Kako se kloniraju bedževi zaposlenih i kako to brzo sprečiti

Lupeški način na koji konkurenti kloniraju vaše bedževe zaposlenih obično nije holivudska scena sa nekim ko upada u bezbednosnu sobu u ponoć. On je tiši, jeftiniji i više ponižavajući. Posetilac pozajmi bedž „samo na minut“. Izvođač fotografiše karticu na recepciji. Stari niskofrekventni proksimiti bedž se kopira jer emituje samo statični broj. Bivši zaposleni zadržava rezervnu karticu koja nikada nije deaktivirana. Akreditiv dobavljača usluga čišćenja deli se među radnicima. Privremeni bedž se izdaje iznova i iznova bez odgovarajuće revizije. Klon možda ne izgleda kao dramatičan napad. Može da izgleda kao obična osoba koja ulazi u vašu zgradu karticom kojoj vaš sistem greškom veruje.

Zašto je kloniranje bedževa zaposlenih tako opasno

Zato je kloniranje bedževa zaposlenih tako opasno. Ono se krije unutar normalnog pristupnog ponašanja. Klonirani bedž ne razbija vrata. Ne razbija staklo. Ne aktivira alarm sam po sebi. On jednostavno predstavlja akreditiv koji čitač prihvata. Ako je vaš sistem kontrole pristupa izgrađen oko slabih RFID bedževa, statičnih ID-jeva, loših pravila izdavanja i lenjog opoziva, sistem možda nema pojma da osoba na vratima nije pravi vlasnik kartice. Iz perspektive čitača, bedž izgleda poznato. Iz perspektive poslovanja, to je upravo problem.

Proizvođačka kompanija u Ohaju, izmišljena ali realistična, otkrila je to nakon što se učinilo da prodajni radnik konkurenta zna previše o novoj liniji proizvoda. Kompanija je prvo posumnjala na curenje imejlova. Kasnije je interna revizija otkrila da je stari proksimiti bedž zaposlenog ostao aktivan mesecima nakon što je osoba otišla. ID bedža je korišćen posle radnog vremena na bočnom ulazu. Nijedan brava nije razbijena, i nijedna kamera nije jasno prikazala bivšeg zaposlenog jer je osoba nosila kapuljaču i ušla sa bedžom kao svaki ovlašćeni radnik. Kompanija nije imala problem sa hakovanjem u užem smislu. Imala je problem poverenja u akreditive.

Tehnološki problem iza slabih bedževa zaposlenih

Većina rizika od kloniranja bedževa počinje sa zastarelom tehnologijom. Mnoge starije 125 kHz proksimiti kartice i osnovne RFID pristupne kartice koriste fiksne identifikatore koje je lako čitati pristupnim sistemima i lako iskoristiti ako se sistem oslanja samo na taj identifikator. U ovim sistemima, kartica se tretira kao broj. Čitač vidi broj, šalje ga panelu, a sistem proverava da li je taj broj dozvoljen. Ako se broj može kopirati ili ponovo emitovati, vrata se mogu otvoriti pogrešnoj osobi. To nije moderna bezbednost. To je plastična lozinka bez pravog dokaza iza sebe.

Moderni bezbedni RFID bedževi zaposlenih rade drugačije. Umesto da veruje samo vidljivom ili statičnom ID-ju, bolji sistem koristi šifrovane akreditive, bezbednu uzajamnu autentifikaciju, zaštićenu memoriju, diversifikovane ključeve i pravila pristupa koja ne otkrivaju tajni sastojak pri svakom očitavanju. MIFARE DESFire EV3 kartice, šifrovane pametne kartice, bezbedni NFC akreditivi i pravilno upravljani sistemi kontrole pristupa mogu da učine površno kloniranje mnogo težim. Kartica i čitač treba da dokažu da pripadaju istom sistemu poverenja pre nego što vrata prihvate akreditiv. Bedžu ne treba verovati samo zato što govori.

Logistička firma u Roterdamu izvršila je nadogradnju nakon što je bezbednosna revizija pokazala da su njeni stari bedževi zaposlenih zasnovani na statičnim brojevima kartica. Magacin je imao skupe proizvode, noćne smene i više izvođačkih timova, ali je sistem vrata tretirao svaki bedž kao jednostavan ID. Kompanija je prešla na bezbedne RFID pristupne kartice sa šifrovanim aplikacijama i validacijom na strani čitača. Takođe je prestala da štampa brojeve kartica vidljivo na prednjoj strani. Nadogradnja nije pretvorila zgradu u tvrđavu preko noći, ali je uklonila najlakši put: kopiranje slabog akreditiva i prolazak kroz bočna vrata kao da se ništa nije dogodilo.

Sedam lupeških puteva koji omogućavaju da se zloupotreba bedža stopi sa normalom

Pozajmljivanje bedža i zabuna identiteta

Drugi lupeški put je pozajmljivanje bedža. To u početku nije uvek zlonamerno. Radnik zaboravi karticu i pozajmi bedž kolege da uđe. Nadzornik da izvođaču bedž zaposlenog jer je sistem za posetioce spor. Noćni čistač koristi jedan zajednički akreditiv za celu ekipu. Privremeni radnik slučajno odnese karticu kući. Ove navike uče organizaciju da toleriše zabunu identiteta. Kada deljenje postane normalno, klonirani ili zloupotrebljeni bedž se stapa sa normalom. Bezbednosni dnevnici postaju manje korisni jer osoba zabeležena u sistemu možda nije osoba koja je ušla.

Privatna medicinska klinika u Torontu videla je to tokom revizije pristupa posle radnog vremena. Nekoliko članova osoblja delilo je bedževe sa specijalistima u poseti jer je recepcija bila zatvorena uveče. Niko nije imao nameru da naudi, ali dnevnici su postali besmisleni. Kada je pristupljeno prostoriji za čuvanje lekova van politike, zapis o bedžu je ukazivao na medicinsku sestru koja nije bila u zgradi. Klinika je prešla na imenovane akreditive za posetioce, kraće prozore pristupa i strože rukovanje bedževima. Takođe je migrirala visokorizična vrata na šifrovane RFID kartice sa podrškom za PIN. Najveća promena bila je kulturološka: bedž se više nije tretirao kao rezervni ključ. Postao je lični akreditiv.

Vizuelno i operativno curenje

Treći put je vizuelno i operativno curenje. Kompanije često otkrivaju više informacija o bedžu nego što shvataju. Fotografije zaposlenih, imena, odeljenja, brojevi kartica, QR kodovi, kodovi lokacije, boje traka i nivoi pristupa mogu biti vidljivi na kartici. Deo toga je neophodan za čuvare i kolege. Deo toga je nemaran. Bedž koji leži na stolu u kafiću, zakačen za ranac ili fotografisan u objavi na društvenim mrežama može otkriti korisne informacije. Napadači ne moraju uvek da provale sistem ako organizacija deli tragove.

Tehnološki startap u Berlinu imao je zaposlene koji su ponosno objavljivali fotografije kancelarije na mreži. Nekoliko fotografija prikazivalo je bedževe koji vise sa traka, uključujući boje odeljenja i štampane interne ID brojeve. Tehnologija fizičkog bedža takođe je bila stari proksimiti format. Nakon što je konsultant ukazao na rizik, kompanija je redizajnirala prednju stranu bedža. Zadržala je ime i fotografiju za ljudsku prepoznatljivost, ali je uklonila nepotrebne interne brojeve, smanjila vidljive naznake pristupa i dodala politiku protiv objavljivanja fotografija bedževa. Istovremeno je nadogradila pristupne kartice na šifrovane akreditive. Rešenje nije bila samo bezbednost na nivou čipa. Bilo je to smanjenje informacija koje bedž odaje svetu.

Loše upravljanje životnim ciklusom bedža

Četvrti put je loše upravljanje životnim ciklusom bedža. Bedž može biti kloniran, izgubljen, deljen ili ukraden, ali mnoge kompanije pogoršavaju štetu držanjem starih akreditiva aktivnim. Zaposleni odlaze. Izvođači završavaju projekte. Dobavljači menjaju osoblje. Privremeni bedževi nestaju. Kancelarije se sele. Odeljenja se spajaju. Ako se baza podataka kontrole pristupa ne čisti neprekidno, stare kartice ostaju tihi rizici. Klonirani bedž od prošle godine može još biti koristan ako ga niko nije uklonio iz sistema.

Grupa hotela u Dubaiju imala je stotine aktivnih akreditiva osoblja u nekoliko objekata. Tokom čišćenja sistema, bezbednosni menadžer je otkrio bedževe koji su još bili aktivni za sezonske radnike koji su otišli mesecima ranije. Neke kartice su vraćene, neke nisu, a neke nikada nisu pravilno evidentirane. Grupa je uvela automatsku deaktivaciju povezanu sa HR statusom, datumima završetka ugovora izvođača i istekom posetilaca. Takođe je zahtevala mesečne preglede aktivnih bedževa od strane menadžera objekata. Hotel je kasnije prebacio ključne akreditive osoblja na kartice zasnovane na DESFire. Brza pobeda nije bio skup hardver. Bilo je to ukidanje akreditiva koji su već trebali biti mrtvi.

Degradacija čitača i mešana tehnologija

Peti put je degradacija čitača i mešana tehnologija. Mnoge organizacije nadograđuju kartice ali ostavljaju stare čitače ili zastarele režime aktivnim radi pogodnosti. Novi pametni bedž može sadržati bezbednu tehnologiju, ali ako čitač još prihvata stari niskofrekventni akreditiv ili režim samo sa UID-jem, napadači će izabrati najslabiji put. To je uobičajeno tokom migracija. Kompanije izdaju kartice sa dvostrukom tehnologijom kako bi stara i nova vrata mogla da koegzistiraju. To može biti neophodno za kratak period, ali ako stara tehnologija ostane aktivna godinama, nadogradnja je pola završena.

Korporativni kampus u Čikagu napravio je ovu grešku tokom projekta modernizacije bedževa. Zaposleni su dobili nove pametne kartice, ali nekoliko bočnih ulaza zadržalo je stare proksimiti čitače jer je njihova zamena bila „faza dva“. Faza dva se stalno pomerala u budžetu. Tokom revizije u stilu crvenog tima, testeri su ušli na niskorizični ulaz za skladište koristeći zastareli put akreditiva, a zatim su se kretali dublje unutra tokom normalnog radnog vremena. Kompanija je konačno zamenila preostale čitače, onemogućila prihvatanje zastarelih kartica i odredila čvrst krajnji rok za stare akreditive. Pouka je bila direktna: bezbedan bedž je samo onoliko bezbedan koliko najslabiji čitač koji ga prihvata.

Slaba kontrola posetilaca i izvođača

Šesti put je slaba kontrola posetilaca i izvođača. Konkurenti, dobavljači, dostavni timovi, čistači, izvođači za održavanje, revizori, regruteri, osoblje za događaje i privremeni radnici svi prolaze kroz moderna radna mesta. Nekima je potreban pristup. Nekima je potreban pristup uz pratnju. Neki treba da imaju pristup samo u tačno određenim satima. Ako je proces za posetioce spor, osoblje ga može zaobići. Ako se bedževi izvođača ponovo koriste bez provere identiteta, sistem postaje mek. Konkurentu nije potrebno da klonira bedž zaposlenog ako loše upravljani privremeni akreditiv otvara ista vrata.

Postrojenje za preradu hrane u Melburnu imalo je strog sistem bedževa za zaposlene, ali ležeran proces za izvođače. Dobavljači usluga održavanja preuzimali su višekratne pristupne kartice od obezbeđenja, potpisivali papirni dnevnik i vraćali ih na kraju dana. Jedna kartica je nestala i ostala aktivna jer je osoblje pretpostavilo da je u drugoj kutiji sa alatom. Postrojenje je zamenilo višekratne kartice izvođača vremenski ograničenim RFID bedževima za posetioce, verifikacijom fotografije i automatskom deaktivacijom na kraju smene. Izvođači su i dalje dobijali pristup koji im je bio potreban, ali bedž više nije živeo večno. Postrojenje nije čekalo incident sa kloniranjem da popravi proces koji je već izgledao rizično.

Širenje pristupa i bedževi sa prekomernim dozvolama

Sedmi put je širenje pristupa. Zaposleni počinje u jednom odeljenju, menja posao, pridružuje se privremenom projektu, dobija dodatni pristup i nikada ne gubi stare dozvole. Nakon nekoliko godina, bedž otvara previše vrata. Ako se taj bedž klonira, napadač nasleđuje sav taj nepotrebni pristup. To nije tehnika kloniranja. To je razlog zašto kloniranje postaje štetnije. Najmanja privilegija zvuči dosadno dok jedna kartica sa prekomernim dozvolama ne postane glavni ključ.

Farmaceutsko istraživačko postrojenje u Kembridžu pregledalo je svoje zapise o pristupu nakon incidenta u laboratoriji. Kompanija je otkrila da je nekoliko dugoročnih zaposlenih imalo pristup oblastima koje im više nisu bile potrebne, uključujući prostorije za skladištenje i kontrolisane istraživačke prostore. Bezbednosni tim je kreirao grupe pristupa zasnovane na ulogama, kvartalne preglede i automatski istek dozvola za privremene projektne zone. Kada je lokacija nadograđena na šifrovane pametne bedževe, takođe je očistila model pristupa. Kartica je postala jača, ali pravo smanjenje rizika došlo je od toga što se osiguralo da nijedna kartica ne otvara više nego što treba.

Najbrži način da se smanji rizik od kloniranja bedževa

Najbrži način da se zaustavi rizik od kloniranja bedževa nije jedna radnja. To je kratak niz odbrambenih poteza. Prvo, identifikujte koje tehnologije bedževa su trenutno u upotrebi. Ako lokacija još zavisi od starih proksimiti kartica, očitavanja samo UID-ja ili statičnih brojeva kartica, tretirajte to kao hitno. Drugo, deaktivirajte izgubljene, stare, deljene i neiskorišćene akreditive. Treće, pregledajte visokorizična vrata i uklonite zastarele režime čitača. Četvrto, prebacite osetljive oblasti na šifrovane RFID kartice sa pravilnim upravljanjem ključevima. Peto, dodajte nadgledanje neobičnih obrazaca pristupa, kao što su ulaz posle radnog vremena, ponovljeni odbijeni pokušaji, nemoguće kretanje između udaljenih vrata ili pristup od strane neaktivnih odeljenja. Šesto, obučite zaposlene da je bedž lični i da ga nikada ne treba pozajmljivati, fotografisati ili ostavljati bez nadzora.

Kancelarija za finansijske usluge u Londonu koristila je ovaj niz nakon incidenta sa preuzimanjem konkurenta koji je izazvao zabrinutost oko fizičkog pristupa. Kompanija nije zamenila svaki čitač vrata u jednom vikendu. Počela je sa hitnom revizijom akreditiva, deaktivirala neiskorišćene bedževe, uklonila pristup bivšim izvođačima i pooštrila pravila za posetioce. Zatim je nadogradila spratove rukovodstva, serverske sobe, skladište dokumenata i bočne ulaze na šifrovane RFID čitače. Tokom šest meseci, ostatak zgrade je migriran. Kompanija je brzo smanjila rizik dok je planirala čistiju dugoročnu nadogradnju.

Bezbedno izdavanje i konfiguracija čitača su važni

Zaštite ključeve i tokove akreditiva

Tehnologija šifrovanih bedževa je važna, ali upravljanje ključevima je mesto gde mnoge kompanije postaju nemarne. Bezbedna kartica koja koristi slabe ili deljene ključeve nije tako bezbedna kao što kupac misli. Za MIFARE DESFire pristupne kartice, na primer, ozbiljno uvođenje treba da koristi diversifikovane ključeve, kontrolisano izdavanje, zaštićene aplikacije i čitače konfigurisane da pravilno autentifikuju karticu. Ključevi ne treba da stoje u običnim datotekama na deljenom radnom stolu. Osoblje recepcije ne treba da može da ih izveze. Štampač kartica ne treba ležerno da kodira bezbedne akreditive bez kontrole operatera i dnevnika revizije. Ako je tajna koja se koristi za kreiranje bedževa loše zaštićena, kloniranje bedževa prelazi sa slabosti kartice na slabost procesa.

Operater centra podataka u Severnoj Virdžiniji izgradio je svoj program bedževa zaposlenih oko bezbednog izdavanja. Kartice su štampane u jednom toku, ali kodirane kroz kontrolisanu platformu za pristup koristeći zaštićene ključeve. Operateri su mogli da izdaju kartice, ali nisu mogli da vide glavne ključeve. Izgubljeni bedževi su odmah opozivani. Privremeni bedževi su automatski isticali. Kreiranje bedževa je evidentirano, a akreditivi sa visokim pristupom zahtevali su odobrenje nadzornika. Kompanija je još koristila fizičke kartice, ali ih je tretirala kao bezbednosnu imovinu, a ne kao kancelarijski materijal.

Izbegavajte trajni režim kompatibilnosti

Konfiguracija čitača je još jedno brzo mesto za pregled. Neke organizacije kupuju bezbedne čitače ali ih ostavljaju u režimu kompatibilnosti jer to smanjuje napor pri podešavanju. To može značiti da čitač prihvata više tipova kartica, uključujući slabije zastarele formate. U bezbednoj migraciji, kompatibilnost može biti privremena. U lenjom uvođenju, kompatibilnost postaje trajna. Kupac treba da pita integratora tačno koji režim akreditiva čitač koristi. Da li čita bezbednu aplikaciju ili samo UID kartice? Da li je uzajamna autentifikacija omogućena? Da li se stari kodovi lokacije još prihvataju? Da li su podrazumevani ključevi još prisutni? To su odbrambena konfiguraciona pitanja na koja svaki ozbiljan projekat kontrole pristupa treba da odgovori.

Univerzitet u Kaliforniji imao je nove pametne kartice širom kampusa, ali je otkrio da nekoliko čitača u studentskim domovima još prihvata stare studentske kartice iz prethodnih godina. Problem nije bio u snabdevanju novim karticama. Konfiguracija čitača je ostavljena previše dozvoljavajućom da bi se izbegli pozivi podrške tokom migracije. Nakon revizije, univerzitet je suzio prihvaćene tipove akreditiva, onemogućio stare opsege i odredio strog rok za zamenu kartica. Studenti su se žalili nedelju dana, a zatim je buka stišala. Bezbednosni tim je dobio čistiji sistem.

Dizajn bedža, nadgledanje i obuka

Dizajnirajte bedževe bez odavanja osetljivih podataka

Fizički dizajn bedža treba takođe da podržava bezbednost. Dobar bedž zaposlenog treba da ima dovoljno vidljivih informacija za ljudsku verifikaciju, ali ne i nepotrebne tehničke podatke. Fotografije treba da budu jasne. Imena treba da budu čitljiva. Bedževi izvođača i posetilaca treba vizuelno da se razlikuju od bedževa zaposlenih. Indikatori isteka mogu pomoći čuvarima. Ali interni brojevi kartica, nivoi pristupa, kodovi lokacije ili detaljne dozvole odeljenja ne treba da se štampaju samo zato što šablon ima prostora. Bedž treba da pomogne ljudima da provere identitet bez pomaganja strancima da razumeju sistem pristupa.

Medijska kompanija u Njujorku redizajnirala je svoje bedževe nakon što je otkrila da privremeni radnici na događajima izgledaju previše slično osoblju. Stari bedževi koristili su različite male tekstualne oznake koje zauzeti čuvari retko primećuju. Novi dizajn koristio je jasne vizuelne kategorije za zaposlene, posetioce, izvođače i produkcijsku ekipu. Prava pristupa su još kontrolisana elektronski, ali ljudska prepoznatljivost se poboljšala. Klonirani akreditiv zaposlenog bi i dalje morao da prođe vizuelnu i bihevioralnu proveru u osetljivim oblastima. Kompanija je naučila da fizička i elektronska bezbednost treba da se međusobno pojačavaju.

Koristite dnevnike da uhvatite ono što prevencija promaši

Nadgledanje može uhvatiti ono što prevencija promaši. Čak i jak sistem bedževa treba da pretpostavi da akreditivi mogu biti izgubljeni, ukradeni, zloupotrebljeni ili socijalno inženjerisani. Dnevnici kontrole pristupa ne treba da se ignorišu dok se incident ne dogodi. Bezbednosni timovi mogu tražiti neobične obrasce: bedž koji ulazi na dva udaljena vrata prebrzo, ponovljena upotreba van normalnog radnog vremena, pokušaji pristupa na vratima nepovezanim sa ulogom osobe, bedž izvođača korišćen nakon datuma završetka projekta ili bedž zaposlenog koji ulazi dok je osoba na odmoru. Ovi signali sami po sebi ne dokazuju kloniranje, ali vredi ih pregledati.

Kompanija za skladištenje u Atlanti uhvatila je problem zloupotrebe akreditiva kroz analizu dnevnika. Bedž nadzornika korišćen je na bočnom ulazu kasno noću dok je nadzornik bio van države. Bedž je kopiran sa rezervnog primerka ostavljenog u fioci stola, iako tačan put nikada nije potpuno dokazan. Kompanija je pooštrila pravila čuvanja bedževa, dodala upozorenja posle radnog vremena za korisnike sa visokim pristupom i zahtevala trenutno prijavljivanje nestalih akreditiva. Klonirani bedž je otvorio vrata, ali neobično vreme ga je konačno razotkrilo.

Obučite zaposlene da tretiraju bedževe kao lične akreditive

Obuka je još uvek jedna od najjeftinijih odbrana. Zaposleni treba da znaju da bedževe ne treba pozajmljivati, fotografisati, ostavljati u automobilima, objavljivati na mreži ili predavati posetiocima. Osoblje treba ljubazno da izazove nepoznate osobe u bezbednim oblastima. Menadžeri treba da izbegavaju da traže od zaposlenih da dele bedževe radi pogodnosti. Recepcija treba da odbije prečice koje zaobilaze proveru identiteta. Bezbednosne poruke treba da budu konkretne, ne maglovite. „Ne delite svoj bedž jer to stvara lažne dnevnike pristupa i može omogućiti strancima da uđu kao vi“ je bolje od „poštujte politiku bedževa“.

Dizajnerska agencija u Stokholmu održala je kratku obuku nakon prelaska na NFC bedževe zaposlenih. Umesto dosadnog bezbednosnog memoranduma, menadžer objekata pokazao je kako jedan deljeni bedž može da učini pregled kamera, odgovornost u hitnim slučajevima i dnevnike pristupa beskorisnim. Zaposleni su odmah razumeli poentu. Agencija je takođe dala osoblju RFID blokirajuće držače za bedževe koji štite kartice od površnog očitavanja i podsetila ih da ne prikazuju bedževe van zgrade. Tehnička nadogradnja je bolje funkcionisala jer su ljudi koji koriste bedževe razumeli zašto pravila postoje.

Dajte prioritet kritičnim vratima i kupujte bedževe kao bezbednosnu imovinu

Za brzu akciju, kompanije treba prvo da daju prioritet kritičnim vratima. Serverske sobe, laboratorije, prostori rukovodstva, proizvodne linije, R&D prostori, kavezi za inventar, skladište lekova, arhive dokumenata, sobe sa podacima i bezbednosne kancelarije zaslužuju jače akreditive i strože nadgledanje od opštih ulaznih vrata. Ako budžet sprečava trenutnu nadogradnju cele zgrade, počnite tamo gde bi klonirani bedž izazvao najveću štetu. Zamenite slabe čitače tamo. Zahtevajte šifrovane akreditive tamo. Dodajte PIN ili višefaktorsku verifikaciju tamo ako je prikladno. Smanjite liste pristupa tamo. Pregledajte dnevnike tamo. Etapna nadogradnja je bolja od nerađenja ničega dok se čeka savršen budžet.

Biotehnološka kompanija u Bostonu nije mogla da zameni svaki čitač u jednom kvartalu, pa je rangirala vrata po riziku. Kafeterija i zajedničke kancelarijske oblasti ostale su privremeno na starom sistemu. Laboratorije, skladište uzoraka i sobe za IP arhivu prebačene su na šifrovane DESFire akreditive sa strožim grupama pristupa. Bedževi za posetioce bili su blokirani iz svih istraživačkih hodnika. Dok je potpuna migracija završena, najosetljivije oblasti su već mesecima bile zaštićene. Kompanija nije dozvolila da savršen plan odloži hitnu popravku.

Nabavni timovi treba da prestanu da kupuju bedževe za zaposlene kao generičke plastične kartice. Pitajte dobavljača koja se tehnologija čipa koristi. Pitajte da li kartica podržava šifrovanu autentifikaciju. Pitajte da li je kartica kompatibilna sa vašim čitačima za kontrolu pristupa. Pitajte kako se upravlja ključevima. Pitajte da li se pristupni akreditivi mogu bezbedno personalizovati. Pitajte da li kartice mogu biti vizuelno prilagođene bez otkrivanja osetljivih podataka. Pitajte da li dobavljač može da obezbedi uzorke za stvarno testiranje čitača. Pitajte da li je proizvod pogodan za korporativnu kontrolu pristupa, bezbednost bolnica, pristup centru podataka ili bedževe industrijskih objekata, u zavisnosti od slučaja upotrebe. Bedž nije samo površina za štampu. On je bezbednosni akreditiv.

Globalna inženjerska firma u Singapuru promenila je jezik nabavke nakon neuspele porudžbine jeftinih bedževa. Kartice su izgledale dobro i štampale se dobro, ali tehnologija čipa nije podržavala šifrovani režim koji zahteva novi standard čitača. Firma je morala ponovo da naruči pre uvođenja. Nakon toga, svaki zahtev za kupovinu bedža uključivao je tip čipa, potrebnu memoriju, aplikaciju za pristup, tok kodiranja, kućište kartice, metod štampe i kompatibilnost čitača. Nabavka je postala sporija za prvu porudžbinu i mnogo brža za svaku sledeću.

Prestanite da slepo verujete bedževima

Zaključna poenta je da konkurentima nije potreban savršen napad ako je vaš interni proces nemaran. Slabi bedževi, deljeni akreditivi, stari čitači, kartice sa prevelikim ovlašćenjima, vidljivi podaci na kartici, loša kontrola posetilaca i sporo opozivanje sve olakšavaju kloniranje ili zloupotrebu. Rešenje nije panika. To je disciplinovana kontrola pristupa. Pređite sa statičkih akreditiva na bezbedne RFID bedževe za zaposlene. Konfigurišite čitače da koriste bezbednu autentifikaciju, a ne prečice samo sa UID-om. Uklonite stare kartice iz sistema. Kontrolišite izdavanje. Pregledajte prava pristupa. Pratite neobičnu upotrebu. Obučite osoblje. Prvo zaštite vrata visokog rizika.

Klonirani bedž nikada ne sme biti lak put u vaše poslovanje. Ako bi vaš trenutni sistem bedževa bez pitanja prihvatio kopirani broj, stari akreditiv izvođača ili deljenu karticu, problem već postoji. Ne morate da čekate incident da to dokažete. Najbrži način da zaustavite kloniranje bedževa jeste da prestanete slepo da verujete bedževima. Učinite da kartica dokaže sebe kriptografski. Učinite da se osoba operativno poklapa sa bedžom. Učinite da prava pristupa odgovaraju poslu. Učinite da stari akreditivi isteknu na vreme. Uradite te stvari, i lukavi put na koji se konkurenti oslanjaju postaje mnogo teži, mnogo bučniji i mnogo manje vredan pokušaja.