บัตรประจำตัวพนักงาน RFID ปลอดภัยเพียงใด

บัตรพนักงาน RFID สามารถมีความปลอดภัยสูงได้ แต่ไม่ได้ปลอดภัยโดยอัตโนมัติเพียงเพราะเป็นแบบไม่สัมผัส นั่นคือสิ่งแรกที่ผู้ซื้อ ผู้จัดการฝ่ายความปลอดภัย หรือผู้อำนวยการฝ่ายอาคารสถานที่ทุกคนต้องเข้าใจ บริษัทจำนวนมากยังคงถามคำถามผิดรูปแบบ พวกเขาถามว่าบัตรพนักงาน RFID ปลอดภัยหรือไม่ ราวกับว่าคำตอบอยู่ภายในตัวบัตรพลาสติกเอง ในความเป็นจริง ระดับความปลอดภัยมาจากระบบป้ายชื่อทั้งหมด มาจากเทคโนโลยีบัตร การตั้งค่าเครื่องอ่าน วิธีการเข้ารหัส ซอฟต์แวร์ควบคุมการเข้าถึง กระบวนการคืนสิทธิ์เมื่อพนักงานออก วิธีการออกป้ายชื่อชั่วคราว และวินัยของบุคลากรที่ดูแลโปรแกรม ป้ายชื่อพนักงานสองใบอาจดูเกือบเหมือนกันเมื่อถืออยู่ในมือ แต่ยังคงให้ระดับความปลอดภัยที่แตกต่างกันอย่างมาก

เรื่องนี้สำคัญเพราะบัตรประชาชนพนักงานไม่ได้เป็นเพียงป้ายชื่อที่ใช้มองด้วยตาเปล่าอีกต่อไป ในสถานที่ทำงานหลายแห่ง บัตรพนักงาน RFID ใบเดียวกันใช้เปิดประตูหน้า ห้องสำนักงาน ประตูที่จอดรถ ลิฟต์ ห้องเซิร์ฟเวอร์ ห้องแล็บ ห้องพักผ่อน พื้นที่จัดเก็บ และบางครั้งยังรองรับการลงเวลาทำงาน การปล่อยงานพิมพ์ หรือการใช้จ่ายในโรงอาหาร เมื่อบัตรใบเดียวมีอำนาจมากขนาดนั้น การออกแบบข้อมูลรับรองที่อ่อนแอจึงไม่ใช่ปัญหาเทคนิคเล็กๆ อีกต่อไป แต่กลายเป็นความเสี่ยงทางธุรกิจที่แท้จริง

ความปลอดภัยของบัตรพนักงาน RFID ขึ้นอยู่กับระบบป้ายชื่อทั้งหมด

คำตอบที่ตรงไปตรงมาคือ บัตรพนักงาน RFID จะปลอดภัยเมื่อเป็นส่วนหนึ่งของระบบที่ออกแบบมาอย่างดี และจะอ่อนแอเมื่อบริษัทปฏิบัติต่อมันเหมือนบัตรพลาสติกธรรมดา บัตร ระยะใกล้ 125 kHz พื้นฐานในสำนักงานความเสี่ยงต่ำอาจยังยอมรับได้หากสภาพแวดล้อมมั่นคงและระบบได้รับการจัดการอย่างรัดกุม สมาร์ทการ์ด 13.56 MHz ที่ปลอดภัย เช่น ป้ายชื่อพนักงาน MIFARE DESFire มักเป็นตัวเลือกที่เหมาะสมกว่าเมื่อบริษัทต้องการการควบคุมข้อมูลรับรองที่แข็งแกร่งขึ้น การแยกบทบาทที่ชัดเจนขึ้น และพื้นที่ในการเติบโตมากขึ้น ตัวบัตรเองสำคัญ แต่ระบบป้ายชื่อสำคัญกว่ามาก

หนึ่งในความผิดพลาดที่ใหญ่ที่สุดที่บริษัททำคือการสันนิษฐานว่าบัตรพนักงาน RFID ทุกใบให้การป้องกันที่ใกล้เคียงกัน ซึ่งไม่เป็นเช่นนั้น ในทางปฏิบัติ ช่องว่างระหว่างบัตรพนักงานรุ่นเก่าความถี่ต่ำกับป้ายชื่อพนักงานสมาร์ทสมัยใหม่อาจมีนัยสำคัญ ระบบควบคุมการเข้าถึงสำนักงานแบบเดิมจำนวนมากยังคงใช้บัตร 125 kHz ธรรมดาเพราะราคาถูก คุ้นเคย และเปลี่ยนง่าย นั่นไม่ได้หมายความว่าบัตรเหล่านั้นไม่ปลอดภัยเสมอในทุกกรณีการใช้งาน แต่หมายความว่ามักเหมาะกับสภาพแวดล้อมที่เรียบง่ายกว่าซึ่งป้ายชื่อทำหน้าที่เพียงหนึ่งหรือสองอย่างที่คาดเดาได้ เมื่อบริษัทต้องการสิทธิ์ที่กว้างขึ้น ความคาดหวังด้านการตรวจสอบที่เข้มงวดขึ้น หรือความต้านทานต่อการโคลนแบบง่ายที่ดีขึ้น สภาพแวดล้อมป้ายชื่อรุ่นเก่าก็เริ่มดูไม่สบายใจ

ทำไมบัตร ระยะใกล้ รุ่นเก่าจึงกลายเป็นความเสี่ยงได้

บริษัทบริการทางการเงินแห่งหนึ่งในชิคาโกค้นพบเรื่องนี้ด้วยวิธีที่เจ็บปวด เป็นเวลาหลายปีที่บัตรควบคุมการเข้าถึงสำนักงานของบริษัททำงานได้ดีพอสมควร พนักงานใช้บัตรสำหรับเข้าล็อบบี้และประตูสำนักงานทั่วไป และไม่มีใครคิดมากเกี่ยวกับเทคโนโลยีนี้ จากนั้นบริษัทขยายไปสู่กระบวนการทำงานที่ละเอียดอ่อนมากขึ้นด้วยคลังเอกสารด้านการปฏิบัติตามกฎระเบียบ ชั้นผู้บริหาร และการเข้าถึงของผู้รับเหมานอกเวลาทำการ ในระหว่างการทบทวนที่กว้างขึ้น บริษัทตระหนักว่าบัตรพนักงาน RFID 125 kHz เก่าของตนยังคงทำหน้าที่ของระบบป้ายชื่อที่ทันสมัยกว่ามาก บัตรเหล่านั้นไม่ได้ก่อให้เกิดความล้มเหลวร้ายแรงต่อสาธารณะ แต่ไม่สอดคล้องกับระดับการควบคุมที่บริษัทต้องการจริงอีกต่อไป บริษัทเปลี่ยนไปใช้แพลตฟอร์มสมาร์ทการ์ดที่ปลอดภัยกว่าเพราะธุรกิจเติบโตเกินวัฒนธรรมป้ายชื่อแบบสบายๆ ที่มาพร้อมกับบัตรรุ่นเก่า

เรื่องราวนั้นเน้นย้ำความจริงที่มีประโยชน์ ความปลอดภัยไม่ได้เกี่ยวกับเพียงว่าบัตรสามารถถูกคัดลอกได้ในทางทฤษฎีหรือไม่ แต่ยังเกี่ยวกับว่าระบบบัตรสอดคล้องกับความจริงจังของพื้นที่ที่มันปกป้องหรือไม่ บัตรเข้าถึงพนักงานธรรมดาอาจเพียงพอที่ประตูหนึ่งและไม่เพียงพออย่างสิ้นเชิงที่อีกประตูหนึ่ง

ความเสี่ยงด้านความปลอดภัยทั่วไปมักเป็นเรื่องการปฏิบัติงาน ไม่ใช่แค่เรื่องเทคนิค

การโคลนได้รับความสนใจมากเพราะเข้าใจง่ายและเปลี่ยนเป็นพาดหัวเตือนได้ง่าย แต่ไม่ใช่วิธีเดียวหรือแม้แต่วิธีที่พบบ่อยที่สุดที่บัตรประชาชนพนักงานกลายเป็นไม่ปลอดภัย ในหลายบริษัท ความเสี่ยงที่ใหญ่กว่านั้นธรรมดามาก ป้ายชื่อที่หายไปซึ่งไม่ได้ปิดใช้งานอย่างรวดเร็ว บัตรผู้รับเหมาชั่วคราวที่ยังคงใช้งานได้นานเกินไป พนักงานที่ให้ยืมบัตรแก่เพื่อนร่วมงานเพราะความสะดวก การย้ายแผนกที่ไม่ปรับปรุงสิทธิ์การเข้าถึง ฝ่ายออกบัตรที่พิมพ์บัตรทดแทนจากข้อมูลล้าสมัย บัตรที่ยังใช้งานได้เพราะไม่มีใครทำกระบวนการคืนสิทธิ์ให้เสร็จสมบูรณ์ สิ่งเหล่านี้เกิดขึ้นบ่อยกว่าการโจมตีทางเทคนิคร้ายแรงมาก และมีความสำคัญไม่แพ้กัน

คลังสินค้าโลจิสติกส์แห่งหนึ่งในโอไฮโอประสบปัญหาประเภทนี้พอดี ฝ่ายบริหารกังวลในตอนแรกว่า RFID พนักงานของตนต้านทานการโคลนในทางทฤษฎีหรือไม่ แต่ปัญหาจริงมาจากพฤติกรรมของพนักงาน พนักงานในกะใกล้เคียงกันให้ยืมบัตรเป็นครั้งคราวเพื่อช่วยเพื่อนผ่านประตูลงเวลาหรือทางเข้าด้านข้างเมื่อมีคนลืมป้ายชื่อ ตัวเทคโนโลยีเองไม่ใช่จุดอ่อนเดียว วัฒนธรรมป้ายชื่อต่างหากที่เป็น เมื่อบริษัทเพิ่มการตรวจสอบการเข้า ปรับการใช้ป้ายชื่อให้ผูกกับสิทธิ์การเข้าถึงตามบทบาทอย่างระมัดระวังมากขึ้น และปรับปรุงกฎการเปลี่ยนบัตรที่หาย ความปลอดภัยก็ดีขึ้นมากกว่าที่จะได้จากการเปลี่ยนบัตรเพียงอย่างเดียว นั่นไม่ได้หมายความว่าเทคโนโลยีไม่เกี่ยวข้อง แต่หมายความว่าระบบป้ายชื่อที่ปลอดภัยไม่สามารถพึ่งพาข้อกำหนดของบัตรเพียงอย่างเดียวได้

เมื่อป้ายชื่อพนักงานสมาร์ทเหมาะสมมากกว่า

กระนั้น เทคโนโลยีก็สำคัญ โดยเฉพาะเมื่อบริษัทต้องการรากฐานระยะยาวที่แข็งแกร่งขึ้น ในการติดตั้งสมัยใหม่หลายแห่ง สมาร์ทการ์ด 13.56 MHz นั้นง่ายกว่าที่จะสอดคล้องกับการปฏิบัติด้านความปลอดภัยที่ดีกว่าบัตร ระยะใกล้ รุ่นเก่าพื้นฐาน นั่นเป็นเหตุผลหนึ่งที่ผู้ซื้อที่ค้นหาบัตรพนักงานที่ปลอดภัย ป้ายชื่อพนักงานสมาร์ท บัตรเข้าถึง RFID สำหรับอาคารสำนักงาน หรือบัตรพนักงาน DESFire ลงเอยในโลกของสมาร์ทการ์ดความถี่สูงมากขึ้น ไม่ใช่เพราะทุกบริษัทต้องการเทคโนโลยีหรูหราเพื่อตัวมันเอง แต่เพราะป้ายชื่อพนักงานตอนนี้อยู่ในระบบนิเวศของสถานที่ทำงานที่ซับซ้อนกว่าที่เคยเป็น

วิทยาเขตไบโอเทคแห่งหนึ่งในสิงคโปร์แสดงให้เห็นว่าทำไม สถานที่แห่งนี้ต้องการป้ายชื่อใบเดียวสำหรับเข้าล็อบบี้ การเคลื่อนย้ายในสำนักงาน การเข้าห้องแล็บ ห้องอุปกรณ์ที่ใช้ร่วมกัน และพื้นที่จัดเก็บความปลอดภัยสูงที่เลือกไว้ นอกจากนี้ยังมีผู้รับเหมาหมุนเวียน นักวิทยาศาสตร์มาเยือน และทีมทำความสะอาดที่ต้องการการเข้าถึงแบบควบคุมและจำกัดเวลา สภาพแวดล้อมป้ายชื่อแบบง่ายจะบังคับให้ต้องประนีประนอมมากเกินไป บริษัทเปลี่ยนไปสู่ระบบสมาร์ทการ์ดที่มีโครงสร้างชัดเจนขึ้นเพราะต้องการบัตรประชาชนพนักงานที่สามารถรองรับการแยกการเข้าถึงที่สะอาดขึ้นโดยไม่ทำให้การบริหารป้ายชื่อประจำวันกลายเป็นความวุ่นวาย ในสภาพแวดล้อมนั้น เทคโนโลยีบัตรที่แข็งแกร่งขึ้นไม่ใช่ความหรูหรา แต่เป็นสุขอนามัยด้านการปฏิบัติงานขั้นพื้นฐาน

การจัดการวงจรชีวิตเป็นส่วนหลักของความปลอดภัยของป้ายชื่อ

อีกด้านหนึ่งที่ความปลอดภัยของป้ายชื่อพนักงานเพิ่มขึ้นหรือลดลงคือการคืนสิทธิ์เมื่อพนักงานออก บริษัทมักประเมินต่ำเกินไปว่าบัตรเก่าอันตรายเพียงใด ป้ายชื่อที่เป็นของพนักงานที่เชื่อถือได้กลายเป็นความเสี่ยงทันทีที่บุคคลนั้นเปลี่ยนบทบาท ออกจากบริษัท หรือไม่ต้องการสิทธิ์การเข้าถึงบางอย่างอีกต่อไป หากกระบวนการคืนสิทธิ์หรือเปลี่ยนบทบาทอ่อนแอ บัตรอาจยังคงใช้งานได้นานกว่าที่ใครจะตระหนัก บัตรพนักงาน RFID ที่ดีสมบูรณ์กลายเป็นปัญหาความปลอดภัยไม่ใช่เพราะผลิตมาไม่ดี แต่เพราะบริษัทไม่เคยปฏิบัติต่อการจัดการวงจรชีวิตของข้อมูลรับรองอย่างจริงจังเท่ากับการรับพนักงาน

บริษัทซอฟต์แวร์แห่งหนึ่งในเบอร์ลินเรียนรู้เรื่องนี้หลังการตรวจสอบภายในพบป้ายชื่อพนักงานเก่าหลายใบยังคงใช้งานได้ในระบบหลายสัปดาห์หลังพนักงานลาออก ไม่มีอะไรเลวร้ายเกิดขึ้น แต่สิ่งที่พบก็เพียงพอที่จะบังคับให้ออกแบบกฎการปิดใช้งานป้ายชื่อใหม่ บริษัทลงทุนในสมาร์ทการ์ดที่ดีขึ้น แต่จุดอ่อนที่สุดยังคงเป็นกระบวนการทางธุรกิจรอบๆ มัน นั่นเป็นเครื่องเตือนใจที่มีค่า ระบบบัตรประชาชนพนักงานที่ปลอดภัยต้องมีการปลดระวางข้อมูลรับรองอย่างปลอดภัย ไม่ใช่แค่การออกบัตรอย่างปลอดภัย

บัตรชั่วคราวต้องการกฎที่เข้มงวดขึ้น

ผู้ใช้ชั่วคราวสร้างปัญหาแบบเดียวกัน ผู้รับเหมา พนักงานทำความสะอาด ที่ปรึกษา พนักงานจากเอเจนซี่ และผู้ขายระยะสั้นมักเคลื่อนย้ายผ่านอาคารด้วยการเข้าถึงที่กว้างและมีการกำกับดูแลป้ายชื่อค่อนข้างน้อย หลายบริษัทใช้จ่ายมากกับความปลอดภัยป้ายชื่อพนักงานประจำ แต่จัดการข้อมูลรับรองชั่วคราวอย่างไม่ระมัดระวังเกินไป ในทางปฏิบัติ บัตรชั่วคราวเหล่านั้นอาจกลายเป็นจุดที่อ่อนที่สุดในระบบการเข้าถึงทั้งหมด

บริษัทสื่อแห่งหนึ่งในดูไบประสบปัญหานั้นพอดี ป้ายชื่อพนักงานประจำของบริษัทได้รับการจัดการอย่างรัดกุม แต่ทีมทำความสะอาดช่วงเย็นที่จ้างภายนอกและผู้ขายบริการอาคารใช้บัตรพนักงาน RFID ชั่วคราวที่มีการเข้าถึงมากกว่าที่ต้องการจริงๆ บัตรเหล่านั้นออกง่ายแต่ติดตามยาก ซึ่งทำให้การปฏิบัติงานรู้สึกมีประสิทธิภาพจนกระทั่งทีมความปลอดภัยทบทวนโปรแกรม บริษัทไม่ได้แก้ปัญหาโดยเปลี่ยนบัตรทุกใบ แต่แก้ปัญหาโดยออกแบบกฎป้ายชื่อชั่วคราวใหม่ ลดระยะเวลาที่มีผล และแยกข้อมูลรับรองผู้รับเหมาออกจากบัตรประชาชนพนักงานประจำให้ชัดเจนขึ้นมาก การเปลี่ยนแปลงนั้นสำคัญเพราะบริษัทเลิกแสร้งว่าผู้ถือป้ายชื่อทุกคนอยู่ในหมวดความเสี่ยงเดียวกัน

การออกแบบป้ายชื่อทางกายภาพก็ส่งผลต่อความปลอดภัยในสถานที่ทำงานเช่นกัน

การระบุตัวตนด้วยสายตาเป็นอีกส่วนหนึ่งของความปลอดภัยที่ถูกมองข้าม บัตรพนักงาน RFID ไม่ใช่เพียงข้อมูลรับรองสำหรับเครื่องจักร ในสถานที่ทำงานหลายแห่งยังเป็นเครื่องมือยืนยันตัวตนของมนุษย์ด้วย ป้ายชื่อที่มีรูปถ่ายชัดเจน ชื่ออ่านง่าย เครื่องหมายบริษัท และความแตกต่างทางสายตาที่มีประโยชน์ระหว่างประเภทพนักงาน ช่วยให้ทีมต้อนรับ เพื่อนร่วมงาน และเจ้าหน้าที่รักษาความปลอดภัยตัดสินใจได้ดีขึ้นอย่างรวดเร็ว บัตรที่ทำงานได้อย่างสมบูรณ์กับเครื่องอ่านแต่ดูคลุมเครือ สึกหรอ หรือสับสนง่าย อาจยังคงทำให้ความปลอดภัยโดยรวมอ่อนแอลง

โรงงานผลิตแห่งหนึ่งในเม็กซิโกเรียนรู้เรื่องนี้ระหว่างการปรับปรุงบัตรพนักงาน ป้ายชื่อ RFID เก่ายังคงเปิดประตูได้ แต่รูปถ่ายซีดเร็วและพื้นผิวพิมพ์สึกหรอภายใต้การใช้งานหนักทุกวัน หัวหน้างานและหัวหน้าสายการผลิตเริ่มพึ่งพาความคุ้นเคยส่วนตัวมากกว่าการยืนยันด้วยป้ายชื่อเพราะบัตรไม่น่าเชื่อถือทางสายตาอีกต่อไป เมื่อบริษัทปรับปรุงคุณภาพป้ายชื่อทางกายภาพและความทนทานของการพิมพ์ การยืนยันโดยมนุษย์ก็ดีขึ้นพร้อมกับประสิทธิภาพของเครื่องอ่าน ในสถานที่ทำงานจริง ความปลอดภัยมักเป็นการผสมผสานระหว่างความเชื่อถือในเครื่องจักรและความเชื่อถือในมนุษย์ และบัตรต้องรองรับทั้งสองอย่าง

บัตรหลายฟังก์ชันต้องการสถาปัตยกรรมที่ดีขึ้น

ยิ่งบัตรพนักงานมีฟังก์ชันมากเท่าไร สถาปัตยกรรมที่ปลอดภัยก็ยิ่งสำคัญมากขึ้นเท่านั้น ป้ายชื่อที่เปิดเพียงประตูภายนอกบานเดียวเป็นเรื่องหนึ่ง ป้ายชื่อที่จัดการการเข้าสำนักงาน ที่จอดรถ การลงเวลาทำงาน การปล่อยงานพิมพ์ การใช้โรงอาหาร สิทธิ์ตามชั้น และการเข้าพื้นที่ละเอียดอ่อนเป็นอีกเรื่องหนึ่งโดยสิ้นเชิง ทุกฟังก์ชันใหม่เพิ่มมูลค่าของข้อมูลรับรองและความเสียหายที่ข้อมูลรับรองที่อ่อนแอสามารถก่อได้ นั่นเป็นเหตุผลที่บริษัทมักเปลี่ยนไปสู่สภาพแวดล้อมสมาร์ทการ์ดที่มีโครงสร้างชัดเจนขึ้นเมื่อโปรแกรมป้ายชื่อของตนเติบโตเต็มที่

กลุ่มโรงพยาบาลแห่งหนึ่งในกรุงเทพฯ เห็นสิ่งนี้เกิดขึ้นทีละน้อย บัตรพนักงานเดิมจัดการเพียงการเข้าถึงอาคารพื้นฐานและการลงเวลาทำงาน จากนั้นโรงพยาบาลเพิ่มสิทธิ์ที่จอดรถสำหรับแพทย์อาวุโส สิทธิ์ห้องยา for พนักงานที่เลือก และการเข้าห้องอุปกรณ์สำหรับทีมเทคนิค ทันใดนั้นบัตรประชาชนพนักงานก็ไม่ใช่บัตรพนักงานธรรมดาอีกต่อไป มันกลายเป็นข้อมูลรับรองการปฏิบัติงานแบบหลายฟังก์ชัน โรงพยาบาลกระชับระบบป้ายชื่อเพราะตระหนักว่าคำถามด้านความปลอดภัยเปลี่ยนไปแล้ว บัตรตอนนี้เป็นตัวแทนมากกว่าตัวตน มันเป็นตัวแทนของการเคลื่อนย้าย สิทธิพิเศษ และอำนาจในกระบวนการทำงานภายในสภาพแวดล้อมที่มีแรงกดดันสูง

การโยกย้ายและการเข้ารหัสต้องได้รับการจัดการอย่างระมัดระวัง

โครงการโยกย้ายก็ควรกล่าวถึงเช่นกัน ธุรกิจจำนวนมากในปัจจุบันอยู่ในสภาพแวดล้อมแบบผสมผสานที่อาคารหนึ่งยังใช้เครื่องอ่านความถี่ต่ำรุ่นเก่าและอีกอาคารหนึ่งใช้สมาร์ท เครื่องอ่านบัตรที่ใหม่กว่า ในกรณีเหล่านั้น บัตร RFID สองความถี่ อาจมีประโยชน์ แต่ไม่ควรเข้าใจผิดว่าเป็นการอัปเกรดความปลอดภัยแบบวิเศษ บัตรสองความถี่มักเป็นสะพานเชื่อมที่ใช้งานได้จริง ไม่ใช่การรับประกันความปลอดภัยที่สูงขึ้น หากด้านหนึ่งของบัตรยังคงให้บริการสภาพแวดล้อมรุ่นเก่าที่อ่อนแอกว่า ส่วนนั้นของภาพความปลอดภัยก็ยังคงอ่อนแอไม่ว่าอีกด้านจะทันสมัยเพียงใด

ผู้ประกอบการ coworking แห่งหนึ่งในลอนดอนเรียนรู้เรื่องนี้ระหว่างการอัปเกรดหลายสถานที่