Скритият начин, по който конкурентите клонират служебните ви карти, и как да го спрете бързо

Скритият начин, по който конкурентите клонират служебните ви карти, обикновено не прилича на холивудска сцена с проникване в охранителна стая посред нощ. Той е по-тих, по-евтин и много по-неудобен за организацията. Посетител взема карта „само за минута“. Подизпълнител снима карта, оставена на рецепцията. Стар нискочестотен проксимити пропуск се копира, защото излъчва само статичен номер. Бивш служител запазва резервна карта, която никога не е деактивирана. Пропуск на почистваща фирма се използва от няколко души. Временна карта се издава отново и отново без реален одит. Клонирането може да не изглежда като драматична атака. То може да изглежда като обикновен човек, който влиза в сградата с карта, на която системата ви погрешно се доверява.

Защо клонирането на служебни карти е толкова опасно

Именно затова клонирането на служебни карти е толкова опасно. То се скрива в нормалното поведение при контрол на достъпа. Клонираната карта не разбива врата. Не чупи стъкло. Не задейства аларма сама по себе си. Тя просто представя идентификационни данни, които четецът приема. Ако системата ви за контрол на достъпа е изградена върху слаби RFID пропуски, статични идентификатори, неясни правила за издаване и бавна отмяна на права, системата може изобщо да не разбере, че човекът пред вратата не е реалният картодържател. От гледна точка на четеца картата изглежда позната. От гледна точка на бизнеса точно това е проблемът.

Производствена компания в Ohio, измислена, но напълно реалистична като ситуация, открива това, след като служител по продажбите на конкурент изглежда знае твърде много за нова продуктова линия. Първоначално компанията подозира изтичане на имейли. По-късно вътрешна проверка установява, че стара служебна проксимити карта е останала активна месеци след напускането на служителя. Нейният ID е използван извън работно време на страничен вход. Няма разбита ключалка, а камерите не показват ясно бившия служител, защото човекът носи качулка и влиза с карта като всеки оторизиран работник. Компанията няма „хакерски“ проблем в тесния смисъл. Тя има проблем с доверието към идентификационните данни.

Технологичният проблем зад слабите служебни пропуски

Повечето рискове от клониране на служебни карти започват с остаряла технология. Много по-стари 125 kHz проксимити карти и базови RFID карти за достъп използват фиксирани идентификатори, които са лесни за прочитане от системата и лесни за злоупотреба, ако контролът на достъпа разчита само на този идентификатор. При такива системи картата се третира като номер. Четецът вижда номера, изпраща го към контролния панел и системата проверява дали този номер има право на достъп. Ако номерът може да бъде копиран или повторен, вратата може да се отвори за неправилния човек. Това не е модерна сигурност. Това е пластмасова парола без истинско доказателство зад нея.

Съвременните защитени RFID служебни карти работят по различен начин. Вместо да се доверява само на видим или статичен ID, по-добрата система използва криптирани идентификационни данни, защитена взаимна автентикация, защитена памет, диверсифицирани ключове и правила за достъп, които не разкриват критичните данни при всяко докосване. MIFARE DESFire EV3 карти, криптирани smart cards, защитени NFC идентификационни данни и правилно управлявани системи за контрол на достъпа могат значително да затруднят случайното клониране. Картата и четецът трябва да докажат, че принадлежат към една и съща доверена система, преди вратата да приеме идентификацията. Един пропуск не трябва да бъде приеман само защото „говори“.

Логистична компания в Rotterdam прави надграждане, след като одит по сигурността показва, че старите служебни карти са базирани на статични номера. Складът съхранява скъпи продукти, работи нощем и използва няколко екипа подизпълнители, но системата на вратите третира всяка карта като обикновен ID. Компанията преминава към защитени RFID карти за достъп с криптирани приложения и проверка от страна на четеца. Тя също спира да отпечатва номера на картите видимо върху лицевата страна. Надграждането не превръща сградата в крепост за една нощ, но премахва най-лесния път: копиране на слаб идентификатор и влизане през странична врата, сякаш нищо не се е случило.

Седем скрити пътя, по които злоупотребата с пропуски остава незабелязана

Заемане на карти и объркване на самоличността

Вторият скрит път е заемането на карти. В началото това невинаги е злонамерено. Работник забравя картата си и взема пропуска на колега, за да влезе. Ръководител дава служебна карта на подизпълнител, защото системата за посетители е бавна. Нощен почистващ екип използва един споделен пропуск за всички. Временен служител случайно взема карта вкъщи. Такива навици учат организацията да толерира объркване на самоличността. Когато споделянето стане нормално, клонирана или неправомерно използвана карта се вписва в средата. Логовете за сигурност стават по-малко полезни, защото записаният от системата човек може да не е човекът, който реално е влязъл.

Частна медицинска клиника в Toronto вижда това при проверка на достъпа след работно време. Няколко служители са споделяли карти с гостуващи специалисти, защото рецепцията е била затворена вечер. Никой не е имал лоши намерения, но логовете стават безсмислени. Когато помещение за съхранение на лекарства е отворено извън политиката, записът сочи медицинска сестра, която не е била в сградата. Клиниката въвежда персонални посетителски идентификационни данни, по-кратки прозорци за достъп и по-строги правила за работа с карти. Освен това прехвърля високорисковите врати към криптирани RFID карти с PIN поддръжка. Най-голямата промяна е културна: картата вече не се третира като резервен ключ, а като личен идентификатор.

Визуално и оперативно изтичане на информация

Третият път е визуалното и оперативното изтичане на информация. Компаниите често разкриват повече данни върху служебните карти, отколкото осъзнават. Снимки, имена, отдели, номера на карти, QR кодове, site codes, цветови ленти и нива на достъп може да са видими върху пропуска. Част от това е нужно за охранители и колеги. Част е просто небрежност. Карта, оставена на маса в кафене, закачена за раница или заснета в публикация в социалните мрежи, може да разкрие полезна информация. Нападателите невинаги трябва да пробиват система, ако организацията сама им дава подсказки.

Технологичен стартъп в Berlin има служители, които с гордост публикуват офис снимки онлайн. На няколко снимки се виждат карти на връзки, включително цветове на отдели и отпечатани вътрешни ID номера. Физическата технология на картите също е стар проксимити формат. След като консултант посочва риска, компанията преработва лицето на пропуска. Запазва име и снимка за човешко разпознаване, но премахва ненужните вътрешни номера, намалява видимите подсказки за достъп и въвежда политика срещу публикуване на снимки на карти. Едновременно с това надгражда картите за достъп до криптирани идентификационни данни. Решението не е само сигурност на ниво чип. То намалява информацията, която пропускът издава пред света.

Слабо управление на жизнения цикъл на картите

Четвъртият път е слабото управление на жизнения цикъл на картите. Една карта може да бъде клонирана, изгубена, споделена или открадната, но много компании увеличават щетата, като оставят стари идентификационни данни активни. Служители напускат. Подизпълнители приключват проекти. Доставчици сменят персонал. Временни карти изчезват. Офиси се местят. Отдели се сливат. Ако базата данни за контрол на достъпа не се почиства постоянно, старите карти остават тих риск. Клонирана карта от миналата година все още може да бъде полезна, ако никой не я е премахнал от системата.

Хотелска група в Dubai има стотици активни служебни идентификационни данни в няколко обекта. При почистване на системата мениджърът по сигурността открива карти, които все още са активни за сезонни работници, напуснали преди месеци. Някои карти са върнати, други не, а трети никога не са проследявани правилно. Групата въвежда автоматична деактивация, свързана с HR статус, крайни дати на договори и срокове за посетители. Освен това изисква ежемесечни прегледи на активните карти от управителите на обектите. По-късно хотелът преминава към DESFire базирани карти за ключовия персонал. Бързата победа не е скъп хардуер. Тя е премахването на идентификационни данни, които е трябвало вече да са „мъртви“.

Понижаване на нивото на четците и смесени технологии

Петият път е понижаването на нивото на четците и смесената технология. Много организации надграждат картите, но оставят стари четци или legacy режими активни за удобство. Нова смарт карта може да съдържа защитена технология, но ако четецът все още приема стар нискочестотен идентификатор или само UID режим, нападателят ще избере най-слабия път. Това е често срещано при миграции. Компаниите издават dual-technology карти, за да могат старите и новите врати да съществуват паралелно. Това може да е необходимо за кратък период, но ако старата технология остане активна години наред, надграждането е наполовина завършено.

Корпоративен campus в Chicago допуска тази грешка при проект за модернизация на служебните карти. Служителите получават нови smart cards, но няколко странични входа запазват старите проксимити четци, защото подмяната им е „втора фаза“. Втората фаза постоянно се измества в бюджета. При red-team стил проверка тестери влизат през нискорисков складов вход, използвайки legacy пътя за идентификация, след което се придвижват по-навътре в сградата в нормално работно време. Компанията най-накрая подменя останалите четци, изключва приемането на стари карти и определя твърда крайна дата за старите идентификационни данни. Урокът е директен: защитената карта е толкова сигурна, колкото най-слабият четец, който я приема.

Слаб контрол върху посетители и подизпълнители

Шестият път е слабият контрол върху посетители и подизпълнители. Конкуренти, доставчици, куриерски екипи, почистващи фирми, поддръжка, одитори, рекрутъри, събитие персонал и временни работници преминават през съвременните работни места. Някои имат нужда от достъп. Някои трябва да бъдат придружавани. Някои трябва да имат достъп само в точни часове. Ако процесът за посетители е бавен, служителите могат да го заобиколят. Ако картите на подизпълнители се използват повторно без проверка на самоличността, системата омеква. Конкурентът няма нужда да клонира служебна карта, ако лошо управляван временен пропуск отваря същите врати.

Завод за хранителна обработка в Melbourne има строга система за служебни карти, но небрежен процес за подизпълнители. Екипите по поддръжка вземат reusable карти за достъп от охраната, подписват хартиен дневник и ги връщат в края на деня. Една карта изчезва и остава активна, защото персоналът предполага, че е в друга кутия с инструменти. Заводът заменя reusable картите за подизпълнители с time-limited RFID visitor badges, проверка със снимка и автоматична деактивация в края на смяната. Подизпълнителите все още получават нужния достъп, но картата вече не живее вечно. Заводът не чака инцидент с клониране, за да поправи процес, който вече изглежда рисков.

Натрупване на права и прекомерно разрешени карти

Седмият път е натрупването на права. Служител започва в един отдел, сменя позиция, влиза във временен проект, получава допълнителен достъп и никога не губи старите разрешения. След няколко години картата отваря твърде много врати. Ако тази карта бъде клонирана, нападателят наследява целия ненужен достъп. Това не е техника за клониране. Това е причината клонирането да става по-вредно. Принципът на минимални права звучи скучно, докато една прекомерно разрешена карта не се превърне в master key.

Фармацевтичен изследователски обект в Cambridge преглежда записите за достъп след инцидент в лаборатория. Компанията установява, че няколко дългогодишни служители имат достъп до зони, от които вече не се нуждаят, включително складове и контролирани изследователски помещения. Екипът по сигурност създава role-based групи за достъп, тримесечни прегледи и автоматично изтичане на разрешенията за временни проектни зони. Когато обектът надгражда към криптирани смарт badges, той едновременно почиства модела на достъп. Картата става по-силна, но реалното намаляване на риска идва от това никоя карта да не отваря повече, отколкото трябва.

Най-бързият начин да намалите риска от клониране на карти

Най-бързият начин да спрете риска от клониране на служебни карти не е едно действие. Това е кратка последователност от защитни стъпки. Първо, установете кои технологии за карти се използват в момента. Ако обектът все още разчита на стари проксимити карти, само UID прочитане или статични номера на карти, третирайте това като спешно. Второ, деактивирайте изгубени, стари, споделени и неизползвани идентификационни данни. Трето, прегледайте високорисковите врати и премахнете legacy режимите на четците. Четвърто, преместете чувствителните зони към криптирани RFID карти с правилно управление на ключовете. Пето, добавете наблюдение за необичайни модели на достъп, като влизане извън работно време, многократни отказани опити, невъзможно движение между отдалечени врати или използване на карта от неактивен отдел. Шесто, обучете служителите, че картата е лична и никога не трябва да се дава назаем, снима или оставя без надзор.

Офис за финансови услуги в London използва тази последователност, след като случай на привличане на служители от конкурент поражда притеснения за физически достъп. Компанията не подменя всеки четец за един уикенд. Тя започва с извънреден одит на идентификационните данни, деактивира неизползвани карти, премахва достъпа на бивши подизпълнители и затяга правилата за посетители. След това надгражда executive етажи, сървърни помещения, архиви за документи и странични входове към криптирани RFID четци. В рамките на шест месеца останалата част от сградата мигрира. Компанията намалява риска бързо, докато планира по-чисто дългосрочно надграждане.

Сигурното издаване и конфигурацията на четците имат значение

Защитете ключовете и процесите за идентификационни данни

Криптираната технология на картите е важна, но управлението на ключовете е мястото, където много компании проявяват небрежност. Защитена карта със слаби или споделени ключове не е толкова сигурна, колкото купувачът си мисли. При MIFARE DESFire карти за достъп например сериозното внедряване трябва да използва диверсифицирани ключове, контролиран процес на издаване, защитени приложения и четци, конфигурирани да автентикират картата правилно. Ключовете не трябва да стоят в plain files на споделен desktop. Персоналът на рецепцията не трябва да може да ги експортира. Принтер за карти не трябва небрежно да кодира защитени идентификационни данни без операторски контрол и audit logs. Ако тайната, използвана за създаване на карти, е слабо защитена, клонирането се премества от слабост на картата към слабост на процеса.

Оператор на данни center в Northern Virginia изгражда програмата си за служебни карти около сигурно издаване. Картите се печатат в един работен поток, но се кодират чрез контролирана платформа за достъп със защитени ключове. Операторите могат да издават карти, но не могат да виждат master keys. Изгубените карти се отнемат незабавно. Временните карти изтичат автоматично. Създаването на карти се записва, а идентификационни данни с висок достъп изискват одобрение от ръководител. Компанията все още използва физически карти, но ги третира като активи за сигурност, а не като офис консумативи.

Избягвайте постоянен режим на съвместимост

Конфигурацията на четците е друго място, което трябва да се провери бързо. Някои организации купуват защитени четци, но ги оставят в compatibility mode, защото това намалява усилието при настройка. Това може да означава, че четецът приема няколко вида карти, включително по-слаби legacy формати. При сигурна миграция съвместимостта може да е временна. При мързеливо внедряване тя става постоянна. Купувачът трябва да попита интегратора точно кой режим на идентификация използва четецът. Чете ли защитено приложение или само UID на картата? Включена ли е mutual автентикация? Приемат ли се още стари facility codes? Налични ли са default keys? Това са защитни въпроси за конфигурацията, на които всеки сериозен проект за контрол на достъпа трябва да отговори.

Университет в California има нови smart cards в кампуса, но открива, че няколко четци в общежитията все още приемат стари студентски карти от предишни години. Проблемът не е в новите карти. Конфигурацията на четеца е оставена твърде permissive, за да се избегнат обаждания към поддръжката по време на миграцията. След преглед университетът стеснява приеманите типове идентификационни данни, изключва старите диапазони и създава строг краен срок за подмяна на картите. Студентите се оплакват една седмица, след което шумът отминава. Екипът по сигурност получава по-чиста система.

Дизайн на карти, мониторинг и обучение

Проектирайте карти без изтичане на чувствителни данни

Физическият дизайн на служебната карта също трябва да подпомага сигурността. Добрата служебна карта има достатъчно видима информация за човешка проверка, но не и ненужни технически данни. Снимките трябва да са ясни. Имената трябва да са четими. Картите за подизпълнители и посетители трябва видимо да се различават от служебните карти. Индикаторите за срок на валидност могат да помогнат на охраната. Но вътрешни номера на карти, нива на достъп, facility codes или детайлни разрешения по отдели не трябва да се отпечатват само защото в шаблона има място. Картата трябва да помага на хората да проверят самоличността, без да помага на външни лица да разбират системата за достъп.

Медийна компания в New York преработва картите си, след като установява, че временните събитие работници изглеждат твърде сходни със служителите. Старите карти използват различни малки текстови етикети, които заетите охранители рядко забелязват. Новият дизайн използва ясни визуални категории за служител, посетител, подизпълнител и production crew. Правата за достъп все още се управляват електронно, но човешкото разпознаване се подобрява. Клониран служебен идентификатор все пак трябва да премине визуална и поведенческа проверка в чувствителните зони. Компанията научава, че физическата и електронната сигурност трябва да се подсилват взаимно.

Използвайте логове, за да откриете това, което превенцията пропуска

Мониторингът може да улови това, което превенцията пропуска. Дори силна система за служебни карти трябва да приема, че идентификационните данни могат да бъдат изгубени, откраднати, неправомерно използвани или получени чрез social engineering. Логовете за контрол на достъпа не трябва да се игнорират до възникване на инцидент. Екипите по сигурност могат да търсят необичайни модели: карта, която влиза през две отдалечени врати твърде бързо; многократна употреба извън нормално работно време; опити за достъп до врати, несвързани с ролята на човека; карта на подизпълнител, използвана след края на проекта; или служебна карта, която влиза, докато служителят е в отпуск. Тези сигнали не доказват клониране сами по себе си, но заслужават проверка.

Складова компания в Atlanta открива злоупотреба с идентификационни данни чрез анализ на логовете. Картата на ръководител е използвана на страничен вход късно през нощта, докато ръководителят е извън щата. Картата е копирана от резервна, оставена в чекмедже, въпреки че точният път никога не е напълно доказан. Компанията затяга правилата за съхранение на карти, добавя after-hours alerts за потребители с висок достъп и изисква незабавно докладване на липсващи идентификационни данни. Клонираната карта е отворила врата, но необичайният час най-накрая я издава.

Обучете служителите да третират картите като лични идентификатори

Обучението все още е една от най-евтините защити. Служителите трябва да знаят, че картите не трябва да се дават назаем, снимат, оставят в автомобили, публикуват онлайн или предават на посетители. Персоналът трябва учтиво да пита непознати хора в защитени зони. Мениджърите трябва да избягват да молят служители да споделят карти за удобство. Рецепцията трябва да отказва преки пътища, които заобикалят проверката на самоличността. Съобщенията за сигурност трябва да бъдат конкретни, а не общи. „Не споделяйте картата си, защото това създава фалшиви логове за достъп и може да позволи на външни лица да влязат като вас“ е по-добре от „спазвайте политиката за карти“.

Дизайнерска агенция в Stockholm провежда кратко обучение след преминаване към NFC служебни карти. Вместо скучен security memo, facilities manager показва как една споделена карта може да направи прегледа на камерите, евакуационната отчетност и логовете за достъп безполезни. Служителите веднага разбират смисъла. Агенцията също дава на персонала RFID Blocking калъфи за карти, които защитават картите от случайно прочитане и напомнят да не се показват пропуски извън сградата. Техническото надграждане работи по-добре, защото хората, които използват картите, разбират защо правилата съществуват.

Приоритизирайте критичните врати и купувайте карти като активи за сигурност

За бързо действие компаниите трябва първо да приоритизират критичните врати. Сървърни помещения, лаборатории, executive зони, производствени линии, R&D пространства, клетки за инвентар, складове за лекарства, архиви за документи, данни rooms и офиси на сигурността заслужават по-силни идентификационни данни и по-строг мониторинг от общите входове към лобито. Ако бюджетът не позволява незабавно надграждане на цялата сграда, започнете там, където клонирана карта би причинила най-голяма щета. Подменете слабите четци там. Изисквайте криптирани идентификационни данни там. Добавете PIN или multi-factor verification там, ако е подходящо. Намалете списъците с достъп там. Преглеждайте логовете там. Поетапното надграждане е по-добро от бездействие, докато чакате идеален бюджет.

Биотехнологична компания в Boston не може да подмени всеки четец в рамките на едно тримесечие, затова класира вратите по риск. Кафетерията и общите офисни зони временно остават на старата система. Лабораториите, складовете за проби и IP архивните помещения преминават към криптирани DESFire идентификационни данни с по-строги групи за достъп. Картите за посетители са блокирани за всички изследователски коридори. До приключване на пълната миграция най-чувствителните зони вече са защитени от месеци. Компанията не позволява перфектният план да забави спешната корекция.

Екипите по снабдяване трябва да спрат да купуват служебни карти като обикновени пластмасови карти. Попитайте доставчика каква чип technology се използва. Попитайте дали картата поддържа криптирана автентикация. Попитайте дали картата е съвместима с вашите четци за контрол на достъпа. Попитайте как се управляват ключовете. Попитайте дали идентификационните данни могат да бъдат персонализирани сигурно. Попитайте дали картите могат да бъдат визуално персонализирани без разкриване на чувствителни данни. Попитайте дали доставчикът може да предостави мостри за реални тестове с четци. Попитайте дали продуктът е подходящ за corporate контрол на достъпа, hospital security, данни center достъп или industrial facility badges според случая на употреба. Картата не е просто повърхност за печат. Тя е идентификационен актив за сигурност.

Глобална инженерна компания в Singapore променя езика на заявките си за покупки след неуспешна поръчка на евтини карти. Картите изглеждат добре и се печатат качествено, но чип technology не поддържа криптирания режим, изискван от новия стандарт на четците. Компанията трябва да поръча отново преди внедряването. След това всяка заявка за служебни карти включва тип чип, изискване за памет, достъп application, работен процес за кодиране, карта body, метод на печат и съвместимост с четци. Снабдяването става по-бавно при първата поръчка и много по-бързо при всяка следваща.

Спрете да се доверявате сляпо на служебните карти

Финалният извод е, че конкурентите нямат нужда от перфектна атака, ако вътрешният ви процес е небрежен. Слаби карти, споделени идентификационни данни, стари четци, прекомерно разрешени карти, видими данни върху пропуските, слаб контрол на посетители и бавна отмяна на права правят клонирането или злоупотребата по-лесни. Решението не е паника. То е дисциплиниран контрол на достъпа. Надградете от статични идентификационни данни към защитени RFID служебни карти. Конфигурирайте четците да използват защитена автентикация, а не само UID преки пътища. Премахнете старите карти от системата. Контролирайте издаването. Преглеждайте правата за достъп. Наблюдавайте необичайна употреба. Обучавайте персонала. Първо защитете високорисковите врати.

Клонирана карта никога не трябва да бъде лесният вход към вашия бизнес. Ако текущата ви система би приела копиран номер, стара карта на подизпълнител или споделен пропуск без въпроси, проблемът вече съществува. Не е нужно да чакате инцидент, за да го докажете. Най-бързият начин да спрете клонирането на служебни карти е да спрете да им се доверявате сляпо. Нека картата се доказва криптографски. Нека човекът съответства на картата оперативно. Нека правата за достъп съответстват на работата. Нека старите идентификационни данни умират навреме. Направете това и скритият път, на който конкурентите разчитат, става много по-труден, много по-шумен и много по-малко изгоден за опит.