ความเสี่ยงจากการสกิมบัตรพนักงาน 125kHz และแนวทางรับมือ

ปัญหาส่วนใหญ่เกี่ยวกับป้ายพนักงานในออฟฟิศมักไม่ดูน่าตกใจในตอนแรก ประตูเปิดในเวลาที่ไม่ควรเปิด รายงานความปลอดภัยแสดงว่ามีการใช้ป้ายพนักงานในเวลาที่แปลกประหลาด ผู้เช่าร้องเรียนว่ามีคนเข้าไปในชั้นที่จำกัดการเข้าถึง แต่ไม่มีความเสียหายของตัวล็อก ไม่มีกระจกแตก และไม่มีการตามหลังเข้ามาอย่างชัดเจนในกล้อง ระบบป้ายระบุว่าข้อมูลรับรองนั้นถูกต้อง พนักงานบอกว่าป้ายไม่เคยออกจากกระเป๋าสตางค์ของตน นั่นคือจุดที่ผู้คนเริ่มเข้าใจความจริงที่ไม่สบายใจเกี่ยวกับป้ายออฟฟิศ 125kHz รุ่นเก่า: ในอาคารหลายแห่ง จุดที่อ่อนแอที่สุดไม่ใช่ประตู แต่เป็นข้อมูลรับรอง

บทความนี้ไม่ใช่คู่มือสำหรับการขโมยป้าย แต่เป็นคำเตือนเชิงปฏิบัติสำหรับผู้จัดการอาคาร ผู้อำนวยการฝ่ายความปลอดภัย เจ้าของทรัพย์สิน ผู้ดูแลออฟฟิศ และผู้ซื้อที่กำลังเปรียบเทียบ บัตรควบคุมการเข้าถึงด้วย RFIDความเสี่ยงของบัตร ระยะใกล้ 125kHz รุ่นเก่าหลายรุ่นคือบัตรเหล่านี้มักส่งสัญญาณตัวระบุแบบคงที่อย่างง่าย หากบุคคลที่ไม่ได้รับอนุญาตดักจับตัวระบุนั้นด้วยอุปกรณ์ skimming แบบซ่อนเร้นหรือแบบพกพา บางครั้งข้อมูลรับรองที่ถูกคัดลอกสามารถนำไปใช้แอบอ้างเป็นป้ายต้นฉบับได้ เว้นแต่ระบบควบคุมการเข้าถึงจะมีมาตรการป้องกันที่แข็งแกร่งกว่ารอบๆ ตัวบัตร

นั่นคือเหตุผลที่ความปลอดภัยของป้าย 125kHz สมควรได้รับความสนใจมากขึ้น บัตรเหล่านี้ยังคงพบเห็นได้ทั่วไปในออฟฟิศ คลังสินค้า โรงพยาบาล อาคารอพาร์ตเมนต์ โรงเรียน พื้นที่ทำงานร่วมกัน โรงงาน และอาคารพาณิชย์สูง บัตรเหล่านี้คุ้นเคย ราคาไม่แพง และได้รับการสนับสนุนอย่างกว้างขวาง แต่ความคุ้นเคยสามารถซ่อนความเสี่ยงได้ ป้ายที่ยังเปิดประตูได้หลังจากสิบปีอาจรู้สึกน่าเชื่อถือ ในขณะที่รูปแบบความปลอดภัยของมันล้าสมัยอย่างรุนแรง

ทำไมป้าย 125kHz รุ่นเก่าจึงเป็นเป้าหมายที่น่าสนใจ

ป้ายออฟฟิศ 125kHz หลายรุ่นเป็นข้อมูลรับรอง ระยะใกล้ แบบพาสซีฟ ไม่มีแบตเตอรี่ เมื่อวางไว้ใกล้เครื่องอ่านที่เข้ากันได้ สนามของเครื่องอ่านจะจ่ายพลังงานให้ป้าย และป้ายจะตอบกลับด้วยตัวระบุที่จัดเก็บไว้ ในระบบรุ่นเก่า ตัวระบุนั้นอาจเป็นแบบคงที่ เครื่องอ่านตรวจสอบหมายเลข ตัวควบคุมเปรียบเทียบกับรายการที่ได้รับอนุญาต และประตูจะปลดล็อกหากหมายเลขนั้นได้รับการยอมรับ

ฟังดูเรียบง่ายเพราะมันเรียบง่ายจริงๆ ความเรียบง่ายมีประโยชน์สำหรับการเข้าถึงในชีวิตประจำวัน แต่อาจมีความเสี่ยงเมื่อป้ายไม่ได้ใช้การป้องกันด้วยการเข้ารหัสสมัยใหม่ หากระบบพึ่งพาหมายเลขคงที่เป็นหลัก การปกป้องหมายเลขนั้นจึงกลายเป็นเรื่องสำคัญมาก ปัญหาคือผู้คนพกป้ายไปทุกที่ พวกเขาแขวนไว้บนสายคล้อง แคลมป์ไว้กับกระเป๋า วางไว้บนโต๊ะ ใส่ไว้ในกระเป๋าเสื้อแจ็คเก็ต หรือเก็บไว้หลังเคสโทรศัพท์ ในอาคารที่แออัด สิ่งนี้สร้างโอกาสสำหรับการอ่านโดยไม่ได้รับอนุญาต

สิ่งที่ผู้จัดการทรัพย์สินรายหนึ่งค้นพบ

ผู้จัดการทรัพย์สินเชิงพาณิชย์ในแอตแลนตาค้นพบเรื่องนี้หลังจากผู้เช่ารายงานการเข้าห้องเก็บของนอกเวลาทำการ บันทึกการเข้าถึงแสดงว่ามีการใช้ป้ายของพนักงานระดับจูเนียร์เมื่อเวลา 22:48 น. พนักงานคนนั้นอยู่บ้านและยังมีป้ายอยู่ ภาพจากกล้องไม่แสดงพนักงานคนนั้น แต่แสดงให้เห็นผู้มาเยือนที่ใช้เวลาอยู่ใกล้เคียงเคาน์เตอร์ต้อนรับในช่วงเช้าของวันนั้น การสอบสวนไม่สามารถพิสูจน์ได้อย่างแน่ชัดว่าหมายเลขข้อมูลรับรองนั้นถูกดักจับได้อย่างไร แต่ที่ปรึกษาด้านความปลอดภัยของอาคารพบว่าระบบป้าย 125kHz รุ่นเก่าไม่มีการป้องกันข้อมูลรับรองที่แข็งแกร่ง กลุ่มบริษัทอสังหาริมทรัพย์จึงเริ่มเปลี่ยนบัตร ระยะใกล้ รุ่นเก่าเป็นสมาร์ทการ์ดที่ปลอดภัยกว่า และกระชับขั้นตอนการจัดการผู้มาเยือน

นี่คือเหตุการณ์ประเภทที่ทำให้ทีมความปลอดภัยต้องทบทวนคำว่า "ใช้งานได้ดี" ระบบสามารถทำงานได้ทุกวันแต่ยังคงปลอมแปลงได้ง่ายเกินไป

การ skimming นั้นแอบแฝงเพราะมันไม่ดูเหมือนการโจรกรรม

การขโมยกุญแจแบบดั้งเดิมนั้นมองเห็นได้ กุญแจที่หายไปสร้างความตื่นตระหนก ป้ายที่ถูกขโมยอาจถูกรายงาน ตัวล็อกที่เสียหายทิ้งร่องรอยไว้ การ skimming นั้นละเอียดอ่อนกว่า เจ้าของป้ายอาจไม่รู้เลยว่าเกิดอะไรขึ้นเพราะป้ายทางกายภาพยังอยู่กับพวกเขา ผู้โจมตีต้องการข้อมูลของข้อมูลรับรอง ไม่ใช่ตัวบัตรพลาสติก

ในความหมายระดับสูง การ skimming หมายถึงเครื่องอ่านที่ไม่ได้รับอนุญาตเก็บตัวระบุของป้ายเมื่อป้ายอยู่ใกล้พอที่จะตอบสนอง อุปกรณ์อาจถูกซ่อน ปลอมแปลง หรือใช้ในจังหวะที่ป้ายถูกเปิดเผย วิธีการที่แน่ชัดนั้นแตกต่างกันไป และทีมความปลอดภัยที่มีความรับผิดชอบควรหลีกเลี่ยงการเผยแพร่รายละเอียดเชิงปฏิบัติการที่ช่วยเหลืออาชญากร สิ่งที่สำคัญสำหรับเจ้าของอาคารคือหลักการ: หากป้ายสามารถถูกอ่านได้โดยเจ้าของไม่รู้ตัว และระบบเชื่อถือตัวระบุแบบคงที่ ระบบควบคุมการเข้าถึงอาจมีช่องโหว่

ผู้ประกอบการ coworking ในเบอร์ลินเห็นความเสี่ยงในรูปแบบที่เป็นจริง สมาชิกสวมบัตร ระยะใกล้ รุ่นเก่าบนสายคล้อง และผู้มาเยือนมักปะปนกับสมาชิกในช่วงงานพบปะ ในเดือนหนึ่ง ผู้ประกอบการสังเกตเห็นการเข้าถึงห้องประชุมส่วนตัวซ้ำๆ โดยใช้ข้อมูลรับรองของอดีตสมาชิก อดีตสมาชิกคนนั้นยังมีป้ายอยู่ที่บ้านและยืนยันว่าไม่เคยให้ใครยืม ผู้ประกอบการจึงอัปเกรดเป็นระบบที่รองรับข้อมูลรับรองแบบเข้ารหัส ปิดใช้งานบัตรที่ไม่ใช้งานเร็วขึ้น และกำหนดให้พนักงานต้อนรับแยกพื้นที่ผู้มาเยือนออกจากทางเดินสำหรับสมาชิกเท่านั้นในช่วงงานอีเวนต์ บทเรียนนั้นเจ็บปวดแต่มีประโยชน์: ป้ายทางกายภาพไม่ใช่สิ่งเดียวที่สามารถถูกบุกรุกได้

สำหรับผู้ซื้อที่ค้นหาความปลอดภัยของป้ายควบคุมการเข้าถึง การป้องกันการโคลนป้าย RFID หรือบัตรเข้า-ออกออฟฟิศที่ปลอดภัย ความแตกต่างนี้สำคัญมาก การทำบัตรหายไม่ใช่ภัยคุกคามเดียว การสูญเสียการควบคุมตัวตนของบัตรอาจสร้างความเสียหายได้พอๆ กัน

ทำไมบัตร ระยะใกล้ 125kHz จึงยังพบเห็นได้ทุกที่

หากป้ายเหล่านี้มีความอ่อนแอด้านความปลอดภัย ทำไมยังพบเห็นได้ทั่วไป คำตอบนั้นเป็นเชิงปฏิบัติ ระบบควบคุมการเข้าถึง 125kHz หลายระบบถูกติดตั้งเมื่อหลายปีก่อนและยังทำงานอยู่ เครื่องอ่านอยู่ที่ประตูแล้ว พนักงานเข้าใจบัตร ป้ายทดแทนมีราคาไม่แพง ผู้จัดการทรัพย์สินหลีกเลี่ยงการหยุดชะงัก ผู้เช่าไม่ต้องการการโยกย้ายที่ซับซ้อน ตราบใดที่ประตูเปิดได้อย่างน่าเชื่อถือ ความเสี่ยงก็รู้สึกเป็นเพียงทฤษฎี

ยังมีประเด็นเรื่องต้นทุน การอัปเกรดจากบัตร ระยะใกล้ รุ่นเก่าเป็นสมาร์ทการ์ดที่มีความปลอดภัยสูงกว่า ข้อมูลรับรองบนมือถือ หรือ เครื่องอ่านแบบหลายเทคโนโลยี อาจเกี่ยวข้องกับเครื่องอ่านใหม่ บัตรใหม่ การตั้งค่าซอฟต์แวร์ใหม่ การทำความสะอาดฐานข้อมูล การฝึกอบรมพนักงาน และการประสานงานกับผู้เช่า ในอาคารสำนักงานสูงแห่งหนึ่ง แม้แต่การโยกย้ายข้อมูลรับรองอย่างง่ายก็อาจกลายเป็นโครงการได้

การอัปเกรดแบบเป็นระยะสามารถลดการหยุดชะงักได้

บริษัทประกันภัยระดับภูมิภาคในแมนเชสเตอร์เลื่อนการอัปเกรดออกไปหลายปีเพราะระบบป้าย 125kHz ของบริษัท "ไม่เคยก่อปัญหา" บริษัทเปลี่ยนมุมมองหลังจากที่การตรวจสอบตามปกติพบว่ามีป้ายที่ใช้งานอยู่มากเกินไปซึ่งมอบให้กับผู้รับเหมาเก่า พนักงานชั่วคราว และซัพพลายเออร์รายเก่า การตรวจสอบไม่ได้ค้นพบการโจมตีที่ยังดำเนินอยู่ แต่แสดงให้เห็นว่าองค์กรมีการกำกับดูแลข้อมูลรับรองที่อ่อนแอซ้อนอยู่บนเทคโนโลยีบัตรรุ่นเก่า ฝ่ายบริหารอนุมัติการอัปเกรดแบบเป็นระยะเป็นสมาร์ทการ์ดแบบเข้ารหัส เริ่มจากชั้นผู้บริหาร ห้องเซิร์ฟเวอร์ และพื้นที่เก็บเอกสารเคลม บัตรเก่ายังคงใช้ชั่วคราวสำหรับประตูออฟฟิศทั่วไป แต่พื้นที่ที่มีความเสี่ยงสูงสุดถูกย้ายก่อน

แนวทางแบบเป็นระยะนั้นมักเป็นจริงได้ ไม่ใช่ทุกองค์กรจะเปลี่ยนทุกอย่างได้ในชั่วข้ามคืน แต่พื้นที่ที่มีความเสี่ยงสูงไม่ควรรอจังหวะที่สมบูรณ์แบบ

อันตรายไม่ได้มาจากอาชญากรภายนอกเท่านั้น

เมื่อผู้คนได้ยินเรื่อง skimmer พวกเขาจินตนาการถึงคนนอกที่ซุ่มอยู่ใกล้ประตู สิ่งนั้นอาจเกิดขึ้นได้ แต่สถานการณ์จากคนในและกึ่งคนในก็สำคัญพอๆ กัน อดีตพนักงาน ผู้รับเหมา พนักงานทำความสะอาด พนักงานส่งของ ผู้มาเยือนพื้นที่ทำงานร่วมกัน แขกในงานอีเวนต์ และซัพพลายเออร์ อาจมีเวลาอยู่ใกล้ป้าย เครื่องอ่าน โต๊ะ และพื้นที่ต้อนรับ ระบบการเข้าถึงที่อ่อนแอให้ความเชื่อถือมากเกินไปกับใครก็ตามที่สามารถได้มาหรือเลียนแบบข้อมูลรับรองได้

อาคารสำนักงานทางการแพทย์ในดัลลัสมีคลินิกหลายแห่งใช้ล็อบบี้และทางเดินด้านหลังร่วมกัน พนักงานทำความสะอาดมีบัตรเข้าถึงสำหรับงานนอกเวลา ต่อมาคลินิกแห่งหนึ่งพบว่าห้องเอกสารที่จำกัดการเข้าถึงถูกเปิดโดยใช้ป้ายที่มอบให้พนักงานซัพพลายเออร์ซึ่งอ้างว่าบัตรยังอยู่ในรถของเขา อาคารไม่มีหลักฐานการ skimming แต่เหตุการณ์นั้นเปิดเผยปัญหาที่ใหญ่กว่า: ป้ายที่ให้การเข้าถึงกว้างขวางเกินไป การตรวจสอบซัพพลายเออร์ที่อ่อนแอ และข้อมูลรับรอง ระยะใกล้ รุ่นเก่า อาคารเปลี่ยนตารางการเข้าถึงของซัพพลายเออร์ ลดสิทธิ์ของป้าย และเริ่มย้ายห้องที่จำกัดการเข้าถึงไปใช้ข้อมูลรับรองที่มีความปลอดภัยสูงกว่า

โปรแกรมความปลอดภัยที่แข็งแกร่งตั้งสมมติฐานว่าความผิดพลาดและการใช้งานในทางที่ผิดสามารถมาจากหลายทิศทาง เป้าหมายไม่ใช่ความหวาดระแวง เป้าหมายคือการป้องกันแบบหลายชั้น

ตัวระบุแบบคงที่ทำให้ความเชื่อถือง่ายเกินไป

ปัญหาที่ใหญ่ที่สุดของป้าย ระยะใกล้ รุ่นเก่าหลายรุ่นคือระบบอาจเชื่อถือตัวระบุแบบคงที่อย่างง่ายมากเกินไป ในระบบข้อมูลรับรองที่แข็งแกร่งกว่า บัตรและเครื่องอ่านสามารถใช้การพิสูจน์ตัวตนด้วยการเข้ารหัส คีย์ที่แตกต่างกัน การส่งข้อความที่ปลอดภัย หรือมาตรการป้องกันอื่นๆ ที่ทำให้การคัดลอกยากขึ้นมาก ในระบบที่อ่อนแอกว่า หมายเลขป้ายอาจเป็นหลักฐานหลัก

สิ่งนี้สำคัญเพราะบันทึกการเข้าถึงอาจทำให้เข้าใจผิด หากใช้ข้อมูลรับรองที่ถูกโคลน บันทึกอาจแสดงชื่อของพนักงานจริง ผู้จัดการอาจกล่าวหาผิดคน ทีมความปลอดภัยอาจเสียเวลาในการสอบสวนพนักงานที่บริสุทธิ์ ระบบบันทึกว่าหมายเลขข้อมูลรับรองใดได้รับการยอมรับ ไม่จำเป็นต้องเป็นบุคคลทางกายภาพที่ยืนอยู่ที่ประตู

ทำไมบันทึกการเข้าถึงจึงทำให้การสอบสวนเข้าใจผิดได้

ห้องปฏิบัติการไบโอเทคในเคมบริดจ์เผชิญกับความสับสนแบบนี้พอดี ห้องอุปกรณ์ที่จำกัดการเข้าถึงถูกเข้าถึงภายใต้หมายเลขป้ายของนักวิจัยคนหนึ่งในช่วงสุดสัปดาห์ นักวิจัยคนนั้นกำลังเข้าร่วมการประชุมในอีกเมืองหนึ่ง ห้องแล็บใช้บัตร ระยะใกล้ รุ่นเก่าสำหรับประตูชั้นนอกและใช้ใลงทะเบียนแยกต่างหากสำหรับห้องอุปกรณ์พิเศษ หลังเหตุการณ์ บริษัทได้ย้ายห้องแล็บที่ละเอียดอ่อนไปใช้การเข้าถึงด้วยสมาร์ทการ์ดที่มีการพิสูจน์ตัวตนที่แข็งแกร่งกว่า เพิ่มการเชื่อมโยงกับกล้อง และกำหนดให้มีการตรวจสอบป้ายซ้ำเป็นระยะ การเปลี่ยนแปลงที่มีคุณค่าที่สุดคือด้านวัฒนธรรม: ผู้จัดการหยุดสันนิษฐานว่าบันทึกป้ายที่ถูกต้องพิสูจน์ได้เสมอว่าบุคคลที่ระบุชื่ออยู่ในสถานที่จริง

นี่คือประเด็นสำคัญสำหรับความปลอดภัยของอาคาร บันทึกการเข้าถึงมีประโยชน์ แต่ข้อมูลรับรองที่อ่อนแอสามารถลดความหมายของบันทึกเหล่านั้นได้

ผู้โจมตีใช้ประโยชน์จากนิสัยการทำงานในออฟฟิศปกติอย่างไร

สภาพแวดล้อมในออฟฟิศเต็มไปด้วยกิจวัตรที่คาดเดาได้ พนักงานเดินผ่านประตูหมุนในช่วงเร่งด่วนตอนเช้า ป้ายแขวนอยู่บนสายคล้อง พนักงานวางกระเป๋าไว้ใกล้โต๊ะคาเฟ่ ผู้มาเยือนยืนใกล้เคาน์เตอร์ต้อนรับ ผู้รับเหมารออยู่ใกล้ทางเดินบริการ ผู้คนเปิดประตูให้ผู้อื่นเพราะต้องการสุภาพ ระบบป้าย 125kHz รุ่นเก่าไม่ได้ออกแบบมาสำหรับโลกที่อุปกรณ์อิเล็กทรอนิกส์ราคาถูก พื้นที่ทำงานร่วมกัน และการเปิดเผยข้อมูลรับรองอย่างไม่ระมัดระวังเป็นเรื่องปกติ

สำนักงานกฎหมายในนิวยอร์กใช้บัตร ระยะใกล้ สำหรับการเข้าถึงของพนักงานและป้ายผู้มาเยือนสำหรับแขกในชั้นประชุม ในระหว่างการทบทวนความปลอดภัย ที่ปรึกษาสังเกตว่าพนักงานมักทิ้งป้ายที่แคลมป์ไว้กับเสื้อโค้ทในพื้นที่แขวนเสื้อแบบเปิดใกล้ห้องประชุม ไม่มีอะไรถูกขโมย แต่การเปิดเผยนั้นชัดเจน บุคคลไม่จำเป็นต้องเอาป้ายไปเพื่อสร้างความเสี่ยง พวกเขาเพียงต้องการโอกาสในการเก็บตัวระบุของมันหากเทคโนโลยีป้ายอนุญาต สำนักงานเปลี่ยนกฎการจัดการป้าย ย้ายไปใช้ข้อมูลรับรองสมาร์ทที่ปลอดภัยสำหรับชั้นพนักงาน และเพิ่มที่เก็บเสื้อโค้ทและกระเป๋าของผู้มาเยือนแบบล็อกได้ในระหว่างการประชุมที่ละเอียดอ่อน

จุดอ่อนไม่ได้เป็นเพียงด้านเทคนิค แต่เป็นด้านพฤติกรรม ความปลอดภัยของป้ายขึ้นอยู่กับว่าผู้คนพกพาและปฏิบัติต่อข้อมูลรับรองอย่างไรในระหว่างการทำงานจริง

ปลอกกันสัญญาณ RFID ช่วยได้ แต่ไม่ใช่คำตอบทั้งหมด

บางองค์กรแจก ปลอกกันสัญญาณ RFID หรือที่ใส่ป้ายเพื่อลดการอ่านโดยไม่ได้รับอนุญาต สิ่งเหล่านี้ช่วยได้เมื่อใช้อย่างถูกต้อง โดยเฉพาะสำหรับข้อมูลรับรองรุ่นเก่าที่ยังต้องใช้งานต่อไปในระหว่างการโยกย้าย ปลอกป้องกันสามารถทำให้การ skimming แบบสบโอกาสยากขึ้นเพราะป้ายไม่สามารถอ่านได้อย่างอิสระขณะจัดเก็บ แต่ไม่ใช่การแก้ไขที่สมบูรณ์ พนักงานอาจถอดป้ายออกและลืมใส่กลับ ปลอกอาจสึกหรอ ผู้ใช้อาจไม่ชอบขั้นตอนเพิ่มเติม ป้ายยังต้องถูกเปิดเผยเมื่อนำไปแตะที่เครื่องอ่านประตู

อาคารบริหารของมหาวิทยาลัยในเมลเบิร์นแจกปลอกกันสัญญาณหลังการประเมินความเสี่ยงของระบบบัตร ระยะใกล้ รุ่นเก่า ในตอนแรกพนักงานใช้มันสองสามสัปดาห์ จากนั้นหลายคนก็หยุดใช้เพราะมันทำให้การเข้าออกที่ประตูที่พลุกพล่านช้าลง มหาวิทยาลัยเรียนรู้ว่าปลอกนั้นเหมาะเป็นเครื่องมือลดความเสี่ยงชั่วคราวมากกว่ากลยุทธ์สุดท้าย มหาวิทยาลัยเก็บปลอกไว้สำหรับบางแผนกแต่วางแผนอัปเกรดข้อมูลรับรองเพื่อการป้องกันในระยะยาว

สำหรับผู้ซื้อ สิ่งนี้สำคัญ อุปกรณ์เสริมกันสัญญาณ RFID สามารถเป็นส่วนหนึ่งของแผนการป้องกันได้ แต่ไม่ควรกลายเป็นข้ออ้างในการเก็บบัตรควบคุมการเข้าถึงที่อ่อนแอไว้ตลอดไป

การแก้ไขที่แข็งแกร่งกว่าคือการโยกย้ายข้อมูลรับรอง

การแก้ไขระยะยาวที่มีประสิทธิผลที่สุดคือการย้ายออกจากข้อมูลรับรองรุ่นเก่าที่มีช่องโหว่ไปสู่เทคโนโลยีควบคุมการเข้าถึงที่ปลอดภัยกว่า สำหรับหลายองค์กร นั่นหมายถึงสมาร์ทการ์ดแบบเข้ารหัส ข้อมูลรับรอง NFC ที่ปลอดภัย บัตรระดับ DESFire ข้อมูลรับรองการเข้าถึงบนมือถือที่มีการจัดการอย่างเหมาะสม หรือการเข้าถึงแบบหลายปัจจัยสำหรับพื้นที่ละเอียดอ่อน ตัวเลือกที่แน่ชัดขึ้นอยู่กับเครื่องอ่านที่มีอยู่ ระบบตัวควบคุม ระดับความปลอดภัย งบประมาณ และความต้องการด้านการดำเนินงาน

คลังสินค้าโลจิสติกส์ในรอตเทอร์ดัมใช้บัตร 125kHz สำหรับประตูพนักงานและพื้นที่รอของคนขับ บริษัทไม่ต้องการเปลี่ยนเครื่องอ่านทั้งหมดในคราวเดียว จึงเลือกเครื่องอ่านแบบหลายเทคโนโลยีที่สามารถรองรับป้ายเก่าในระหว่างการเปลี่ยนผ่านและสมาร์ทการ์ดที่ปลอดภัยสำหรับข้อมูลรับรองใหม่ พื้นที่ที่มีความเสี่ยงสูงเช่นห้องควบคุม ตู้ IT และกรงสินค้ามูลค่าสูงถูกย้ายก่อน ภายในสิบสองเดือน ป้ายเก่าถูกปลดระวางทีละแผนก วิธีนี้ลดการหยุดชะงักพร้อมกับปิดช่องว่างด้านความปลอดภัยอย่างต่อเนื่อง

แนวทางนั้นเป็นจริงได้สำหรับผู้ซื้อ B2B หลายราย การรื้อและเปลี่ยนทั้งหมดไม่จำเป็นเสมอไปในวันแรก การโยกย้ายแบบเป็นระยะสามารถลดความเสี่ยงพร้อมกับเคารพงบประมาณและการดำเนินงาน

ทำความสะอาดฐานข้อมูลป้ายก่อนอัปเกรด

บริษัทหลายแห่งมุ่งเน้นที่เทคโนโลยีบัตรและลืมฐานข้อมูลการเข้าถึง นั่นเป็นความผิดพลาด แม้แต่ระบบข้อมูลรับรองที่ปลอดภัยก็สามารถอ่อนแอลงได้จากการบริหารจัดการที่ไม่ดี ผู้ใช้เก่ายังคงใช้งานอยู่ บัตรที่หายไปไม่ถูกปิดใช้งาน การเข้าถึงของผู้รับเหมาไม่เคยถูกทบทวน มีป้ายที่ใช้ร่วมกัน ป้ายชั่วคราวกลายเป็นถาวร พนักงานสะสมข้อมูลรับรองหลายรายการหลังการย้ายแผนก สิทธิ์การเข้าประตูกว้างขวางเกินความจำเป็น

โรงงานผลิตในโอไฮโอเตรียมอัปเกรดจากป้าย ระยะใกล้ 125kHz เป็นสมาร์ทการ์ดที่ปลอดภัย ในระหว่างการทำความสะอาดฐานข้อมูล ทีมความปลอดภัยพบป้ายที่ใช้งานอยู่มากกว่า 300 ใบที่มอบให้กับผู้ที่ไม่ได้ทำงานในสถานที่นั้นแล้ว บางส่วนเป็นของผู้รับเหมาจากโครงการที่เสร็จสิ้นไปหลายปีก่อน การอัปเกรดกลายเป็นมากกว่าการเปลี่ยนบัตร มันกลายเป็นการรีเซ็ตการกำกับดูแลการเข้าถึง โรงงานนำกฎการหมดอายุของป้าย การทบทวนโดยผู้จัดการ กลุ่มการเข้าถึงตามบทบาท และการปิดใช้งานทันทีสำหรับผู้ใช้ที่ถูกเลิกจ้าง

นี่คือหนึ่งในวิธีที่ดีที่สุดในการทำให้การอัปเกรดการควบคุมการเข้าถึงด้วย RFID มีคุณค่ามากขึ้น อย่าคัดลอกฐานข้อมูลที่สกปรกไปสู่เทคโนโลยีที่สะอาดกว่า

เพิ่มชั้นการป้องกันรอบประตูที่มีความเสี่ยงสูง

ไม่ใช่ทุกประตูที่มีความเสี่ยงเท่ากัน ทางเข้าล็อบบี้ ห้องอาหารพนักงาน ห้องเซิร์ฟเวอร์ พื้นที่เก็บยา ห้องผู้บริหาร ห้องแล็บ R&D ห้องเงินสด และกรงคลังสินค้า ไม่ควรมีตรรกะความปลอดภัยเดียวกัน หากอาคารยังใช้บัตร ระยะใกล้ 125kHz ประตูที่มีความเสี่ยงสูงต้องการการป้องกันเพิ่มเติมทันที

ชั้นการป้องกันที่เป็นไปได้รวมถึง PIN บวกบัตร การยืนยันด้วยไบโอเมตริกในกรณีที่เหมาะสมและถูกกฎหมาย การอนุมัติจากเจ้าหน้าที่รักษาความปลอดภัย การยืนยันด้วยวิดีโอ สัญญาณเตือนประตู กฎการป้องกันการตามหลัง เวลาที่กำหนด กฎการ escort ผู้มาเยือน และการแจ้งเตือนอย่างรวดเร็วสำหรับการเข้าถึงนอกเวลา ชั้นที่เหมาะสมขึ้นอยู่กับสภาพแวดล้อม เป้าหมายคือการหลีกเลี่ยงการพึ่งพาหมายเลขป้ายแบบคงที่เพียงอย่างเดียวสำหรับพื้นที่ละเอียดอ่อน

เครือข่ายยิมส่วนตัวในแคลิฟอร์เนียใช้บัตร ระยะใกล้ รุ่นเก่าสำหรับการเข้าถึงของสมาชิก ซึ่งยอมรับได้สำหรับประตูทั่วไป แต่ห้องพนักงานและพื้นที่จัดการเงินสดต้องการการควบคุมมากกว่า หลังจากมีรายการเข้าออกนอกเวลาที่น่าสงสัยหลายครั้ง เครือข่ายยังคงใช้บัตร ระยะใกล้ สำหรับการเข้าของสมาชิกชั่วคราว แต่เพิ่มการตรวจสอบข้อมูลรับรองที่แข็งแกร่งขึ้นและข้อจำกัดด้านเวลาสำหรับพื้นที่เฉพาะพนักงาน ต่อมาบริษัทได้ย้ายสาขาใหม่ไปใช้เทคโนโลยีบัตรที่ปลอดภัยกว่าตั้งแต่เริ่มต้น

นี่คือหลักการความปลอดภัยที่เป็นจริง หากป้ายรุ่นเก่าต้องคงอยู่ อย่าปล่อยให้มันปลดล็อกทุกอย่าง

ฝึกอบรมพนักงานโดยไม่ทำให้พวกเขากลัว

ผู้คนมักปฏิบัติต่อป้ายอย่างไม่ระมัดระวังเพราะไม่มีใครอธิบายความเสี่ยงด้วยภาษาที่เข้าใจง่าย การฝึกอบรมด้านความปลอดภัยไม่จำเป็นต้องดราม่า พนักงานควรเข้าใจว่าบัตรเข้าถึงใกล้เคียงกับกุญแจมากกว่าป้ายชื่อ พวกเขาควรหลีกเลี่ยงการทิ้งป้ายไว้โดยไม่มีผู้ดูแล การให้บัตรยืมเพื่อนร่วมงาน การเก็บบัตรในกระเป๋าที่เปิดอยู่ การแคลมป์ไว้กับเสื้อโค้ทในพื้นที่สาธารณะ หรือการรายงานบัตรที่หายไปช้า พวกเขาควรรู้ว่าเคสโทรศัพท์ กระเป๋าสตางค์ และที่ใส่ป้ายอาจส่งผลต่อพฤติกรรมการอ่าน แต่ความสะดวกไม่ควรเอาชนะความปลอดภัย

บริษัทซอฟต์แวร์ในออสตินปรับปรุงพฤติกรรมการใช้ป้ายด้วยแคมเปญภายในที่เรียบง่าย แทนที่จะส่งนโยบายทางเทคนิคยาวๆ ทีมอาคารใช้การเตือนสั้นๆ: อย่าให้ป้ายยืม รายงานป้ายที่หายทันที เก็บป้ายให้พ้นจากมือสาธารณะ และทักท้วงการตามหลังอย่างสุภาพผ่านการต้อนรับ บริษัทยังเปลี่ยนป้ายเก่าสำหรับพื้นที่ปลอดภัยด้วย การฝึกอบรมได้ผลเพราะมันปฏิบัติต่อพนักงานเหมือนผู้ใหญ่ ไม่ใช่ผู้ต้องสงสัย

พฤติกรรมของมนุษย์เป็นส่วนหนึ่งของระบบความปลอดภัย บัตรที่ดีขึ้นช่วยได้ แต่นิสัยการใช้ป้ายที่ไม่ระมัดระวังยังคงสร้างช่องโหว่ได้

สิ่งที่ทีมจัดซื้อควรถามซัพพลายเออร์บัตร RFID

เมื่อจัดหาบัตรควบคุมการเข้าถึง ผู้ซื้อควรถามคำถามตรงๆ เทคโนโลยีบัตรเป็นความถี่ต่ำ 125kHz ความถี่สูง 13.56 MHz รองรับ NFC หรือสองความถี่? ข้อมูลรับรองใช้การพิสูจน์ตัวตนที่ปลอดภัยหรือเพียงตัวระบุแบบคงที่? เข้ากันได้กับเครื่องอ่านที่มีอยู่หรือไม่? ซัพพลายเออร์สามารถสนับสนุนตัวเลือกชิปที่ปลอดภัย การปรับให้เป็นส่วนตัว การเข้ารหัส การจัดการ UID และการทดสอบเป็นชุดได้หรือไม่? บัตรสามารถออกพร้อมรูปถ่าย ID ที่พิมพ์ หมายเลขพนักงาน QR สำรอง หรือคุณสมบัติความปลอดภัยที่มองเห็นได้หรือไม่? มีเส้นทางการโยกย้ายใดบ้างจากบัตร ระยะใกล้ รุ่นเก่าไปสู่สมาร์ทการ์ดที่ปลอดภัย?

ทำให้การอ้างความปลอดภัยเฉพาะเจาะจง

ผู้ซื้อควรถามเกี่ยวกับคุณสมบัติต้านการโคลนด้วยภาษาที่ชัดเจน หลีกเลี่ยงการอ้างแบบคลุมเครือเช่น "บัตร RFID ที่ปลอดภัย" โดยไม่รู้ว่าอะไรทำให้มันปลอดภัย บัตรที่ใช้สำหรับการควบคุมการเข้าถึงออฟฟิศควรตรงกับระดับความเสี่ยงของอาคาร ประตูห้องอาหารในคลังสินค้าและกรงศูนย์ข้อมูลไม่จำเป็นต้องใช้ข้อมูลรับรองเหมือนกัน แต่ทั้งคู่ควรถูกเลือกอย่างตั้งใจ

บริษัทจัดการทรัพย์สินในสิงคโปร์เรียนรู้เรื่องนี้ขณะสร้างมาตรฐานบัตรเข้าถึงในอาคารสำนักงานหลายแห่ง นิสัยการจัดซื้อแบบเก่าคือสั่ง "บัตร ระยะใกล้ ที่เข้ากันได้" ในราคาต่ำสุด ผู้อำนวยการฝ่ายความปลอดภัยคนใหม่เปลี่ยนข้อกำหนด ซัพพลายเออร์ต้องระบุประเภทชิป ความถี่ รูปแบบการเข้ารหัส ระบบเครื่องอ่านที่รองรับ ตัวเลือกการปรับให้เป็นส่วนตัว และเส้นทางการอัปเกรด การเปลี่ยนแปลงการจัดซื้อเพียงครั้งเดียวนั้นป้องกันบริษัทจากการซื้อข้อมูลรับรองที่อ่อนแอต่อไปอีกทศวรรษอย่างไม่ลืมหูลืมตา

บทเรียนจริงเกี่ยวกับการ skimming ป้าย 125kHz

ส่วนที่แอบแฝงของการ skimming ป้าย 125kHz ไม่ใช่แค่เทคโนโลยี แต่เป็นความสบายใจที่ผิดๆ รอบๆ มัน ป้ายยังเปิดประตูได้ เครื่องอ่านยังส่งเสียงบี๊บ บันทึกการเข้าถึงยังบันทึกชื่อ ทุกอย่างดูปกติจนกระทั่งเหตุการณ์พิสูจน์ว่าระบบเชื่อถือหลักฐานน้อยเกินไป

สำหรับความปลอดภัยออฟฟิศสมัยใหม่ ป้ายไม่ควรเพียงแค่อ่านง่าย แต่ควรคัดลอกยาก ได้รับการจัดการอย่างเหมาะสม และผูกกับกฎการเข้าถึงที่สมเหตุสมผล บัตร 125kHz รุ่นเก่าอาจยังใช้สำหรับการใช้งานที่มีความเสี่ยงต่ำในบางสภาพแวดล้อม แต่ไม่ควรถูกมองว่าเป็นข้อมูลรับรองที่แข็งแกร่งสำหรับพื้นที่ละเอียดอ่อน หากองค์กรเก็บมันไว้ ควรเข้าใจความเสี่ยง ลดการเปิดเผย กระชับการบริหารจัดการป้าย และวางแผนการโยกย้าย

การแก้ไขที่เป็นจริงไม่ใช่ความตื่นตระหนก แต่เป็นการอัปเกรดแบบหลายชั้น ทบทวนฐานข้อมูลป้าย ระบุประตูที่มีความเสี่ยงสูง ปิดใช้งานข้อมูลรับรองเก่าและที่ไม่ได้ใช้ ฝึกอบรมพนักงาน ใช้ปลอกกันสัญญาณเฉพาะที่สมเหตุสมผล เพิ่มการควบคุมพิเศษให้กับพื้นที่ละเอียดอ่อน มุ่งสู่สมาร์ทการ์ดแบบเข้ารหัสหรือข้อมูลรับรองบนมือถือที่ปลอดภัย ทดสอบความเข้ากันได้ก่อนการเปิดตัวครั้งใหญ่ ทำงานกับผู้ผลิตบัตร RFID หรือผู้รวมระบบควบคุมการเข้าถึงที่สามารถอธิบายความแตกต่างระหว่างบัตร ระยะใกล้ พื้นฐานและข้อมูลรับรองที่ปลอดภัยด้วยภาษาที่ทีมของคุณสามารถตรวจสอบได้

ป้ายเป็นวัตถุชิ้นเล็ก แต่แบกความเชื่อมั่นไว้มหาศาล เมื่อความเชื่อมั่นนั้นตั้งอยู่บนตัวระบุแบบคงที่เก่า ๆ โจรจึงไม่จำเป็นต้องพังประตู พวกเขาเพียงต้องการให้ระบบเชื่อว่าพวกเขาคือผู้มีสิทธิ์ นั่นคือความเสี่ยงที่แท้จริง และนั่นคือเหตุผลที่องค์กรซึ่งยังใช้ป้ายสำนักงาน 125kHz ควรถือว่าความปลอดภัยของข้อมูลรับรองเป็นปัญหาทางธุรกิจในปัจจุบัน ไม่ใช่รายละเอียดทางเทคนิคเก่า ๆ ที่ซ่อนอยู่ในบัตรพลาสติก