσβαση προμηθευτών δεν επανεξετάζεται ποτέ. Υπάρχουν κοινόχρηστες κονκάρδες. Οι προσωρινές κονκάρδες γίνονται μόνιμες. Οι υπάλληλοι συλλέγουν πολλαπλά διαπιστευτήρια μετά από μετακινήσεις τμημάτων. Τα δικαιώματα πόρτας είναι ευρύτερα από ό,τι χρειάζεται.

Ένα εργοστάσιο παραγωγής στο Οχάιο ετοιμαζόταν να αναβαθμίσει από κονκάρδες εγγύτητας 125kHz σε ασφαλείς έξυπνες κάρτες. Κατά τον καθαρισμό της βάσης δεδομένων, η ομάδα ασφαλείας βρήκε περισσότερες από 300 ενεργές κονκάρδες που είχαν ανατεθεί σε άτομα που δεν εργάζονταν πλέον στο χώρο. Μερικές ανήκαν σε εργολάβους από έργα που είχαν ολοκληρωθεί χρόνια νωρίτερα. Η αναβάθμιση έγινε κάτι περισσότερο από αντικατάσταση καρτών. Έγινε επαναφορά της διακυβέρνησης πρόσβασης. Το εργοστάσιο εισήγαγε κανόνες λήξης κονκάρδας, επισκοπήσεις από διευθυντές, ομάδες πρόσβασης βάσει ρόλων και άμεση απενεργοποίηση για απολυμένους χρήστες.

Αυτός είναι ένας από τους καλύτερους τρόπους για να κάνετε μια αναβάθμιση ελέγχου πρόσβασης RFID πιο πολύτιμη. Μην αντιγράφετε μια βρώμικη βάση δεδομένων σε μια καθαρότερη τεχνολογία.

Προσθέστε επίπεδα γύρω από πόρτες υψηλού κινδύνου

Δεν φέρει κάθε πόρτα τον ίδιο κίνδυνο. Μια είσοδος λόμπι, το κυλικείο προσωπικού, το δωμάτιο διακομιστών, ο χώρος αποθήκευσης φαρμακείου, η σουίτα διοίκησης, το εργαστήριο Έρευνας και Ανάπτυξης, το ταμείο και το κλουβί αποθήκης δεν θα πρέπει να έχουν την ίδια λογική ασφαλείας. Εάν ένα κτίριο χρησιμοποιεί ακόμη κάρτες εγγύτητας 125kHz, οι πόρτες υψηλού κινδύνου χρειάζονται άμεσα πρόσθετη προστασία.

Πιθανά προστατευτικά επίπεδα περιλαμβάνουν PIN συν κάρτα, βιομετρική επαλήθευση όπου είναι κατάλληλο και νόμιμο, έγκριση φύλακα, επαλήθευση μέσω βίντεο, συναγερμούς πόρτας, κανόνες anti-passback, χρονοδιαγράμματα, κανόνες συνοδείας επισκεπτών και ταχεία ειδοποίηση για πρόσβαση εκτός ωραρίου. Το σωστό επίπεδο εξαρτάται από το περιβάλλον. Ο στόχος είναι να αποφευχθεί η εξάρτηση από έναν στατικό αριθμό κονκάρδας για ευαίσθητους χώρους.

Μια αλυσίδα ιδιωτικών γυμναστηρίων στην Καλιφόρνια χρησιμοποιούσε παλιές κάρτες εγγύτητας για την πρόσβαση μελών. Αυτό ήταν αποδεκτό για τις γενικές πόρτες, αλλά τα δωμάτια προσωπικού και οι χώροι διαχείρισης μετρητών χρειάζονταν περισσότερο έλεγχο. Μετά από αρκετές ύποπτες εισόδους εκτός ωραρίου, η αλυσίδα διατήρησε προσωρινά τις κάρτες εγγύτητας για την είσοδο μελών αλλά πρόσθεσε ισχυρότερους ελέγχους διαπιστευτηρίων και χρονικούς περιορισμούς για τις ζώνες αποκλειστικά προσωπικού. Αργότερα, η εταιρεία μετέφερε τις νέες τοποθεσίες σε ασφαλέστερη τεχνολογία καρτών από την αρχή.

Αυτή είναι μια ρεαλιστική αρχή ασφαλείας. Εάν μια παλαιότερη κονκάρδα πρέπει να παραμείνει, μην την αφήνετε να ξεκλειδώνει τα πάντα.

Εκπαιδεύστε τους υπαλλήλους χωρίς να τους προκαλέσετε φόβο

Οι άνθρωποι συχνά αντιμετωπίζουν τις κονκάρδες αδιάφορα επειδή κανείς δεν εξηγεί τον κίνδυνο με απλά λόγια. Η εκπαίδευση ασφαλείας δεν χρειάζεται να είναι δραματική. Οι υπάλληλοι θα πρέπει να κατανοούν ότι μια κάρτα πρόσβασης είναι πιο κοντά σε ένα κλειδί παρά σε μια ετικέτα ονόματος. Θα πρέπει να αποφεύγουν να αφήνουν κονκάρδες χωρίς επίβλεψη, να δανείζουν κάρτες σε συναδέλφους, να αποθηκεύουν κονκάρδες σε ανοιχτές τσάντες, να τις στερεώνουν σε παλτά σε δημόσιους χώρους ή να αναφέρουν χαμένες κάρτες καθυστερημένα. Θα πρέπει να γνωρίζουν ότι οι θήκες τηλεφώνου, τα πορτοφόλια και οι θήκες κονκάρδας μπορούν να επηρεάσουν τη συμπεριφορά ανάγνωσης, αλλά η ευκολία δεν θα πρέπει να υπερισχύει της ασφάλειας.

Μια εταιρεία λογισμικού στο Όστιν βελτίωσε τη συμπεριφορά κονκάρδας με μια απλή εσωτερική καμπάνια. Αντί να στείλει μια μακροσκελή τεχνική πολιτική, η ομάδα εγκαταστάσεων χρησιμοποίησε σύντομες υπενθυμίσεις: μην δανείζετε την κονκάρδα σας, αναφέρετε αμέσως τις χαμένες κονκάρδες, κρατάτε την κονκάρδα σας μακριά από δημόσια πρόσβαση και αμφισβητείτε ευγενικά την ακολούθηση μέσω της ρεσεψιόν. Η εταιρεία αντικατέστησε επίσης τις παλιές κονκάρδες για ασφαλείς ζώνες. Η εκπαίδευση λειτούργησε επειδή αντιμετώπισε τους υπαλλήλους ως ενήλικες, όχι ως υπόπτους.

Η ανθρώπινη συμπεριφορά είναι μέρος του συστήματος ασφαλείας. Οι καλύτερες κάρτες βοηθούν, αλλά οι απρόσεκτες συνήθειες κονκάρδας μπορούν ακόμη να δημιουργήσουν ανοίγματα.

Τι πρέπει να ρωτούν οι ομάδες προμηθειών τους προμηθευτές καρτών RFID

Κατά την προμήθεια καρτών ελέγχου πρόσβασης, οι αγοραστές θα πρέπει να κάνουν άμεσες ερωτήσεις. Η τεχνολογία της κάρτας είναι χαμηλής συχνότητας 125kHz, υψηλής συχνότητας 13.56 MHz, συμβατή με NFC ή διπλής συχνότητας; Το διαπιστευτήριο χρησιμοποιεί ασφαλή έλεγχο ταυτότητας ή μόνο ένα στατικό αναγνωριστικό; Είναι συμβατό με τους υπάρχοντες αναγνώστες; Μπορεί ο προμηθευτής να υποστηρίξει ασφαλείς επιλογές τσιπ, εξατομίκευση, κωδικοποίηση, διαχείριση UID και δοκιμές παρτίδας; Μπορεί η κάρτα να εκδοθεί με εκτυπωμένη φωτογραφία ταυτότητας, αριθμό υπαλλήλου, εφεδρικό QR ή οπτικά χαρακτηριστικά ασφαλείας; Ποια διαδρομή μετάβασης είναι διαθέσιμη από παλαιότερες κάρτες εγγύτητας σε ασφαλείς έξυπνες κάρτες;

Κάντε τους ισχυρισμούς ασφαλείας συγκεκριμένους

Οι αγοραστές θα πρέπει επίσης να ρωτούν για χαρακτηριστικά κατά της κλωνοποίησης με απλούς όρους. Αποφύγετε αόριστους ισχυρισμούς όπως «ασφαλής κάρτα RFID» χωρίς να γνωρίζετε τι την κάνει ασφαλή. Μια κάρτα που χρησιμοποιείται για έλεγχο πρόσβασης γραφείου θα πρέπει να ταιριάζει με το επίπεδο κινδύνου του κτιρίου. Η πόρτα της τραπεζαρίας μιας αποθήκης και το κλουβί ενός κέντρου δεδομένων δεν χρειάζονται πανομοιότυπα διαπιστευτήρια, αλλά και τα δύο θα πρέπει να επιλέγονται συνειδητά.

Μια εταιρεία διαχείρισης ακινήτων στη Σιγκαπούρη το έμαθε αυτό κατά την τυποποίηση καρτών πρόσβασης σε πολλά κτίρια γραφείων. Η παλιά συνήθεια προμηθειών ήταν να παραγγέλνει «συμβατές κάρτες εγγύτητας» στη χαμηλότερη τιμή. Ο νέος διευθυντής ασφαλείας άλλαξε τις προδιαγραφές. Οι προμηθευτές έπρεπε να δηλώνουν τον τύπο τσιπ, τη συχνότητα, τη μορφή κωδικοποίησης, τα υποστηριζόμενα συστήματα αναγνωστών, τις επιλογές εξατομίκευσης και τη διαδρομή αναβάθμισης. Αυτή η μία αλλαγή προμηθειών εμπόδισε την εταιρεία να αγοράσει στα τυφλά άλλη μια δεκαετία αδύναμων διαπιστευτηρίων.

Το πραγματικό μάθημα για την υποκλοπή κονκάρδας 125kHz

Το ύπουλο μέρος της υποκλοπής κονκάρδας 125kHz δεν είναι μόνο η τεχνολογία. Είναι η ψευδής άνεση γύρω από αυτήν. Η κονκάρδα ανοίγει ακόμη την πόρτα. Ο αναγνώστης ακόμη ηχεί. Το αρχείο καταγραφής πρόσβασης ακόμη καταγράφει ονόματα. Όλα φαίνονται φυσιολογικά μέχρι ένα περιστατικό να αποδείξει ότι το σύστημα εμπιστεύεται πολύ λίγα στοιχεία.

Για τη σύγχρονη ασφάλεια γραφείου, μια κονκάρδα δεν θα πρέπει απλώς να είναι εύκολη στην ανάγνωση. Θα πρέπει να είναι δύσκολη στην αντιγραφή, σωστά διαχειριζόμενη και συνδεδεμένη με λογικούς κανόνες πρόσβασης. Οι παλαιότερες κάρτες 125kHz μπορούν ακόμη να εξυπηρετούν εφαρμογές χαμηλού κινδύνου σε ορισμένα περιβάλλοντα, αλλά δεν θα πρέπει να αντιμετωπίζονται ως ισχυρά διαπιστευτήρια για ευαίσθητες περιοχές. Εάν ένας οργανισμός τις διατηρεί, θα πρέπει να κατανοεί τον κίνδυνο, να μειώνει την έκθεση, να αυστηροποιεί τη διαχείριση κονκάρδων και να σχεδιάζει μια μετάβαση.

Η πρακτική λύση δεν είναι ο πανικός. Είναι μια πολυεπίπεδη αναβάθμιση. Επισκοπήστε τη βάση δεδομένων κονκάρδων. Προσδιορίστε τις πόρτες υψηλού κινδύνου. Απενεργοποιήστε τα παλιά και αχρησιμοποίητα διαπιστευτήρια. Εκπαιδεύστε τους υπαλλήλους. Χρησιμοποιήστε θήκες θωράκισης μόνο όπου έχουν νόημα. Προσθέστε πρόσθετους ελέγχους σε ευαίσθητες περιοχές. Κινηθείτε προς κρυπτογραφημένες έξυπνες κάρτες ή ασφαλή κινητά διαπιστευτήρια. Δοκιμάστε τη συμβατότητα πριν από τη μαζική διάθεση. Συνεργαστείτε με έναν κατασκευαστή καρτών RFID ή ενσωματωτή ελέγχου πρόσβασης που μπορεί να εξηγήσει τη διαφορά μεταξύ μιας βασικής κάρτας εγγύτητας και ενός ασφαλούς διαπιστευτηρίου σε γλώσσα που η ομάδα σας μπορεί να επαληθεύσει.

Μια κονκάρδα είναι ένα μικρό αντικείμενο, αλλά φέρει μεγάλο όγκο εμπιστοσύνης. Όταν αυτή η εμπιστοσύνη βασίζεται σε έναν παλιό στατικό αναγνωριστικό κωδικό, οι κλέφτες δεν χρειάζεται να σπάσουν την πόρτα. Χρειάζεται μόνο το σύστημα να τους πιστέψει. Αυτός είναι ο πραγματικός κίνδυνος. Και είναι ακριβώς ο λόγος για τον οποίο οι οργανισμοί που εξακολουθούν να χρησιμοποιούν 125kHz κονκάρδες γραφείου θα πρέπει να αντιμετωπίζουν την ασφάλεια των διαπιστευτηρίων ως τρέχον επιχειρηματικό ζήτημα, όχι ως μια παλιά τεχνική λεπτομέρεια κρυμμένη μέσα σε μια πλαστική κάρτα.