คู่แข่งโคลนบัตรพนักงานของคุณได้อย่างไร และวิธีป้องกันอย่างรวดเร็ว

วิธีที่คู่แข่งแอบโคลนป้ายชื่อพนักงานของคุณมักไม่ใช่ฉากฮอลลีวูดที่มีคนบุกเข้าไปในห้องรักษาความปลอดภัยตอนเที่ยงคืน แต่เป็นวิธีที่เงียบกว่า ถูกกว่า และน่าอายกว่า พนักงานVisitorขอยืมป้ายชื่อ "แค่สักครู่" ผู้รับเหมาถ่ายรูปบัตรที่วางอยู่บนโต๊ะต้อนรับ ป้ายชื่อ ระยะใกล้ แบบ low-frequency รุ่นเก่าถูกคัดลอกได้เพราะมันส่งแค่ตัวเลขคงที่ พนักงานเก่าเก็บบัตรสำรองที่ยังไม่ถูกปิดใช้งาน ข้อมูลรับรองการเข้าถึงของผู้รับเหมาทำความสะอาดถูกใช้ร่วมกันระหว่างพนักงาน ป้ายชื่อชั่วคราวถูกออกซ้ำแล้วซ้ำเล่าโดยไม่มีการตรวจสอบที่เหมาะสม การโคลนอาจไม่ดูเหมือนการโจมตีที่ดราม่า แต่อาจดูเหมือนคนปกติที่แตะบัตรเข้าอาคารของคุณด้วยบัตรที่ระบบของคุณเชื่ออย่างผิดพลาด

ทำไมการโคลนป้ายชื่อพนักงานจึงอันตรายมาก

นั่นคือเหตุผลที่การโคลนป้ายชื่อพนักงานอันตรายมาก มันซ่อนอยู่ในการเข้าถึงปกติ ป้ายชื่อที่ถูกโคลนไม่ได้พังประตู ไม่ได้ทุบกระจก ไม่ได้กระตุ้นสัญญาณเตือนด้วยตัวเอง มันแค่แสดงข้อมูลรับรองที่เครื่องอ่านยอมรับ หากระบบควบคุมการเข้า-ออกของคุณสร้างขึ้นจากบัตร RFID ที่อ่อนแอ ID แบบคงที่ กฎการออกบัตรที่ไม่ดี และการเพิกถอนที่ล่าช้า ระบบอาจไม่รู้เลยว่าคนที่ประตูไม่ใช่เจ้าของบัตรตัวจริง จากมุมมองของเครื่องอ่าน ป้ายชื่อดูคุ้นเคย จากมุมมองของธุรกิจ นั่นคือปัญหาพอดี

บริษัทผู้ผลิตแห่งหนึ่งในโอไฮโอ ซึ่งเป็นเรื่องสมมติแต่สมจริง ค้นพบเรื่องนี้หลังจากพนักงานขายของคู่แข่งดูเหมือนรู้ข้อมูลเกี่ยวกับสายผลิตภัณฑ์ใหม่มากเกินไป บริษัทสงสัยการรั่วไหลทางอีเมลก่อน ต่อมาการตรวจสอบภายในพบว่าป้ายชื่อ ระยะใกล้ ของพนักงานเก่ายังคงใช้งานได้หลายเดือนหลังจากบุคคลนั้นลาออก ID ของป้ายชื่อถูกใช้หลังเวลาทำงานที่ประตูด้านข้าง ไม่มีล็อกใดถูกงัด และไม่มีกล้องใดเห็นอดีตพนักงานชัดเจนเพราะบุคคลนั้นสวมฮู้ดและเข้าด้วยป้ายชื่อเหมือนพนักงานที่ได้รับอนุญาตทั่วไป บริษัทไม่ได้มีปัญหาเรื่องการแฮ็กในความหมายแคบๆ แต่มีปัญหาเรื่องความเชื่อมั่นในข้อมูลรับรอง

ปัญหาเทคโนโลยีเบื้องหลังป้ายชื่อพนักงานที่อ่อนแอ

ความเสี่ยงจากการโคลนป้ายชื่อส่วนใหญ่เริ่มจากเทคโนโลยีที่ล้าสมัย บัตร ระยะใกล้ รุ่นเก่าหลายรุ่น 125 kHz และ บัตรเข้าถึง RFID พื้นฐานใช้ตัวระบุแบบคงที่ซึ่งระบบเข้าถึงอ่านได้ง่ายและผู้โจมตีใช้ประโยชน์ได้ง่ายหากระบบพึ่งพาเพียงตัวระบุนั้น ในระบบเหล่านี้ บัตรถูกมองเป็นตัวเลข เครื่องอ่านเห็นตัวเลข ส่งไปยังแผงควบคุม และระบบตรวจสอบว่าตัวเลขนั้นได้รับอนุญาตหรือไม่ หากตัวเลขสามารถถูกคัดลอกหรือเล่นซ้ำได้ ประตูอาจเปิดให้คนผิด นั่นไม่ใช่ความปลอดภัยสมัยใหม่ นั่นคือรหัสผ่านพลาสติกที่ไม่มีหลักฐานจริงรองรับ

ป้ายชื่อ RFID พนักงานที่ปลอดภัยสมัยใหม่ทำงานแตกต่างออกไป แทนที่จะเชื่อถือ ID ที่มองเห็นได้หรือคงที่เพียงอย่างเดียว ระบบที่ดีกว่าจะใช้ข้อมูลรับรองที่เข้ารหัส การพิสูจน์ตัวตนซึ่งกันและกันที่ปลอดภัย หน่วยความจำที่ได้รับการป้องกัน คีย์ที่แตกต่างกัน และกฎการเข้าถึงที่ไม่เปิดเผยความลับในทุกครั้งที่แตะบัตร บัตร MIFARE DESFire EV3 สมาร์ทการ์ดที่เข้ารหัส ข้อมูลรับรอง NFC ที่ปลอดภัย และระบบควบคุมการเข้า-ออกที่จัดการอย่างเหมาะสมสามารถทำให้การโคลนแบบง่ายยากขึ้นมาก บัตรและเครื่องอ่านควรพิสูจน์ว่าอยู่ในระบบที่เชื่อถือได้เดียวกันก่อนที่ประตูจะยอมรับข้อมูลรับรอง ป้ายชื่อไม่ควรได้รับความเชื่อถือเพียงเพราะมันส่งสัญญาณ

บริษัทโลจิสติกส์แห่งหนึ่งในรอตเทอร์ดัมอัปเกรดหลังจากผลการตรวจสอบความปลอดภัยแสดงว่าป้ายชื่อพนักงานเก่าของบริษัทอิงกับหมายเลขบัตรแบบคงที่ คลังสินค้ามีสินค้าราคาแพง กะกลางคืน และทีมผู้รับเหมาหลายทีม แต่ระบบประตูมองป้ายชื่อทุกใบเป็นเพียง ID ง่ายๆ บริษัทเปลี่ยนไปใช้บัตรเข้าถึง RFID ที่ปลอดภัยพร้อมแอปพลิเคชันที่เข้ารหัสและการตรวจสอบฝั่งเครื่องอ่าน นอกจากนี้ยังหยุดพิมพ์หมายเลขบัตรให้เห็นชัดบนด้านหน้า การอัปเกรดไม่ได้เปลี่ยนอาคารให้เป็นป้อมปราการในชั่วข้ามคืน แต่ได้กำจัดเส้นทางที่ง่ายที่สุด นั่นคือการคัดลอกข้อมูลรับรองที่อ่อนแอและเดินผ่านประตูด้านข้างราวกับไม่มีอะไรเกิดขึ้น

เจ็ดเส้นทางแอบแฝงที่ทำให้การใช้ป้ายชื่อผิดวิธีกลมกลืนไปกับปกติ

การขอยืมป้ายชื่อและความสับสนเรื่องตัวตน

เส้นทางแอบแฝงที่สองคือการขอยืมป้ายชื่อ ซึ่งตอนแรกไม่ใช่เจตนาร้ายเสมอไป พนักงานลืมบัตรและขอยืมป้ายชื่อเพื่อนร่วมงานเพื่อเข้า หัวหน้ามอบป้ายชื่อพนักงานให้ผู้รับเหมาเพราะระบบผู้มาเยือนช้า พนักงานทำความสะอาดกะกลางคืนใช้ข้อมูลรับรองร่วมกันทั้งทีม พนักงานชั่วคราวเผลอเอาบัตรกลับบ้าน นิสัยเหล่านี้สอนให้องค์กรยอมรับความสับสนเรื่องตัวตน เมื่อการแชร์กลายเป็นเรื่องปกติ ป้ายชื่อที่ถูกโคลนหรือใช้ผิดวิธีก็กลมกลืนไปได้ บันทึกความปลอดภัยมีประโยชน์น้อยลงเพราะคนที่ระบบบันทึกอาจไม่ใช่คนที่เข้ามาจริง

คลินิกการแพทย์เอกชนแห่งหนึ่งในโตรอนโตพบเรื่องนี้ระหว่างการทบทวนการเข้าถึงหลังเวลาทำงาน พนักงานหลายคนแชร์ป้ายชื่อกับผู้เชี่ยวชาญที่มาเยี่ยมเพราะแผนกต้อนรับปิดตอนเย็น ไม่มีใครตั้งใจทำอันตราย แต่บันทึกกลับไร้ความหมาย เมื่อห้องเก็บยาถูกเข้าถึงนอกนโยบาย บันทึกป้ายชื่อชี้ไปที่พยาบาลที่ไม่ได้อยู่ในอาคาร คลินิกเปลี่ยนไปใช้ข้อมูลรับรองผู้มาเยือนแบบระบุชื่อ ช่วงเวลาการเข้าถึงที่สั้นลง และการจัดการป้ายชื่อที่เข้มงวดขึ้น นอกจากนี้ยังย้ายประตูความเสี่ยงสูงไปใช้บัตร RFID ที่เข้ารหัสพร้อมรองรับ PIN การเปลี่ยนแปลงที่ใหญ่ที่สุดคือวัฒนธรรม ป้ายชื่อไม่ถูกมองเป็นกุญแจสำรองอีกต่อไป แต่กลายเป็นข้อมูลรับรองส่วนบุคคล

การรั่วไหลด้านภาพและการปฏิบัติการ

เส้นทางที่สามคือการรั่วไหลด้านภาพและการปฏิบัติการ บริษัทมักเปิดเผยข้อมูลป้ายชื่อมากกว่าที่คิด รูปพนักงาน ชื่อ แผนก หมายเลขบัตร รหัส QR รหัสสถานที่ แถบสี และระดับการเข้าถึงอาจมองเห็นได้บนบัตร บางส่วนจำเป็นสำหรับเจ้าหน้าที่รักษาความปลอดภัยและเพื่อนร่วมงาน บางส่วนเป็นความประมาท ป้ายชื่อที่วางอยู่บนโต๊ะร้านกาแฟ คล้องอยู่กับกระเป๋าเป้ หรือถูกถ่ายในโพสต์โซเชียลมีเดียอาจเปิดเผยข้อมูลที่เป็นประโยชน์ ผู้โจมตีไม่จำเป็นต้องเจาะระบบเสมอไปหากองค์กรแจกเบาะแสเอง

สตาร์ทอัพเทคโนโลยีแห่งหนึ่งในเบอร์ลินมีพนักงานภูมิใจโพสต์รูปออฟฟิศออนไลน์ หลายรูปแสดงป้ายชื่อที่ห้อยจากสายคล้อง รวมถึงสีแผนกและหมายเลข ID ภายในที่พิมพ์ไว้ เทคโนโลยีป้ายชื่อทางกายภาพก็เป็นรูปแบบ ระยะใกล้ เก่าเช่นกัน หลังจากที่ปรึกษาชี้ให้เห็นความเสี่ยง บริษัทออกแบบหน้าป้ายชื่อใหม่ โดยเก็บชื่อและรูปไว้สำหรับการจดจำโดยมนุษย์ แต่ลบหมายเลขภายในที่ไม่จำเป็นออก ลดสัญญาณการเข้าถึงที่มองเห็นได้ และเพิ่มนโยบายห้ามโพสต์รูปป้ายชื่อ ในขณะเดียวกันก็อัปเกรดบัตรเข้าถึงเป็นข้อมูลรับรองที่เข้ารหัส การแก้ไขไม่ใช่แค่ความปลอดภัยระดับชิป แต่เป็นการลดข้อมูลที่ป้ายชื่อรั่วไหลสู่โลกภายนอก

การจัดการวงจรชีวิตป้ายชื่อที่ไม่ดี

เส้นทางที่สี่คือการจัดการวงจรชีวิตป้ายชื่อที่ไม่ดี ป้ายชื่ออาจถูกโคลน หาย แชร์ หรือถูกขโมย แต่หลายบริษัททำให้ความเสียหายแย่ลงโดยเก็บข้อมูลรับรองเก่าไว้ใช้งาน พนักงานลาออก ผู้รับเหมาเสร็จโครงการ ผู้ขายเปลี่ยนพนักงาน ป้ายชื่อชั่วคราวหายไป สำนักงานย้าย แผนกรวมกัน หากฐานข้อมูลระบบควบคุมการเข้า-ออกไม่ถูกทำความสะอาดอย่างต่อเนื่อง บัตรเก่าจะยังคงเป็นความเสี่ยงที่เงียบงัน ป้ายชื่อที่ถูกโคลนจากปีที่แล้วยังมีประโยชน์ได้หากไม่มีใครลบออกจากระบบ

กลุ่มโรงแรมแห่งหนึ่งในดูไบมีข้อมูลรับรองพนักงานที่ใช้งานอยู่หลายร้อยรายการทั่วหลายสาขา ระหว่างการทำความสะอาดระบบ ผู้จัดการความปลอดภัยพบป้ายชื่อที่ยังใช้งานได้สำหรับพนักงานตามฤดูกาลที่ลาออกไปหลายเดือนก่อน บัตรบางใบถูกส่งคืน บางใบไม่ได้คืน และบางใบไม่เคยถูกติดตามอย่างเหมาะสม กลุ่มโรงแรมนำระบบปิดใช้งานอัตโนมัติที่ผูกกับสถานะ HR วันที่สิ้นสุดสัญญาของผู้รับเหมา และการหมดอายุของผู้มาเยือน นอกจากนี้ยังกำหนดให้ผู้จัดการสาขาตรวจสอบป้ายชื่อที่ใช้งานอยู่ทุกเดือน ต่อมาโรงแรมย้ายข้อมูลรับรองพนักงานหลักไปใช้บัตรที่ใช้ DESFire ชัยชนะที่รวดเร็วไม่ใช่อุปกรณ์ราคาแพง แต่เป็นการปิดข้อมูลรับรองที่ควรตายไปแล้ว

การลดระดับเครื่องอ่านและเทคโนโลยีผสม

เส้นทางที่ห้าคือการลดระดับเครื่องอ่านและเทคโนโลยีผสม หลายองค์กรอัปเกรดบัตรแต่ปล่อยเครื่องอ่านเก่าหรือโหมดเดิมไว้ใช้งานเพื่อความสะดวก ป้ายชื่ออัจฉริยะใหม่ อาจมีเทคโนโลยีที่ปลอดภัย แต่หากเครื่องอ่านยังยอมรับข้อมูลรับรอง low-frequency เก่าหรือโหมด UID-only ผู้โจมตีจะเลือกเส้นทางที่อ่อนแอที่สุด เรื่องนี้พบบ่อยระหว่างการย้ายระบบ บริษัทออกบัตรเทคโนโลยีคู่เพื่อให้ประตูเก่าและใหม่ทำงานร่วมกันได้ ซึ่งอาจจำเป็นในระยะสั้น แต่หากเทคโนโลยีเก่ายังใช้งานต่อเนื่องหลายปี การอัปเกรดก็เสร็จเพียงครึ่งเดียว

วิทยาเขตองค์กรแห่งหนึ่งในชิคาโกทำผิดพลาดนี้ระหว่างโครงการปรับปรุงป้ายชื่อให้ทันสมัย พนักงานได้รับสมาร์ทการ์ดใหม่ แต่ประตูด้านข้างหลายแห่งยังใช้เครื่องอ่าน ระยะใกล้ เก่าเพราะการเปลี่ยนเป็น "เฟสสอง" เฟสสองเลื่อนไปเรื่อยๆ ในงบประมาณ ระหว่างการทบทวนแบบ red-team ผู้ทดสอบเข้าไปทางประตูเก็บของความเสี่ยงต่ำโดยใช้เส้นทางข้อมูลรับรองเดิม แล้วเคลื่อนลึกเข้าไปภายในระหว่างเวลาทำการปกติ บริษัทจึงเปลี่ยนเครื่องอ่านที่เหลือ ปิดการยอมรับบัตรเดิม และกำหนดวันสิ้นสุดที่ชัดเจนสำหรับข้อมูลรับรองเก่า บทเรียนตรงไปตรงมา ป้ายชื่อที่ปลอดภัยจะปลอดภัยเท่ากับเครื่องอ่านที่อ่อนแอที่สุดที่ยอมรับมัน

การควบคุมผู้มาเยือนและผู้รับเหมาที่อ่อนแอ

เส้นทางที่หกคือการควบคุมผู้มาเยือนและผู้รับเหมาที่อ่อนแอ คู่แข่ง ผู้ขาย ทีมส่งของ พนักงานทำความสะอาด ผู้รับเหมาซ่อมบำรุง ผู้ตรวจสอบ นักสรรหาบุคลากร พนักงานงานอีเวนต์ และพนักงานชั่วคราวต่างผ่านเข้า-ออกสถานที่ทำงานสมัยใหม่ บางคนต้องการการเข้าถึง บางคนต้องการการเข้าถึงแบบมีผู้ escort บางคนควรเข้าถึงเฉพาะช่วงเวลาที่กำหนด หากกระบวนการผู้มาเยือนช้า พนักงานอาจข้ามขั้นตอน หากป้ายชื่อผู้รับเหมาถูกใช้ซ้ำโดยไม่ตรวจสอบตัวตน ระบบก็จะอ่อนแอ คู่แข่งไม่จำเป็นต้องโคลนป้ายชื่อพนักงานหากข้อมูลรับรองชั่วคราวที่จัดการไม่ดีเปิดประตูเดียวกันได้

โรงงานแปรรูปอาหารแห่งหนึ่งในเมลเบิร์นมีระบบป้ายชื่อพนักงานที่เข้มงวดแต่กระบวนการผู้รับเหมาที่หละหลวม ผู้รับเหมาซ่อมบำรุงรับบัตรเข้าถึงแบบใช้ซ้ำได้จากฝ่ายรักษาความปลอดภัย ลงชื่อในบันทึกกระดาษ และคืนตอนสิ้นวัน บัตรหนึ่งใบหายไปและยังใช้งานอยู่เพราะพนักงานคิดว่าอยู่ในกล่องเครื่องมืออื่น โรงงานเปลี่ยนบัตรผู้รับเหมาแบบใช้ซ้ำเป็นป้ายชื่อ RFID ผู้มาเยือนแบบจำกัดเวลา ตรวจสอบรูปถ่าย และปิดใช้งานอัตโนมัติเมื่อสิ้นกะ ผู้รับเหมายังได้รับการเข้าถึงที่ต้องการ แต่ป้ายชื่อไม่คงอยู่ตลอดไปอีกต่อไป โรงงานไม่รอให้เกิดเหตุโคลนก่อนแก้ไขกระบวนการที่ดูเสี่ยงอยู่แล้ว

การขยายสิทธิ์การเข้าถึงและป้ายชื่อที่ได้รับสิทธิ์เกินความจำเป็น

เส้นทางที่เจ็ดคือการขยายสิทธิ์การเข้าถึง พนักงานเริ่มในแผนกหนึ่ง เปลี่ยนงาน เข้าร่วมโครงการชั่วคราว ได้รับสิทธิ์เพิ่ม และไม่เคยลบสิทธิ์เก่า หลังจากผ่านไปหลายปี ป้ายชื่อเปิดประตูได้มากเกินไป หากป้ายชื่อนั้นถูกโคลน ผู้โจมตีจะได้รับสิทธิ์ที่ไม่จำเป็นทั้งหมดนั้น นี่ไม่ใช่เทคนิคการโคลน แต่มันคือเหตุผลที่การโคลนสร้างความเสียหายมากขึ้น หลักการสิทธิ์น้อยที่สุดฟังดูน่าเบื่อจนกระทั่งบัตรที่ได้รับสิทธิ์เกินหนึ่งใบกลายเป็นกุญแจมาสเตอร์

สถานที่วิจัยเภสัชกรรมแห่งหนึ่งในเคมบริดจ์ทบทวนบันทึกการเข้าถึงหลังจากเกิดเหตุในห้องแล็บ บริษัทพบว่าพนักงานระยะยาวหลายคนมีการเข้าถึงพื้นที่ที่ไม่จำเป็นอีกต่อไป รวมถึงห้องเก็บของและพื้นที่วิจัยที่ถูกควบคุม ทีมความปลอดภัยสร้างกลุ่มการเข้าถึงตามบทบาท การทบทวนรายไตรมาส และการหมดอายุสิทธิ์อัตโนมัติสำหรับโซนโครงการชั่วคราว เมื่อสถานที่อัปเกรดเป็นป้ายชื่ออัจฉริยะที่เข้ารหัส ก็ทำความสะอาดโมเดลการเข้าถึงด้วย บัตรแข็งแกร่งขึ้น แต่การลดความเสี่ยงที่แท้จริงมาจากการทำให้แน่ใจว่าไม่มีบัตรใดเปิดได้มากเกินกว่าที่ควร

วิธีที่เร็วที่สุดในการลดความเสี่ยงจากการโคลนป้ายชื่อ

วิธีที่เร็วที่สุดในการหยุดความเสี่ยงจากการโคลนป้ายชื่อไม่ใช่การกระทำเดียว แต่เป็นลำดับการป้องกันสั้นๆ ขั้นแรก ระบุว่าเทคโนโลยีป้ายชื่อใดกำลังใช้งานอยู่ หากสถานที่ยังพึ่งพาบัตร ระยะใกล้ เก่า การอ่านแบบ UID-only หรือหมายเลขบัตรแบบคงที่ ให้ถือเป็นเรื่องเร่งด่วน ขั้นที่สอง ปิดใช้งานข้อมูลรับรองที่หาย เก่า แชร์ และไม่ได้ใช้ ขั้นที่สาม ทบทวนประตูความเสี่ยงสูงและลบโหมดเครื่องอ่านเดิม ขั้นที่สี่ ย้ายพื้นที่ละเอียดอ่อนไปใช้บัตร RFID ที่เข้ารหัสพร้อมการจัดการคีย์ที่เหมาะสม ขั้นที่ห้า เพิ่มการเฝ้าติดตามรูปแบบการเข้าถึงที่ผิดปกติ เช่น การเข้าหลังเวลาทำงาน ความพยายามที่ถูกปฏิเสธซ้ำๆ การเคลื่อนที่ที่เป็นไปไม่ได้ระหว่างประตูที่ห่างกัน หรือการเข้าถึงโดยแผนกที่ไม่ได้ใช้งาน ขั้นที่หก ฝึกพนักงานว่าป้ายชื่อเป็นเรื่องส่วนบุคคลและไม่ควรให้ยืม ถ่ายรูป หรือทิ้งไว้โดยไม่มีคนดูแล

สำนักงานบริการทางการเงินแห่งหนึ่งในลอนดอนใช้ลำดับนี้หลังจากเหตุการณ์ดึงตัวพนักงานโดยคู่แข่งทำให้เกิดความกังวลเรื่องการเข้าถึงทางกายภาพ บริษัทไม่ได้เปลี่ยนเครื่องอ่านทุกประตูในสุดสัปดาห์เดียว แต่เริ่มจากการตรวจสอบข้อมูลรับรองฉุกเฉิน ปิดใช้งานป้ายชื่อที่ไม่ได้ใช้ ลบการเข้าถึงของผู้รับเหมาเก่า และกระชับกฎผู้มาเยือน จากนั้นอัปเกรดชั้นผู้บริหาร ห้องเซิร์ฟเวอร์ ห้องเก็บเอกสาร และประตูด้านข้างเป็น เครื่องอ่าน RFIDที่เข้ารหัส ภายในหกเดือน ส่วนที่เหลือของอาคารก็ย้ายระบบตาม บริษัทลดความเสี่ยงได้อย่างรวดเร็วพร้อมวางแผนการอัปเกรดระยะยาวที่สะอาดกว่า

การออกบัตรที่ปลอดภัยและการตั้งค่าเครื่องอ่านมีความสำคัญ

ปกป้องคีย์และขั้นตอนการทำงานของข้อมูลรับรอง

เทคโนโลยีป้ายชื่อที่เข้ารหัสมีความสำคัญ แต่การจัดการคีย์คือจุดที่หลายบริัทประมาท บัตรที่ปลอดภัยซึ่งใช้คีย์อ่อนหรือคีย์ร่วมกันไม่ปลอดภัยอย่างที่ผู้ซื้อคิด สำหรับบัตรเข้าถึง MIFARE DESFire ตัวอย่างเช่น การติดตั้งที่จริงจังควรใช้คีย์ที่แตกต่างกัน การออกบัตรที่ควบคุม แอปพลิเคชันที่ได้รับการป้องกัน และเครื่องอ่านที่ตั้งค่าให้พิสูจน์ตัวตนบัตรอย่างถูกต้อง คีย์ไม่ควรอยู่ในไฟล์ธรรมดาบนเดสก์ท็อปที่แชร์ พนักงานต้อนรับไม่ควรสามารถส่งออกได้ เครื่องพิมพ์บัตรไม่ควรเข้ารหัสข้อมูลรับรองที่ปลอดภัยตามอำเภอใจโดยไม่มีการควบคุมของผู้ปฏิบัติงานและบันทึกการตรวจสอบ หากความลับที่ใช้สร้างป้ายชื่อได้รับการป้องกันไม่ดี การโคลนป้ายชื่อจะย้ายจากจุดอ่อนของบัตรไปสู่จุดอ่อนของกระบวนการ

ผู้ให้บริการศูนย์ข้อมูลแห่งหนึ่งในนอร์เทิร์นเวอร์จิเนียสร้างโปรแกรมป้ายชื่อพนักงานบนพื้นฐานการออกบัตรที่ปลอดภัย บัตรถูกพิมพ์ในขั้นตอนเดียวแต่เข้ารหัสผ่านแพลตฟอร์มการเข้าถึงที่ควบคุมโดยใช้คีย์ที่ได้รับการป้องกัน ผู้ปฏิบัติงานออกบัตรได้แต่ไม่เห็นคีย์มาสเตอร์ ป้ายชื่อที่หายถูกเพิกถอนทันที ป้ายชื่อชั่วคราวหมดอายุอัตโนมัติ การสร้างป้ายชื่อถูกบันทึก และข้อมูลรับรองการเข้าถึงสูงต้องได้รับการอนุมัติจากหัวหน้างาน บริษัทยังใช้บัตรทางกายภาพ แต่ปฏิบัติต่อบัตรเหมือนทรัพย์สินด้านความปลอดภัย ไม่ใช่อุปกรณ์สำนักงาน

หลีกเลี่ยงโหมดความเข้ากันได้แบบถาวร

การตั้งค่าเครื่องอ่านเป็นอีกจุดที่ควรตรวจสอบอย่างรวดเร็ว องค์กรบางแห่งซื้อเครื่องอ่านที่ปลอดภัยแต่ปล่อยไว้ในโหมดความเข้ากันได้เพราะลดความพยายามในการตั้งค่า ซึ่งอาจหมายความว่าเครื่องอ่านยอมรับบัตรหลายประเภท รวมถึงรูปแบบเดิมที่อ่อนแอกว่า ในการย้ายระบบที่ปลอดภัย ความเข้ากันได้อาจเป็นเรื่องชั่วคราว แต่ในการติดตั้งที่ขี้เกียจ ความเข้ากันได้จะกลายเป็นถาวร ผู้ซื้อควรถามผู้ติดตั้งว่าเครื่องอ่านใช้โหมดข้อมูลรับรองใดกันแน่ กำลังอ่านแอปพลิเคชันที่ปลอดภัยหรือแค่ UID ของบัตร การพิสูจน์ตัวตนซึ่งกันและกันเปิดใช้งานอยู่หรือไม่ รหัสสถานที่เดิมยังถูกยอมรับหรือไม่ คีย์เริ่มต้นยังอยู่หรือไม่ เหล่านี้คือคำถามการตั้งค่าเชิงป้องกันที่โครงการควบคุมการเข้า-ออกที่จริงจังทุกโครงการควรตอบ

มหาวิทยาลัยแห่งหนึ่งในแคลิฟอร์เนียมีสมาร์ทการ์ดใหม่ทั่ววิทยาเขต แต่พบว่าเครื่องอ่านในหอพักหลายแห่งยังยอมรับบัตรนักศึกษาเก่าจากปีก่อนๆ ปัญหาไม่ใช่การจัดหาบัตรใหม่ แต่การตั้งค่าเครื่องอ่านถูกปล่อยให้ผ่อนปรนเกินไปเพื่อหลีกเลี่ยงสายสนับสนุนระหว่างการย้ายระบบ หลังการทบทวน มหาวิทยาลัยจำกัดประเภทข้อมูลรับรองที่ยอมรับ ปิดช่วงหมายเลขเก่า และกำหนดเส้นตายการเปลี่ยนบัตรที่เข้มงวด นักศึกษาบ่นหนึ่งสัปดาห์ แล้วเสียงก็เงียบลง ทีมความปลอดภัยได้ระบบที่สะอาดขึ้น

การออกแบบป้ายชื่อ การเฝ้าติดตาม และการฝึกอบรม

ออกแบบป้ายชื่อโดยไม่รั่วไหลข้อมูลละเอียดอ่อน

การออกแบบป้ายชื่อทางกายภาพควรสนับสนุนความปลอดภัยด้วย ป้ายชื่อพนักงานที่ดีต้องมีข้อมูลที่มองเห็นเพียงพอสำหรับการตรวจสอบโดยมนุษย์ แต่ไม่ควรมีข้อมูลทางเทคนิคที่ไม่จำเป็น รูปถ่ายควรชัดเจน ชื่อควรอ่านได้ ป้ายชื่อผู้รับเหมาและผู้มาเยือนควรดูแตกต่างจากป้ายชื่อพนักงานอย่างชัดเจน ตัวบ่งชี้การหมดอายุช่วยเจ้าหน้าที่ได้ แต่หมายเลขบัตรภายใน ระดับการเข้าถึง รหัสสถานที่ หรือสิทธิ์แผนกโดยละเอียดไม่ควรถูกพิมพ์เพียงเพราะเทมเพลตมีที่ว่าง ป้ายชื่อควรช่วยให้คนตรวจสอบตัวตนได้โดยไม่ช่วยให้คนนอกเข้าใจระบบการเข้าถึง

บริษัทสื่อแห่งหนึ่งในนิวยอร์กออกแบบป้ายชื่อใหม่หลังจากพบว่าพนักงานงานอีเวนต์ชั่วคราวดูคล้ายพนักงานประจำเกินไป ป้ายชื่อเก่าใช้ป้ายข้อความเล็กๆ ที่แตกต่างกันซึ่งเจ้าหน้าที่ที่ยุ่ง rarely สังเกตเห็น การออกแบบใหม่ใช้หมวดหมู่ทางภาพที่ชัดเจนสำหรับพนักงาน ผู้มาเยือน ผู้รับเหมา และทีมผลิต สิทธิ์การเข้าถึงยังถูกควบคุมทางอิเล็กทรอนิกส์ แต่การจดจำโดยมนุษย์ดีขึ้น ข้อมูลรับรองพนักงานที่ถูกโคลนยังต้องผ่านการตรวจสอบทางภาพและพฤติกรรมในพื้นที่ละเอียดอ่อน บริษัทเรียนรู้ว่าความปลอดภัยทางกายภาพและอิเล็กทรอนิกส์ควรเสริมซึ่งกันและกัน

ใช้บันทึกเพื่อจับสิ่งที่การป้องกันพลาด

การเฝ้าติดตามสามารถจับสิ่งที่การป้องกันพลาดได้ แม้แต่ระบบป้ายชื่อที่แข็งแกร่งก็ควรสมมติว่าข้อมูลรับรองอาจหาย ถูกขโมย ถูกใช้ผิดวิธี หรือถูกหลอกทางสังคม บันทึกการควบคุมการเข้า-ออกไม่ควรถูกละเลยจนกระทั่งเกิดเหตุ ทีมความปลอดภัยสามารถมองหารูปแบบแปลกๆ ได้ เช่น ป้ายชื่อเข้าประตูที่ห่างกันสองแห่งเร็วเกินไป การใช้ซ้ำนอกเวลาปกติ ความพยายามเข้าถึงประตูที่ไม่เกี่ยวข้องกับบทบาทของบุคคล ป้ายชื่อผู้รับเหมาที่ใช้หลังวันสิ้นสุดโครงการ หรือป้ายชื่อพนักงานที่เข้าในขณะที่บุคคลนั้นลาพักร้อน สัญญาณเหล่านี้ไม่ได้พิสูจน์การโคลนด้วยตัวเอง แต่ควรค่าแก่การทบทวน

บริษัทคลังสินค้าแห่งหนึ่งในแอตแลนตาจับปัญหาการใช้ข้อมูลรับรองผิดวิธีผ่านการวิเคราะห์บันทึก ป้ายชื่อของหัวหน้างานถูกใช้ที่ประตูด้านข้างตอนดึกขณะที่หัวหน้างานอยู่ต่างรัฐ ป้ายชื่อถูกคัดลอกจากบัตรสำรองที่ทิ้งไว้ในลิ้นชักโต๊ะ แม้จะไม่สามารถพิสูจน์เส้นทางที่แน่ชัดได้ บริษัทกระชับกฎการเก็บป้ายชื่อ เพิ่มการแจ้งเตือนหลังเวลาทำงานสำหรับผู้ใช้สิทธิ์สูง และกำหนดให้รายงานข้อมูลรับรองที่หายทันที ป้ายชื่อที่ถูกโคลนเปิดประตูได้ แต่เวลาที่ผิดปกติทำให้มันถูกเปิดเผยในที่สุด

ฝึกพนักงานให้ปฏิบัติต่อป้ายชื่อเป็นข้อมูลรับรองส่วนบุคคล

การฝึกอบรมยังเป็นการป้องกันที่ถูกที่สุดวิธีหนึ่ง พนักงานควรรู้ว่าป้ายชื่อไม่ควรให้ยืม ถ่ายรูป ทิ้งไว้ในรถ โพสต์ออนไลน์ หรือส่งให้ผู้มาเยือน พนักงานควรทักท้วงคนแปลกหน้าอย่างสุภาพในพื้นที่ปลอดภัย ผู้จัดการควรหลีกเลี่ยงการขอให้พนักงานแชร์ป้ายชื่อเพื่อความสะดวก แผนกต้อนรับควรปฏิเสธทางลัดที่ข้ามการตรวจสอบตัวตน ข้อความด้านความปลอดภัยควรเฉพาะเจาะจง ไม่คลุมเครือ "อย่าแชร์ป้ายชื่อของคุณเพราะมันสร้างบันทึกการเข้าถึงที่เป็นเท็จและอาจให้คนนอกเข้าได้ในนามของคุณ" ดีกว่า "ปฏิบัติตามนโยบายป้ายชื่อ"

เอเจนซีออกแบบแห่งหนึ่งในสตอกโฮล์มใช้เซสชันฝึกอบรมสั้นๆ หลังจากเปลี่ยนมาใช้ป้ายชื่อพนักงาน NFC แทนที่จะเป็นบันทึกความปลอดภัยที่น่าเบื่อ ผู้จัดการอาคารแสดงให้เห็นว่าป้ายชื่อที่แชร์หนึ่งใบสามารถทำให้การทบทวนกล้อง ความรับผิดชอบในกรณีฉุกเฉิน และบันทึกการเข้าถึงไร้ประโยชน์ได้อย่างไร พนักงานเข้าใจประเด็นทันที เอเจนซียังมอบ ที่กัน RFID ให้พนักงานสำหรับใส่ป้ายชื่อ ซึ่งป้องกันบัตรจากการอ่านโดยบังเอิญ และเตือนไม่ให้แสดงป้ายชื่อนอกอาคาร การอัปเกรดทางเทคนิคได้ผลดีขึ้นเพราะคนที่ใช้ป้ายชื่อเข้าใจว่าทำไมกฎจึงมีอยู่

จัดลำดับความสำคัญประตูวิกฤตและซื้อป้ายชื่อเหมือนทรัพย์สินด้านความปลอดภัย

สำหรับการดำเนินการที่รวดเร็ว บริษัทควรจัดลำดับความสำคัญประตูวิกฤตก่อน ห้องเซิร์ฟเวอร์ ห้องแล็บ พื้นที่ผู้บริหาร สายการผลิต พื้นที่ R&D กรงสินค้าคงคลัง ห้องเก็บยา หอจดหมายเหตุเอกสาร ห้องข้อมูล และสำนักงานรักษาความปลอดภัยสมควรได้รับข้อมูลรับรองที่แข็งแกร่งกว่าและการเฝ้าติดตามที่เข้มงวดกว่าประตูล็อบบี้ทั่วไป หากงบประมาณไม่อาจอัปเกรดทั้งอาคารได้ทันที ให้เริ่มจากจุดที่ป้ายชื่อที่ถูกโคลนจะสร้างความเสียหายมากที่สุด เปลี่ยนเครื่องอ่านที่อ่อนแอที่นั่น กำหนดให้ใช้ข้อมูลรับรองที่เข้ารหัสที่นั่น เพิ่ม PIN หรือการพิสูจน์ตัวตนหลายปัจจัยที่นั่นหากเหมาะสม ลดรายการการเข้าถึงที่นั่น ทบทวนบันทึกที่นั่น การอัปเกรดเป็นขั้นตอนดีกว่าไม่ทำอะไรเลยขณะรองบประมาณที่สมบูรณ์แบบ

บริษัทไบโอเทคแห่งหนึ่งในบอสตันไม่สามารถเปลี่ยนเครื่องอ่านทุกตัวในไตรมาสเดียวได้ จึงจัดอันดับประตูตามความเสี่ยง โรงอาหารและพื้นที่สำนักงานทั่วไปยังใช้ระบบเดิมชั่วคราว ห้องแล็บ ห้องเก็บตัวอย่าง และห้องเก็บทรัพย์สินทางปัญญาย้ายไปใช้ข้อมูลรับรอง DESFire ที่เข้ารหัสพร้อมกลุ่มการเข้าถึงที่เข้มงวดขึ้น ป้ายชื่อผู้มาเยือนถูกบล็อกจากทางเดินวิจัยทั้งหมด เมื่อการย้ายระบบเสร็จสมบูรณ์ พื้นที่ที่ละเอียดอ่อนที่สุดได้รับการป้องกันมาแล้วหลายเดือน บริษัทไม่ปล่อยให้แผนที่สมบูรณ์แบบทำให้การแก้ไขเร่งด่วนล่าช้า

ทีมจัดซื้อควรหยุดซื้อป้ายชื่อพนักงานเป็นบัตรพลาสติกทั่วไป ถามซัพพลายเออร์ว่าใช้เทคโนโลยีชิปอะไร ถามว่าบัตรรองรับการยืนยันตัวตนแบบเข้ารหัสหรือไม่ ถามว่าบัตรเข้ากันได้กับเครื่องอ่านควบคุมการเข้าออกของคุณหรือไม่ ถามว่าจัดการคีย์อย่างไร ถามว่าข้อมูลรับรองการเข้าถึงสามารถทำเป็นข้อมูลเฉพาะบุคคลได้อย่างปลอดภัยหรือไม่ ถามว่าบัตรสามารถปรับแต่งภาพได้โดยไม่เปิดเผยข้อมูลอ่อนไหวหรือไม่ ถามว่าซัพพลายเออร์สามารถจัดหาตัวอย่างสำหรับทดสอบกับเครื่องอ่านจริงได้หรือไม่ ถามว่าผลิตภัณฑ์เหมาะสำหรับการควบคุมการเข้าถึงขององค์กร ความปลอดภัยของโรงพยาบาล การเข้าถึงศูนย์ข้อมูล หรือป้ายชื่อโรงงานอุตสาหกรรมหรือไม่ ขึ้นอยู่กับกรณีการใช้งาน ป้ายชื่อไม่ใช่แค่พื้นผิวที่พิมพ์ได้ แต่เป็นข้อมูลรับรองด้านความปลอดภัย

บริษัทวิศวกรรมระดับโลกแห่งหนึ่งในสิงคโปร์เปลี่ยนภาษาที่ใช้ในการจัดซื้อหลังจากคำสั่งซื้อป้ายชื่อราคาถูกครั้งหนึ่งล้มเหลว บัตรที่ดูดีและพิมพ์ออกมาดี แต่เทคโนโลยีชิปไม่รองรับโหมดเข้ารหัสที่มาตรฐานเครื่องอ่านใหม่กำหนด บริษัทต้องสั่งซื้อใหม่ก่อนเริ่มใช้งาน หลังจากนั้น คำขอซื้อป้ายชื่อทุกครั้งจึงระบุประเภทชิป ความต้องการหน่วยความจำ แอปพลิเคชันการเข้าถึง ขั้นตอนการเข้ารหัส ตัวการ์ด วิธีการพิมพ์ และความเข้ากันได้ของเครื่องอ่าน การจัดซื้อจึงช้าลงสำหรับคำสั่งซื้อแรก และเร็วขึ้นมากสำหรับทุกคำสั่งซื้อหลังจากนั้น

หยุดเชื่อป้ายชื่อแบบไม่ตรวจสอบ

ประเด็นสุดท้ายคือ คู่แข่งไม่จำเป็นต้องโจมตีอย่างสมบูรณ์แบบหากกระบวนการภายในของคุณประมาท ป้ายชื่อที่อ่อนแอ ข้อมูลรับรองที่ใช้ร่วมกัน เครื่องอ่านเก่า บัตรที่ให้สิทธิ์เกินความจำเป็น ข้อมูลบนบัตรที่มองเห็นได้ การควบคุมผู้เยี่ยมชมที่ไม่ดี และการเพิกถอนที่ล่าช้า ล้วนทำให้การโคลนหรือการใช้ผิดวัตถุประสงค์ง่ายขึ้น วิธีแก้ไม่ใช่การตื่นตระหนก แต่คือการควบคุมการเข้าถึงอย่างมีวินัย อัปเกรดจากข้อมูลรับรองแบบคงที่ไปสู่ป้ายชื่อ RFID พนักงานที่ปลอดภัย ตั้งค่าเครื่องอ่านให้ใช้การยืนยันตัวตนแบบปลอดภัย ไม่ใช่ทางลัดแบบใช้เฉพาะ UID ลบบัตรเก่าออกจากระบบ ควบคุมการออกบัตร ตรวจสอบสิทธิ์การเข้าถึง เฝ้าระวังการใช้งานที่ผิดปกติ ฝึกอบรมพนักงาน ปกป้องประตูที่มีความเสี่ยงสูงก่อน

ป้ายชื่อที่ถูกโคลนไม่ควรเป็นทางเข้าสู่ธุรกิจของคุณที่ง่ายดาย หากระบบป้ายชื่อปัจจุบันของคุณยอมรับหมายเลขที่ถูกคัดลอก ข้อมูลรับรองของผู้รับเหมาเก่า หรือบัตรที่ใช้ร่วมกันโดยไม่ตั้งคำถาม ปัญหาก็มีอยู่แล้ว คุณไม่จำเป็นต้องรอให้เกิดเหตุการณ์เพื่อพิสูจน์ วิธีที่เร็วที่สุดในการหยุดการโคลนป้ายชื่อคือหยุดเชื่อป้ายชื่อแบบไม่ตรวจสอบ ทำให้บัตรพิสูจน์ตัวเองด้วยการเข้ารหัส ทำให้บุคคลตรงกับป้ายชื่อในเชิงปฏิบัติการ ทำให้สิทธิ์การเข้าถึงตรงกับงาน ทำให้ข้อมูลรับรองเก่าหมดอายุตรงเวลา ทำสิ่งเหล่านี้ แล้วเส้นทางลับที่คู่แข่งพึ่งพาจะยากขึ้น มีเสียงรบกวนมากขึ้น และไม่คุ้มค่าที่จะลองมากขึ้น