RFID sigurnosne etikete za vrednu IT opremu

Ako dovoljno dugo upravljate skupocenom IT opremom, pre ili kasnije shvatite jednu frustrirajuću istinu: gubitak retko izgleda dramatično. Najčešće ništa ne eksplodira, nijedan alarm se ne oglašava i niko otvoreno ne krade server usred belog dana. Umesto toga, svič se zameni tokom užurbanog servisnog prozora. Laptop ode na popravku i vrati se sa drugim serijskim brojem od očekivanog. Skladišni niz se premesti iz jednog kaveza u drugi, ali se sistem imovine ažurira dve nedelje kasnije. Dok finansije pitaju gde je oprema, trag je već izbledeo.

Zašto standardno praćenje imovine ne funkcioniše za skupocenu opremu

Upravo zato su RFID etikete sa zaštitom od neovlašćenog otvaranja važne. One obavljaju dva posla istovremeno. Pomažu organizacijama da brzo identifikuju i lociraju opremu i stvaraju vidljiv dokaz kada neko pokuša da ukloni, zameni ili ometa samu etiketu. Za skupocenu IT imovinu, ta kombinacija je daleko korisnija od standardne barkod nalepnice ili obične RFID oznake koja se može oguliti i ponovo upotrebiti bez ostavljanja traga.

U teoriji, svaka kompanija već zna gde se nalazi njena skupa IT imovina. U praksi, slika je mnogo haotičnija. Data centri se ponovo montiraju. Rezervni delovi kruže između lokacija. Laptopovi putuju sa rukovodiocima, inženjerima, revizorima i izvođačima. Demo jedinice napuštaju zgradu. Neispravna oprema ide dobavljačima za popravku, a zatim se vraća kroz prijem sa dokumentacijom koja izgleda potpuna, ali nije uvek tačna. Pod pritiskom, ljudi se oslanjaju na tabele, pamćenje, imejl niti i rukom pisane beleške na kartonima za isporuku. To može da funkcioniše za stavke niskog rizika. Nije dovoljno za servere, mrežne uređaje, šifrovane laptopove, radne stanice, medicinske IT uređaje, edge gejtveje ili bilo koju drugu opremu čija vrednost nije samo nabavna cena, već i izloženost podataka, rizik od zastoja i uticaj na usaglašenost.

Kako RFID etikete sa zaštitom od neovlašćenog otvaranja menjaju pravila igre

RFID etiketa sa zaštitom od neovlašćenog otvaranja menja razgovor od puke identifikacije na kontrolisano čuvanje. Kada se pravilno nanese, etiketa postaje deo bezbednosnog stava opreme. Ako neko pokuša da je oguli, lice etikete se raspada, antena se lomi, pojavljuje se uzorak praznine ili površina pokazuje očigledno oštećenje. Drugim rečima, etiketa tiho ne sarađuje sa neovlašćenim otvaranjem. To je važno jer mnogi sporovi oko imovine nisu o tome da li je predmet nekada postojao. Oni su o tome da li je predmet pred vama isti onaj, da li je otvoren, da li je zamenjen i da li je lanac čuvanja ikada prekinut.

Velika grupacija za osiguranje u Čikagu naučila je to na teži način tokom projekta konsolidacije filijala. Njihov IT tim poslao je stotine mrežnih uređaja, thin client računara i uređaja za rezervne kopije iz regionalnih kancelarija u centralni objekat za pripremu. Registar imovine je pokazivao da je sve stiglo. Tim za prijem je verovao da je sve stiglo. Ali kasnija rekoncilijacija otkrila je da je nekoliko firewall-a zamenjeno vizuelno sličnim jedinicama niže specifikacije. Provere serijskih brojeva obavljene su prekasno, nakon što su palete već bile premeštene i ponovo spakovane. Ono što je rešilo problem u sledećem talasu nije bila još jedna tabela. Prešli su na RFID oznake za imovinu sa zaštitom od neovlašćenog otvaranja povezane sa manifestima pošiljki i skeniranjima na vratima dokova. Kada je jedna kutija stigla sa poremećenim uzorkom etikete na uređaju unutra, tim ju je odmah stavio u karantin umesto da neslaganje otkrije nedeljama kasnije.

Takva priča je češća nego što mnogi timovi za nabavku očekuju. Skupocena IT oprema privlači rizik jer je prenosiva, preprodajljiva i često teška za nespecijaliste da je razlikuju samo pogledom. Server u raku vredan nekoliko hiljada dolara može izgledati gotovo identično drugom modelu. Laptop može biti ponovo instaliran, obrisan ili kozmetički očišćen pre nego što iko primeti da je promenio vlasnika. Obična etiketa za praćenje imovine govori vam samo šta je predmet trebalo da bude u trenutku kada je etiketa štampana. RFID etiketa sa zaštitom od neovlašćenog otvaranja govori nešto jače: ovaj identitet ne bi trebalo da bude prenosiv bez dokaza.

Za kupce koji pretražuju pojmove kao što su RFID etikete za IT imovinu, etikete za praćenje imovine u data centru, bezbedne RFID oznake za imovinu, anti-teft RFID etikete za laptopove ili RFID etikete za praćenje servera, pravo pitanje nije da li RFID može da identifikuje opremu. Naravno da može. Pravo pitanje je da li dizajn etikete podržava istragu, brzinu revizije i odgovornost kada nešto pođe naopako. Tu jeftine etikete često podbace. Mogu dobro da se čitaju prvog dana, ali ne preživljavaju cikluse čišćenja, vučenje kablova, zakrivljena kućišta, toplotu sa površina opreme ili pokušaj uklanjanja. Još gore, neke se mogu oguliti cele i ponovo naneti na drugu jedinicu. U okruženju niske bezbednosti to može biti prihvatljivo. U ozbiljnom programu upravljanja IT imovinom, to je odgovornost.

Stvarni slučajevi: istraživačka laboratorija i studio za postprodukciju

Razmislite kako skupocena IT oprema zaista cirkuliše. Ona ne ostaje u jednom idealnom okruženju. Raspakuje se, priprema, pušta u rad, transportuje, popravlja, ponovo raspoređuje, stavlja van upotrebe i ponekad skladišti mesecima pre ponovne upotrebe. Etiketa mora da preživi taj životni ciklus. Univerzitetska istraživačka laboratorija u Kaliforniji otkrila je to kada su mobilne GPU radne stanice označili standardnim RFID etiketama kako bi ubrzali godišnji inventar. Performanse čitanja bile su dobre, ali etikete su počele da se odižu na ivicama nakon ponovljenog čišćenja alkoholnim maramicama. Nekoliko mašina vratilo se sa pozajmica bez etiketa i niko nije mogao da dokaže da li su etikete otkazale prirodno ili su uklonjene. Kada je laboratorija prešla na destruktivnu RFID etiketu sa zaštitom od neovlašćenog otvaranja, jačim lepkom i jasnim uzorkom neovlašćenog otvaranja, razgovor se promenio. Etikete koje nedostaju više nisu tretirane kao mali problem održavanja. Postale su izuzeci koji su pokretali inspekciju.

Taj psihološki pomak je deo vrednosti. Dobro označavanje sa zaštitom od neovlašćenog otvaranja ne poboljšava samo prikupljanje podataka. Ono menja ponašanje. Tehničari postaju pažljiviji u vezi sa nedokumentovanim zamenama. Dobavljači postaju disciplinovaniji tokom prijema i vraćanja sa popravke. Interni korisnici shvataju da se oprema prati na nivou fizičkog identiteta, a ne samo prema onom broju imovine koji je tog dana slučajno vidljiv. Bezbednost funkcioniše bolje kada kontrole nisu nevidljive.

Studio za postprodukciju u Londonu imao je drugačiji problem. Njihovi montažeri premeštali su vrhunske laptopove, eksterne uređaje za skladištenje i specijalizovane video interfejse između kancelarijskih prostorija, kućnih postavki i privremenih prostorija na lokaciji. Ništa nije kradeno u dramatičnom smislu. Umesto toga, imovina je stalno driftovala. Jedan montažer pozajmio je kalibrisani monitor od drugog tima. Dok za laptop spakovan je u pogrešan kofer. Skladišni niz vratio se sa partnerske lokacije sa etiketom koja je izgledala malo novije od ostalih. Studio je na kraju uveo RFID oznake za imovinu sa zaštitom od neovlašćenog otvaranja i prijavu na portalu u prostoriji sa opremom. Ono što im se najviše dopalo nije bila sama tehnologija, već mogućnost da razdvoje obično kretanje od sumnjivog poremećaja etikete. Prestali su da gube vreme jureći svako neslaganje lokacije i počeli da se fokusiraju na šačicu događaja koji su zaista zasluživali pažnju.

Ranjivosti u servisu i popravci

Ta razlika je važna jer je šum u inventaru skup. Kada su zapisi o imovini nepouzdani, kompanije prekomerno kupuju. Kupuju duplikate rezervnih jedinica jer niko ne veruje broju. Drže opremu van upotrebe duže jer je odobrenje za otuđenje odloženo. Padaju na revizijama jer se fizički obilazak ne poklapa sa sistemom za upravljanje IT imovinom. Gube vreme tokom spajanja, preseljenja i ciklusa obnove. Ako oprema takođe čuva osetljive podatke, posledice postaju mnogo veće. Izgubljen svič je trošak. Izgubljen šifrovani laptop sa podacima klijenata je pravni i reputacioni problem. Uređaj za skladištenje koji ode bez verifikovanog lanca čuvanja može pokrenuti istrage koje koštaju daleko više od samog hardvera.

Regionalna bolnička mreža u Teksasu suočila se upravo sa tom tenzijom kada su biomedicinski IT uređaji i standardni IT uređaji počeli da se kreću između klinika češće nego što je centralni tim shvatao. Neki uređaji su deljeni između lokacija tokom vrhova kapaciteta, a zapisi su zaostajali. Tokom interne revizije, tim za usaglašenost označio je nekoliko sredstava koja su izgledala da imaju prekinutu istoriju čuvanja. Nijedno nije potvrđeno kao ukradeno, ali sam jaz u dokumentaciji stvorio je glavobolje. Sledeći ciklus nabavke bolnice specificirao je RFID etikete sa zaštitom od neovlašćenog otvaranja za skupocenu mobilnu opremu i laptopove koji se koriste u okruženjima sa pacijentima. Etikete su povezane sa evidencijom kretanja, a svaki događaj neovlašćenog otvaranja zahtevao je ručnu proveru pre ponovnog raspoređivanja. To nije eliminisalo svako neslaganje, ali je oštro smanjilo broj nerešenih pitanja.

Još jedna tačka koju kupci često previđaju je servis i popravka. Oprema je najranjivija kada napusti normalnu kontrolu. Kada uređaj ode kod trećeg integratora, servisnog centra ili partnera za otuđenje, vaš zapis o imovini uveliko zavisi od dokumentacije i poverenja. Provera standardnog serijskog broja je korisna, ali vam ne govori da li je originalna oznaka imovine zamenjena, da li je kućište podmetnuto ili da li se uređaj vratio u izmenjenom stanju. RFID etikete sa zaštitom od neovlašćenog otvaranja stvaraju dodatni sloj verifikacije na prijemu.

Kompanija za finansijski softver u Dablinu počela je da ih koristi nakon bolne epizode sa laptopovima rukovodilaca poslatim na bezbednosne nadogradnje na nivou odbora. Sve jedinice vratile su se na vreme i sva dokumentacija je izgledala u redu, ali jedna mašina je imala drugačiju istoriju ciklusa baterije i neslaganje u evidenciji SSD-a kada ju je tim detaljno pregledao. Nisu mogli da dokažu zlu nameru, ali su mogli da dokažu da je njihov proces previše slab. Sa RFID etiketama sa zaštitom od neovlašćenog otvaranja, evidencijom izlaznih skeniranja i fotografisanim zapisima o nanošenju, dovoljno su učvrstili lanac čuvanja da su budući sporovi postali mnogo lakši za rešavanje.

Važnost izbora etikete

Naravno, ništa od ovoga ne znači da će bilo koja RFID etiketa sa zaštitom od neovlašćenog otvaranja biti dovoljna. Za skupocenu IT opremu, izbor etikete je praktična inženjerska odluka. Površina je važna. Etiketa koja funkcioniše na kartonskoj kutiji može da podbaci na teksturiranoj plastici, metalnoj površini sa praškastom završnom obradom ili zakrivljenim kućištima laptopova. Pozicija je važna. Ako stavite etiketu blizu otvora za visoke temperature, ivice koja se često dodiruje ili panela za pristup održavanju, možete stvoriti lažne događaje oštećenja ili skratiti vek trajanja etikete. RFID inlej je takođe važan, posebno oko metalnih površina uobičajenih za servere, uređaje za skladištenje i mrežnu opremu. Kupci treba da pitaju o dometu čitanja na metalu, opcijama memorije, sistemu lepka, tipu destruktivnosti, trajnosti štampe i da li etiketa ostaje čitljiva nakon delimičnog neovlašćenog otvaranja. Neki programi žele da etiketa potpuno otkaže ako se poremeti. Drugi žele da se vizuelni dokaz neovlašćenog otvaranja pojavi dok RFID čip ostaje čitljiv za obradu izuzetaka. Pravi odgovor zavisi od radnog toka.

Pružalac cloud infrastrukture u Singapuru morao je da nauči tu nijansu tokom proširenja kaveza. Njihov prvi izbor etikete bio je veoma destruktivan, što je na papiru zvučalo idealno. U stvarnosti, tehničari koji su menjali komponente u gusto spakovanim rakovima stalno su kačili ivice etiketa tokom servisa, stvarajući previše lažnih izuzetaka. U sledećem krugu, prešli su na konstrukciju koja je proizvodila jasniji uzorak neovlašćenog otvaranja, ali bolje podnosila slučajnu abraziju. Pouzdanost čitanja se poboljšala, obrada izuzetaka postala je upravljiva, a tim za reviziju konačno je verovao rezultatima. Pouka je bila jednostavna: bezbedno označavanje nije samo o maksimalnoj agresivnosti. Ono je o usklađivanju etikete sa načinom na koji se oprema zaista rukuje.

Ovde postoji i snažan aspekt odvraćanja od krađe, iako je pametnije opisati ga kao trenje, a ne magičnu prevenciju. Nijedna etiketa sama po sebi ne zaustavlja odlučnu krađu. Ono što čini jeste da tiha, zamena sa malo napora postaje mnogo teža. To je važno u kancelarijama, kampusima, deljenim laboratorijama, skladištima i okruženjima kolokacije gde unutrašnji ljudi, izvođači i privremeno osoblje mogu imati određeni nivo pristupa. Inženjerska firma u Minhenu primenila je RFID etikete sa zaštitom od neovlašćenog otvaranja na robusne laptopove i prenosne komplete za testiranje nakon što je otkrila da se istih nekoliko brojeva imovine stalno pojavljuje u protivrečnim terenskim izveštajima. Kada su nove etikete uvedene i povezane sa skeniranjima pri otpremi, neobjašnjena neslaganja su oštro opala. Niko ništa nije priznao. Nije im ni bilo potrebno priznanje. Poenta je bila da je tiha zamena postala teža.

Prednosti za reviziju i otuđenje

Za menadžere IT imovine, prednosti za reviziju su jednako važne kao bezbednosne prednosti. Običan godišnji popis govori vam šta možete da pronađete danas. Dobro vođen RFID sistem za praćenje imovine sa etiketama sa zaštitom od neovlašćenog otvaranja govori vam mnogo više: gde je imovina poslednji put potvrđena, da li je kontrola identiteta poremećena i koji izuzeci zaslužuju istragu. To je vredno tokom revizija stalnih sredstava, pregleda osiguranja, vraćanja lizinga, projekata preseljenja i obrade na kraju životnog veka.

Advokatska kancelarija u Njujorku videla je to tokom preseljenja kancelarije. Imali su stotine šifrovanih laptopova, monitora, doking stanica i uređaja u konferencijskim salama koji su prelazili spratove i privremene zone skladištenja tokom šestonedeljnog perioda. Njihov stari proces oslanjao se na barkod skeniranja i ručno odobravanje. Bio je spor i pun praznina. Do kraja preseljenja, tim je potrošio više vremena dokazujući identitet opreme nego što je stvarno premeštao opremu. U sledećoj fazi preseljenja, koristili su RFID etikete sa zaštitom od neovlašćenog otvaranja na kategorijama sa višim rizikom, a tim za prijem mogao je odmah da razdvoji neoštećene prispele jedinice od onih koje zahtevaju detaljniju inspekciju. Završili su brže ne zato što je RFID efektan, već zato što je smanjio raspravu.

Postoji i aspekt otuđenja, koji se često potcenjuje. Kada skupocena IT oprema dođe do kraja životnog veka, organizacije treba da dokažu da je prava imovina stavljena van upotrebe, obrisana i poslata ispravnom partneru nizvodno. RFID etiketa sa zaštitom od neovlašćenog otvaranja pomaže da se održi identitet tokom tog predaje. Dobavljač poluprovodničkih alata u Arizoni koristio je ovaj pristup za laptopove, edge kontrolere i servisne tablete koji su se vraćali sa udaljenih terenskih inženjera. Pre otuđenja ili ponovnog raspoređivanja, svaka stavka je morala da stigne sa neoštećenim stanjem etikete koje se poklapa sa poslednjim događajem čuvanja. Jedinice sa poremećenim etiketama bile su izolovane za dodatni pregled sanitizacije podataka. To jedno pravilo uhvatilo je nekoliko propusta u procesu koji bi inače prošli neprimećeno.

Čak i manje organizacije mogu imati koristi. Ovo nije samo za hiperskalarne data centre. Srednji trgovac sa deset regionalnih kancelarija može imati manje imovine, ali relativna bol loše kontrole može biti čak i veća jer je IT tim mali. Sedište jednog brenda odeće u Torontu počelo je da koristi RFID etikete sa zaštitom od neovlašćenog otvaranja nakon ponovljene zabune oko rezervnih laptopova rukovodilaca i kompleta za rezervne kopije na prodajnim mestima. Nisu imali posla sa industrijskom špijunažom. Imali su posla sa običnim ljudskim haosom: užurbanim zamenama, nejasnim pamćenjem, delimičnim predajama i opremom za koju niko nije želeo da preuzme odgovornost. Kada su etikete i kontrolne tačke skeniranja uspostavljene, problem je prestao da izgleda normalno. Samo to je poboljšalo disciplinu.

Dakle, kada kupac treba da odluči da su RFID etikete sa zaštitom od neovlašćenog otvaranja neophodne, a ne opcione? Obično kada je odgovor na bilo koje od ovih pitanja potvrdan. Da li je oprema dovoljno skupa da neslaganje škodi? Da li je dovoljno prenosiva da driftuje? Da li prolazi kroz popravku, pozajmicu, pripremu ili čuvanje treće strane? Da li bi zamena mogla da stvori bezbednosne, probleme usaglašenosti ili probleme sa garancijom? Da li vam je potrebna brža revizija mnogih stavki? Da li se osoblje trenutno oslanja na barkod skeniranja koja zahtevaju liniju vidljivosti i previše ručnog rada? Ako se nekoliko tih uslova primenjuje, obične etikete su često lažna ekonomija.

Najbolje implementacije nisu preterano komplikovane. Definišite koje klase imovine zaista zahtevaju RFID etikete sa zaštitom od neovlašćenog otvaranja. Izaberite konstrukcije etiketa prilagođene metalu, plastici ili mešovitim površinama. Standardizujte poziciju. Zabeležite ID etikete, ID imovine, serijski broj i dokaz o nanošenju pri uvođenju. Napravite jasne radne tokove za prijem, prenos, popravku i obradu izuzetaka. Najvažnije, odlučite unapred šta znači poremećena etiketa. Ako niko ne reaguje na dokaz neovlašćenog otvaranja, etiketa postaje dekorativna.

U suštini, skupocena IT oprema zahteva više od identifikacije. Ona zahteva odbranjiv identitet. To je prava vrednost označavanja RFID etiketama sa zaštitom od neovlašćenog otvaranja. Ono daje timovima za nabavku bezbedniju oznaku imovine, menadžerima IT imovine brži alat za reviziju, bezbednosnim timovima bolji signal lanca čuvanja, a finansijama čistiju evidenciju o tome šta kompanija zaista poseduje. U okruženjima gde jedan pogrešno označen server, jedan zamenjen laptop ili jedna nedokumentovana predaja mogu pokrenuti dane istrage, to nije preterano inženjerstvo. To je osnovna operativna zdrava logika.