วิธีป้องกันการโคลนบัตร RFID

เหตุใดการป้องกันการโคลนบัตร RFID จึงต้องมองเป็นระบบ

หากคุณทำงานด้านการควบคุมการเข้าถึง ล็อกโรงแรม บัตรนักศึกษา ป้ายพนักงาน หรือระบบสมาชิกมานานพอ คุณจะได้ยินคำถามกังวลเดิมซ้ำแล้วซ้ำเล่า: เราจะป้องกันการโคลนบัตร RFID ได้อย่างไร บางครั้งคำถามนี้เกิดขึ้นหลังเหตุการณ์จริง อดีตพนักงานยังคงผ่านประตูด้านข้างได้อย่างน่าประหลาด ผู้พักอาศัยยืนยันว่ามีคนแปลกหน้าเปิดประตูโรงรถ ผู้ประกอบการโรงแรมเริ่มได้ยินว่าบัตร บัตรกุญแจโรงแรม รุ่นเก่านั้นคัดลอกได้ง่ายกว่าที่คาดไว้ เจ้าของฟิตเนสสังเกตเห็นสมาชิกแชร์บัตรกันในลักษณะที่แผนกต้อนรับไม่เคยตั้งใจ บางครั้งคำถามนี้เกิดขึ้นเร็วกว่า ในขั้นตอนจัดซื้อ เมื่อมีคนในทีมตระหนักขึ้นมาว่าบัตร RFID ราคาถูกไม่จำเป็นต้องเป็นบัตร RFID ที่ปลอดภัย

นั่นคือจังหวะที่ถูกต้องในการหยุดและคิดอย่างจริงจัง เพราะการป้องกันการโคลนบัตร RFID ไม่ใช่คุณสมบัติของผลิตภัณฑ์เพียงอย่างเดียว ไม่ใช่สติกเกอร์บนกล่อง ไม่ใช่แค่การเลือกชิป และแน่นอนว่าไม่ใช่สิ่งที่แก้ได้ด้วยการซื้อบัตรใดก็ตามที่ติดป้ายว่าปลอดภัย การป้องกันการโคลนบัตร RFID เป็นปัญหาของระบบ เกี่ยวข้องกับเทคโนโลยีบัตร พฤติกรรมของเครื่องอ่าน การเข้ารหัสบัตร การจัดการคีย์ การออกป้าย การเปลี่ยนทดแทน ขั้นตอนการปิดสิทธิ์พนักงาน วิสัยทัศน์ด้านการตรวจสอบ และระดับความเชื่อมั่นที่องค์กรของคุณยอมแลกความสะดวกกับความควบคุม

ประเด็นสุดท้ายสำคัญกว่าที่คนส่วนใหญ่คาดคิด หลายบริษัทถามว่าจะป้องกันการโคลนบัตร RFID ได้อย่างไร ทั้งที่ความหมายจริงคือจะป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตผ่านข้อมูลรับรองที่ถูกคัดลอก แชร์ ใช้ซ้ำ หรือควบคุมไม่ดีได้อย่างไร หากพูดอย่างเคร่งครัด การโคลนเป็นเพียงหนึ่งในหลายวิธีที่ระบบป้ายถูกเจาะ ในชีวิตจริง บัตรที่ถูกคัดลอก บัตรที่ถูกยืม บัตรที่หายซึ่งไม่เคยถูกปิดใช้งาน และบัตรทดแทนที่ออกอย่างไม่ระมัดระวัง ล้วนสร้างผลลัพธ์ในทางปฏิบัติแบบเดียวกันได้: คนผิดผ่านประตูเข้าไปได้ หากคุณมุ่งเฉพาะการโคลนทางเทคนิคที่แปลกใหม่และมองข้ามการจัดการป้ายที่ผิดปกติทั่วไป คุณอาจยังลงเอยด้วยระบบที่ไม่ปลอดภัยอย่างมากซึ่งบังเอิญใช้บัตรที่ดูดี

เลือกเทคโนโลยีบัตร RFID ที่แข็งแกร่งกว่า

เปลี่ยนรูปแบบบัตรรุ่นเก่าที่อ่อนแอเมื่อความเสี่ยงเป็นเรื่องจริง

กฎข้อแรกง่ายมาก หยุดพึ่งพาเทคโนโลยีบัตรรุ่นเก่าที่อ่อนแอหากระบบนั้นปกป้องสิ่งสำคัญจริง ๆ นี่คือจุดที่ธุรกิจจำนวนมากต้องซื่อสัตย์กับตัวเองอย่างตรงไปตรงมา หากสภาพแวดล้อมการควบคุมการเข้าถึงของคุณยังพึ่งพารูปแบบบัตรความปลอดภัยต่ำพื้นฐานเพราะมันถูกและง่ายเมื่อหลายปีก่อน ขั้นตอนต่อต้านการโคลนที่มีประสิทธิผลที่สุดอาจไม่ใช่นโยบายที่ดีขึ้นหรือสายคล้องคอที่ดีขึ้น แต่อาจเป็นการเปลี่ยนเทคโนโลยี สภาพแวดล้อม RFID รุ่นเก่าหรือระดับล่างจำนวนมากไม่เคยถูกออกแบบมาให้รองรับระดับความเชื่อมั่นต่อต้านการโคลนที่สำนักงาน โรงพยาบาล มหาวิทยาลัย โรงแรม และอสังหาริมทรัพย์แบบผสมในปัจจุบันคาดหวัง

บริษัทบริการทางการเงินแห่งหนึ่งในชิคาโกเรียนรู้เรื่องนี้ด้วยวิธีที่ไม่สบายใจ หลายปีที่ระบบป้ายสำนักงานดูดีพอ บัตรเปิดล็อบบี้ พนักงานเดินไปมาตามปกติ และไม่มีใครเห็นเหตุผลที่จะตั้งคำถามกับระบบนี้ จากนั้นบริษัทขยายไปสู่กระบวนการทำงานที่เน้นการปฏิบัติตามข้อกำหนดมากขึ้น โดยมีคลังเอกสารหวงห้าม ชั้นผู้บริหาร และการเข้าถึงของพนักงานรับเหมานอกเวลา ในระหว่างการตรวจสอบความปลอดภัย ทีมตระหนักว่าแพลตฟอร์มบัตรที่มีอยู่ถูกมองข้ามได้ง่ายกว่าที่ใครยอมรับมาก บริษัทไม่รอให้เกิดเหตุการณ์สาธารณะ บริษัทเปลี่ยนไปสู่ระบบสมาร์ทการ์ดที่แข็งแกร่งขึ้นเพราะธุรกิจมาถึงจุดที่ "ดีพอ" ไม่ใช่ภาษาความปลอดภัยที่ซื่อสัตย์อีกต่อไป

ใช้สมาร์ทการ์ดที่เข้ารหัสแทนข้อมูลรับรองที่อ่านได้ง่าย

นั่นนำไปสู่กฎข้อที่สองโดยตรง: ใช้สมาร์ทการ์ดที่เข้ารหัสแทนข้อมูลรับรองที่อ่านได้ง่ายในทุกที่ที่มีความเสี่ยงการเข้าถึงจริง ผู้ซื้อที่ค้นหาบัตร RFIDแบบต่อต้านการโคลน บัตรเข้าถึง RFID ที่ปลอดภัย บัตร RFID ที่เข้ารหัส หรือบัตร MIFARE DESFire มักกำลังไปในทิศทางที่ถูกต้อง ในทางปฏิบัติ หากสถานที่นั้นต้องการความต้านทานการโคลนที่มีความหมาย แพลตฟอร์มสมาร์ทการ์ดที่เข้ารหัสสมัยใหม่มักเป็นคำตอบที่แข็งแกร่งกว่าบัตร ระยะใกล้ รุ่นเก่าธรรมดาที่เปิดเผยเพียงตัวระบุที่อ่านได้ ประเด็นไม่ใช่การบูชาแบรนด์ใดแบรนด์หนึ่ง แต่คือการเลือกสถาปัตยกรรมข้อมูลรับรองที่บังคับให้เกิดกระบวนการยืนยันตัวตนจริง แทนที่จะเชื่อตัวระบุที่อ่อนแอ

กลุ่มโรงพยาบาลแห่งหนึ่งในกรุงเทพฯ เห็นว่าทำไมเรื่องนี้จึงสำคัญ ป้ายพนักงานรุ่นเก่ายังใช้ได้กับประตูภายในส่วนใหญ่ และการดำเนินงานประจำวันดูปกติพอ แต่เมื่อโรงพยาบาลขยายการควบคุมห้องยา การเข้าถึงห้องแล็บ และห้องเก็บยาที่ควบคุมไว้ ผู้บริหารตระหนักว่าสภาพแวดล้อมป้ายที่อ่อนแอกำลังปกป้องพื้นที่ที่สมควรได้รับความเชื่อมั่นที่แข็งแกร่งกว่า โรงพยาบาลเปลี่ยนไปสู่โครงสร้างสมาร์ทการ์ดที่ปลอดภัยขึ้นเพราะต้องการบัตร RFID ต่อต้านการโคลนที่เหมาะกับสภาพแวดล้อมทางคลินิกที่จริงจังขึ้น ส่วนที่น่าสนใจคือยังไม่มีอะไรน่าตื่นเต้นเกิดขึ้น โรงพยาบาลอัปเกรดเพราะเข้าใจว่าการป้องกันมีต้นทุนถูกกว่าความอับอาย

หลีกเลี่ยงแนวคิดใช้เฉพาะ UID เมื่อสามารถยืนยันตัวตนที่แข็งแกร่งกว่าได้

กฎข้อที่สามเป็นข้อที่องค์กรจำนวนมากเกินไปมองข้าม: อย่าพึ่งพาแนวคิดใช้เฉพาะ UID หากระบบหลีกเลี่ยงได้ สภาพแวดล้อมการควบคุมการเข้าถึงบางแห่งเพียงอ่านหมายเลขซีเรียลบัตรและใช้เป็นตัวตนของข้อมูลรับรอง ซึ่งง่ายต่อการดำเนินงาน แต่ก็สร้างรูปแบบความปลอดภัยที่แคบมากเช่นกัน หากความเชื่อมั่นในป้ายทั้งหมดของคุณขึ้นอยู่กับตัวระบุบัตรง่าย ๆ ที่เครื่องอ่านยอมรับโดยไม่มีการป้องกันฝั่งบัตรที่ลึกกว่า จุดยืนต่อต้านการโคลนของคุณก็อ่อนแอกว่าที่ควรจะเป็นแล้ว ในระบบที่แข็งแกร่งกว่า เครื่องอ่าน RFID และบัตรควรทำมากกว่าแค่แลกเปลี่ยนหมายเลขที่มองเห็นได้ ควรพึ่งพาตรรกะข้อมูลรับรองที่มีโครงสร้างและได้รับการปกป้องซึ่งคัดลอกได้ยากกว่า

มหาวิทยาลัยแห่งหนึ่งในแคนาดาเผชิญคำถามนี้ระหว่างการปรับปรุงหอพักให้ทันสมัย เจ้าหน้าที่ฝ่ายหอพักเดิมต้องการรักษารูปแบบการลงทะเบียนที่ง่ายที่สุดเท่าที่จะเป็นไปได้เพราะมีนักศึกษาหลายพันคนเข้าและออกทุกปี แต่มหาวิทยาลัยก็รู้ว่าการเข้าถึงหอพักเป็นหนึ่งในสถานที่ที่แย่ที่สุดในการเสี่ยงกับตรรกะบัตรตื้นเขิน แทนที่จะรักษารูปแบบที่พึ่งพาตัวระบุง่าย ๆ มากเกินไป โรงเรียนเลือกใช้แนวทางสมาร์ทการ์ดที่มีโครงสร้างมากกว่าซึ่งเหมาะกับความเป็นจริงของที่พักอาศัยร่วม การหมุนเวียนนักศึกษาตลอดเวลา และความเสี่ยงต่อชื่อเสียงสูงหากคนผิดเข้าตึกผิด

ควบคุมคีย์ การออกป้าย และการเพิกถอนบัตร

ปกป้องการจัดการคีย์เป็นส่วนหนึ่งของสถาปัตยกรรมความปลอดภัย

กฎข้อที่สี่เกี่ยวกับการจัดการคีย์ และนี่คือจุดที่ระบบที่มีศักยภาพทางเทคนิคดีจำนวนมากค่อย ๆ อ่อนแอลง แพลตฟอร์มบัตรที่ปลอดภัยจะปลอดภัยก็ต่อเมื่อคีย์เบื้องหลังได้รับการจัดการอย่างเหมาะสม หากคีย์ถูกแชร์กว้างเกินไป จัดเก็บอย่างไม่ระมัดระวัง คัดลอกในลักษณะที่ไม่ควบคุม หรือปล่อยไม่เปลี่ยนแปลงเป็นเวลาหลายปี ระบบบัตรอาจดูซับซ้อนแต่กลับทำงานเหมือนตู้ที่ไม่ล็อก สิ่งนี้สำคัญเป็นพิเศษเมื่อองค์กรเปลี่ยนไปใช้สมาร์ทการ์ดที่ปลอดภัยแล้วกลับจัดการฝั่งผู้ดูแลอย่างไม่ใส่ใจ การต่อต้านการโคลนไม่ใช่แค่การซื้อบัตรที่ถูกต้อง แต่คือการควบคุมวัสดุลับที่ทำให้บัตรเหล่านั้นทำงานได้อย่างปลอดภัย

วิทยาเขตไบโอเทคแห่งหนึ่งในสิงคโปร์พบเรื่องนี้ระหว่างการทบทวนหลังการอัปเกรด สถานที่นั้นใช้เงินจริงในการเปลี่ยนไปสู่สถาปัตยกรรมป้ายพนักงานที่แข็งแกร่งขึ้น แต่ทีมความปลอดภัยภายหลังค้นพบว่าแนวปฏิบัติในการจัดการคีย์มีวินัยน้อยกว่ากลยุทธ์ป้ายเสียอีก คนจำนวนมากเกินไปเข้าถึงเครื่องมือลงทะเบียนที่ละเอียดอ่อน และองค์กรพึ่งพากระบวนการที่ทำเองมากกว่าที่มีการกำกับดูแล ไม่มีอะไรผิดปกติให้เห็นชัดเจน แต่การทบทวนภายในทำให้เรื่องหนึ่งชัดเจน: หากการกำกับดูแลคีย์ยังสะเพร่า ป้ายที่เข้ารหัสก็ไม่ได้ช่วยคุณอย่างมหัศจรรย์ บริษัทกระชับสิทธิ์การออกบัตรและขั้นตอนการควบคุมคีย์ก่อนที่ระบบจะมีโอกาสทำให้ผิดหวังต่อสาธารณะ

ปฏิบัติต่อการออกป้ายเป็นกระบวนการด้านความปลอดภัย

กฎข้อที่ห้าเป็นเรื่องเทคนิคน้อยลงและเป็นเรื่องการดำเนินงานมากขึ้น: ควบคุมการออกป้ายเหมือนกระบวนการด้านความปลอดภัย ไม่ใช่ความสะดวกในการบริหาร บัตร RFID ที่ถูกโคลนหรือใช้ผิดจำนวนมากเข้ามาในเรื่องราวเพราะองค์กรไม่เคยปฏิบัติต่อเคาน์เตอร์ออกบัตรเป็นส่วนหนึ่งของขอบเขตความปลอดภัย หากพนักงานออกบัตรใหม่ได้ง่ายเกินไป สร้างบัตรซ้ำโดยไม่มีการตรวจสอบที่เข้มแข็ง หรือเปิดใช้งานตัวตนอีกครั้งโดยไม่มีการอนุมัติ การป้องกันการโคลนบัตรก็จะยากขึ้นมากเพราะระบบกำลังรั่วไหลความเชื่อมั่นจากภายในอยู่แล้ว บัตรที่ถูกคัดลอกเป็นเพียงข้อมูลรับรองแย่ประเภทหนึ่ง บัตรที่ถูกต้องแต่ออกอย่างไม่เหมาะสมก็อันตรายพอ ๆ กัน

อาคารสำนักงานสูงแห่งหนึ่งในดูไบมีตัวอย่างที่มีประโยชน์ เทคโนโลยีของอาคารดูน่านับถือ และฝ่ายบริหารเริ่มแรกเชื่อว่าความปลอดภัยของบัตรเป็นเรื่องของการเลือกผู้ขายที่ถูกต้องเป็นหลัก แต่ระหว่างการฝึกปฏิบัติตามข้อกำหนด อาคารกลับค้นพบว่าป้ายทดแทนสำหรับพนักงานรับเหมาและพนักงานชั่วคราวถูกออกด้วยดุลพินิจมากเกินไปที่แผนกต้อนรับและมีร่องรอยตรวจสอบไม่เพียงพอ ความเสี่ยงไม่ใช่การที่บัตรถูกโคลนง่ายในเชิงเทคนิคที่น่าตื่นเต้น แต่ความเสี่ยงคือข้อมูลรับรองที่ถูกต้องจำนวนมากเกินไปปรากฏขึ้นได้ง่ายเกินไป เมื่ออาคารกระชับขั้นตอนการอนุมัติ บันทึกป้าย และกฎการออกบัตรใหม่ จุดยืนต่อต้านการโคลนก็ดีขึ้นเพราะระบบป้ายหยุดสร้างจุดอ่อนที่หลีกเลี่ยงได้ของตัวเองในที่สุด

เพิกถอนบัตรที่หาย ถูกขโมย หมดอายุ และถูกเปลี่ยนทดแทนอย่างรวดเร็ว

กฎข้อที่หกคือเพิกถอนบัตรที่หาย ถูกขโมย หมดอายุ และถูกเปลี่ยนทดแทนอย่างรวดเร็ว ฟังดูพื้นฐานเกินกว่าจะต้องพูดออกมา แต่ในทางปฏิบัติเป็นหนึ่งในมาตรการต่อต้านการโคลนที่สำคัญที่สุด บัตรที่ถูกคัดลอกอันตรายเพราะยังคงได้รับความเชื่อมั่น บัตรที่หายก็อันตรายด้วยเหตุผลเดียวกัน หากองค์กรของคุณใช้เวลาหลายชั่วโมงหรือหลายวันในการยกเลิกข้อมูลรับรองที่ถูกเจาะ ก็ไม่ใช่การป้องกันการใช้บัตรโดยไม่ได้รับอนุญาตจริง ๆ เพียงแค่บันทึกไว้ภายหลังเท่านั้น ความปลอดภัยของป้าย RFID ที่แข็งแกร่งขึ้นอยู่กับการปิดใช้งานอย่างรวดเร็วและตรรกะการเปลี่ยนทดแทนที่สะอาด ทันทีที่บัตรกลายเป็นที่น่าสงสัย ระบบควรหยุดเชื่อถือบัตรนั้น

บริษัทโลจิสติกส์แห่งหนึ่งในโปแลนด์เรียนรู้เรื่องนี้เมื่อหัวหน้ากะคนหนึ่งทำป้ายหายในช่วงสุดสัปดาห์ที่ยุ่งวุ่นวาย บัตรนั้นถูกเปลี่ยนทดแทนในที่สุด แต่ข้อมูลรับรองเก่ายังคงใช้งานได้นานกว่าที่ใครตั้งใจเพราะกระบวนการพึ่งพาขั้นตอนติดตามผลด้วยมือที่ถูกละเลย ไม่มีอะไรเลวร้ายเกิดขึ้น แต่เหตุการณ์นั้นกระตุ้นให้เกิดการทบทวนวงจรชีวิตป้ายทั้งหมด บริษัทออกแบบกระบวนการทำงานใหม่เพื่อให้บัตรทดแทนไม่สามารถสรุปได้โดยไม่บังคับให้ข้อมูลรับรองเก่าอยู่ในสถานะปิดใช้งานก่อน นั่นคือวินัยการดำเนินงานเล็ก ๆ ที่ทำเพื่อการป้องกันการโคลนบัตร RFID มากกว่าภาษาการตลาดอีกชั้นหนึ่งจะทำได้

ลดความเสี่ยงการเข้าถึงด้วยชั้นการป้องกัน การแบ่งส่วน และการเฝ้าติดตาม

ใช้การยืนยันตัวตนหลายชั้นสำหรับพื้นที่ละเอียดอ่อน

กฎข้อที่เจ็ดคือใช้การยืนยันตัวตนหลายชั้นในจุดที่ความเสี่ยงสมเหตุสมผล ไม่ใช่ทุกประตูต้องการสิ่งนี้ แต่บางพื้นที่ไม่ควรพึ่งพาบัตรเพียงอย่างเดียว ห้องเซิร์ฟเวอร์ ห้องแล็บ ห้องเก็บเอกสาร พื้นที่ห้องยา โซนผู้บริหารที่ละเอียดอ่อน และห้องโครงสร้างพื้นฐานสำคัญ อาจได้ประโยชน์จากการยืนยันสองชั้น เช่น บัตรบวก PIN บัตรบวกไบโอเมตริก หรือบัตรบวกการอนุมัติที่มีการเฝ้าติดตาม สิ่งนี้สำคัญเพราะไม่มีกลยุทธ์ต่อต้านการโคลนใดสมบูรณ์แบบตลอดไป องค์กรที่แข็งแกร่งที่สุดยอมรับเรื่องนี้และวางการควบคุมเพิ่มเติมในจุดที่ผลกระทบจากการถูกเจาะสูงเกินกว่าจะเชื่อถือปัจจัยเดียว

โรงพยาบาลวิจัยเอกชนแห่งหนึ่งใน South Korea จัดการเรื่องนี้อย่างชาญฉลาด ระบบการเข้าถึงของพนักงานโดยรวมพึ่งพาสมาร์ทการ์ดที่แข็งแกร่ง แต่พื้นที่จัดเก็บยาบางแห่งและห้องแล็บหวงห้ามที่เลือกไว้ต้องการมากกว่าป้าย