Как да предотвратите клониране на RFID карти

Защо предотвратяването на клониране на RFID карти изисква системен подход

Ако работите достатъчно дълго със системи за контрол на достъпа, хотелски брави, кампус карти, служебни пропуски или членски карти, неизбежно ще чуете един и същ тревожен въпрос: как да предотвратим клониране на RFID карти? Понякога този въпрос идва след реален инцидент. Бивш служител по някакъв начин все още влиза през странична врата. Жител твърди, че непознат е отворил гаражната бариера. Хотелски оператор започва да чува, че по-старите хотелски карти ключове се копират по-лесно от очакваното. Собственик на фитнес забелязва, че членове си разменят карти по начин, който рецепцията никога не е разрешавала. В други случаи въпросът възниква още при покупката, когато някой от екипа внезапно осъзнае, че евтината RFID карта не означава непременно сигурна RFID карта.

Точно тогава е моментът да спрете и да помислите внимателно, защото защитата срещу клониране на RFID карти не е една-единствена продуктова функция. Не е стикер върху кутията. Не е само избор на чип. И със сигурност не е нещо, което се решава с покупка на карта, обозначена като „защитена“. Предотвратяването на клониране на RFID карти е системен проблем. То включва технологията на картата, поведението на четеца, кодирането на картите, управлението на ключове, издаването на пропуски, процедурите за подмяна, дисциплината при освобождаване на служители, видимостта при одит и степента, до която организацията ви е готова да постави удобството над контрола.

Последната точка е по-важна, отколкото мнозина очакват. Много компании питат как да предотвратят клониране на RFID карти, когато всъщност имат предвид как да предотвратят неоторизиран достъп чрез копирани, споделени, повторно използвани или слабо контролирани идентификационни носители. Строго погледнато, клонирането е само един от начините, по които една система с пропуски може да бъде компрометирана. В реална среда копирана карта, заета карта, изгубена карта, която никога не е била деактивирана, и небрежно издадена заместваща карта могат да доведат до един и същ практически резултат: грешният човек преминава през вратата. Ако се фокусирате само върху екзотичното техническо клониране и пренебрегнете обикновеното лошо управление на пропуските, пак може да се окажете с много несигурна система, макар и с добре изглеждащи карти.

Изберете по-сигурна технология за RFID карти

Заменете слабите наследени формати, когато рискът е реален

Първото правило е просто. Спрете да разчитате на слаба наследена технология за карти, ако системата реално защитава нещо важно. Тук много бизнеси трябва да бъдат напълно честни със себе си. Ако средата ви за контрол на достъпа все още използва базов формат карта с ниска степен на защита само защото преди години е бил евтин и лесен за внедряване, най-ефективната стъпка срещу клониране може да не е по-добра политика или по-здрави ленти за носене. Може да е технологична подмяна. Много нискобюджетни или остарели RFID среди никога не са били проектирани да осигурят нивото на защита от клониране, което днес се очаква от модерни офиси, болници, кампуси, хотели и смесени сгради.

Финансова компания в Чикаго научи това по неудобния начин. В продължение на години системата за служебни пропуски в офиса изглеждаше достатъчно добра. Картите отваряха фоайето, служителите се движеха нормално и никой не виждаше причина да поставя под съмнение настройката. След това компанията разшири дейността си към по-строго регулиран работен процес с ограничени архиви, етажи за ръководството и достъп на външни изпълнители извън работно време. По време на преглед на сигурността екипът осъзна, че съществуващата платформа за карти се приема твърде небрежно. Компанията не изчака публичен инцидент. Тя премина към по-сигурна смарт карта, защото бизнесът вече беше достигнал точката, в която „достатъчно добро“ не беше честен език за сигурност.

Използвайте криптирани смарт карти вместо прости четими идентификатори

Това води директно до второто правило: използвайте криптирани смарт карти вместо прости четими идентификатори навсякъде, където има реален риск за достъпа. Купувачите, които търсят устойчиви на клониране RFID карти, защитени RFID карти за достъп, криптирани RFID карти или MIFARE DESFire карти, обикновено вървят в правилната посока. На практика, ако обектът се нуждае от съществена защита срещу клониране, модерната платформа с криптирани смарт карти обикновено е много по-силно решение от стара проксимити карта, която основно предоставя четим идентификатор. Целта не е да се обожествява определена марка. Целта е да се избере архитектура на идентификационните носители, която изисква реален процес на удостоверяване, вместо да се доверява на слаб идентификатор.

Болнична група в Банкок видя защо това има значение. По-старите пропуски на персонала все още работеха на повечето вътрешни врати и ежедневните операции изглеждаха достатъчно нормални. Но когато болницата разшири контрола върху аптеката, лабораторния достъп и помещенията за контролирани лекарства, ръководството осъзна, че слаба среда с пропуски вече защитава пространства, които заслужават по-високо доверие. Болницата премина към по-сигурна структура със смарт карти, защото се нуждаеше от RFID карти срещу клониране, подходящи за по-сериозна клинична среда. Интересното беше, че все още не се беше случило нищо драматично. Болницата обнови системата, защото разбра, че превенцията е по-евтина от репутационния риск.

Избягвайте мисленето само по UID, когато е възможна по-силна автентикация

Третото правило е нещо, което твърде много организации пропускат: не разчитайте само на UID, ако системата може да го избегне. Някои среди за контрол на достъпа просто прочитат серийния номер на картата и го използват като идентичност на пропуска. Това е оперативно лесно, но създава много тесен модел на сигурност. Ако цялото доверие към пропуска зависи от прост идентификатор на картата, който четецът приема без по-дълбока защита от страна на картата, позицията ви срещу клониране вече е по-слаба, отколкото трябва. При по-сигурните системи RFID четците и картите трябва да правят повече от обмен на видим номер. Те трябва да разчитат на структурирана и защитена логика на идентификация, която е по-трудна за небрежно дублиране.

Университет в Канада се сблъска с този въпрос по време на модернизация на общежитията. Екипът, отговарящ за студентските жилища, първоначално искаше да запази възможно най-лесния модел за записване, защото хиляди студенти се настаняваха и напускаха всяка година. Но университетът също знаеше, че достъпът до общежития е едно от най-лошите места за риск със слаба картова логика. Вместо да запази модел, който разчита твърде много на прости идентификатори, учебното заведение прие по-структуриран подход със смарт карти, съобразен с реалностите на споделеното жилищно пространство, постоянната смяна на студенти и високия репутационен риск, ако грешният човек влезе в грешната сграда.

Контролирайте ключовете, издаването на пропуски и деактивирането на карти

Защитете управлението на ключове като част от архитектурата на сигурността

Четвъртото правило е свързано с управлението на ключове и именно тук много технически обещаващи системи тихо стават слаби. Защитената платформа за карти е сигурна само ако ключовете зад нея се управляват правилно. Ако ключовете се споделят твърде широко, съхраняват се небрежно, дублират се без контрол или остават непроменени с години, системата може да изглежда сложна, но да се държи като отключен шкаф. Това е особено важно, когато организациите преминават към защитени смарт карти, но третират административната страна небрежно. Защитата срещу клониране не е само покупка на правилната карта. Тя е контрол върху секретния материал, който позволява на тези карти да работят сигурно.

Биотехнологичен кампус в Сингапур установи това при преглед след обновяване. Обектът беше инвестирал сериозни средства в по-силна архитектура за служебни пропуски, но по-късно екипът по сигурността откри, че практиките за работа с ключове са далеч по-малко дисциплинирани от самата стратегия за пропуски. Твърде много хора имаха достъп до чувствителни инструменти за записване, а организацията разчиташе на персонализирани, а не на управлявани процеси. Нищо видимо не се беше объркало, но вътрешният преглед показа ясно едно: ако управлението на ключовете остане небрежно, криптираните пропуски няма магически да ви спасят. Компанията затегна правата за издаване и процедурите за контрол на ключове, преди системата да получи шанс да я подведе публично.

Третирайте издаването на пропуски като процес по сигурността

Петото правило е по-малко техническо и повече оперативно: контролирайте издаването на пропуски като процес по сигурността, а не като административно удобство. Много клонирани или неправомерно използвани RFID карти се появяват, защото организацията никога не е третирала бюрото за пропуски като част от периметъра на сигурността. Ако персоналът може твърде лесно да издава нови карти, да създава дубликати без строги проверки или да реактивира идентичности без одобрение, предотвратяването на клониране на карти става много по-трудно, защото самата система вече изпуска доверие отвътре. Копираната карта е само един вид лош идентификационен носител. Неправилно издадена легитимна карта може да бъде също толкова опасна.

Голяма офис сграда в Дубай имаше показателен пример. Технологичният стек на имота изглеждаше сериозен и управлението първоначално вярваше, че сигурността на картите е основно въпрос на избор на правилния доставчик. По време на проверка за съответствие обаче сградата установи, че заместващи пропуски за изпълнители и временен персонал се издават с твърде много свобода на рецепцията и с недостатъчна проследимост. Рискът не беше, че картите се клонират лесно в някакъв драматичен технически смисъл. Рискът беше, че твърде много валидни идентификационни носители могат да се появят твърде лесно. След като сградата затегна потока за одобрение, дневниците на пропуските и правилата за преиздаване, позицията ѝ срещу клониране се подобри, защото системата за пропуски най-накрая спря да създава собствените си предотвратими слаби места.

Деактивирайте бързо изгубени, откраднати, изтекли и заменени карти

Шестото правило е бързо да деактивирате изгубени, откраднати, изтекли и заменени карти. Това звучи почти твърде базово, за да се казва на глас, но на практика е една от най-важните мерки срещу клониране. Копираната карта е опасна, защото остава доверена. Изгубената карта е опасна по абсолютно същата причина. Ако организацията ви отнема часове или дни, за да анулира компрометиран идентификационен носител, тя всъщност не се защитава от неоторизирано използване на карта. Тя само го документира след това. Сигурността на RFID пропуските зависи от бърза деактивация и чиста логика за подмяна. В момента, в който една карта стане съмнителна, системата трябва да спре да ѝ се доверява.

Логистична компания в Полша научи това, когато един от началниците на смяна загуби пропуск през натоварен уикенд. Картата в крайна сметка беше заменена, но старият идентификационен носител остана активен по-дълго от предвиденото, защото процесът зависеше от ръчна последваща стъпка, която беше пропусната. Не се случи нищо катастрофално, но инцидентът предизвика пълен преглед на жизнения цикъл на пропуските. Компанията преработи работния процес така, че заместваща карта да не може да бъде финализирана, без първо старата карта принудително да бъде поставена в неактивно състояние. Това е видът малка оперативна дисциплина, която прави повече за предотвратяване на клониране на RFID карти от още един слой маркетингови обещания.

Намалете риска при достъп чрез слоеве, сегментация и мониторинг

Използвайте многослойна автентикация за чувствителни зони

Седмото правило е да използвате многослойна автентикация там, където рискът го оправдава. Не всяка врата се нуждае от това, но някои пространства никога не трябва да разчитат само на картата. Сървърни помещения, лаборатории, архиви, аптеки, чувствителни зони за ръководството и помещения с критична инфраструктура могат да спечелят от двойна проверка, като карта плюс PIN, карта плюс биометрия или карта плюс наблюдавано одобрение. Това има значение, защото нито една стратегия срещу клониране не е съвършена завинаги. Най-силните организации приемат това и поставят допълнителен контрол там, където въздействието от компрометиране е твърде високо за доверие само на един фактор.

Частна изследователска болница в Южна Корея подходи разумно. По-широката ѝ система за достъп на персонала разчиташе на сигурни смарт карти, но избрани помещения за съхранение на лекарства и ограничени лабораторни зони изискваха повече от пропуск