Come Migliorare Sicurezza o Privacy dell'RFID

Le aziende usano sempre più la tecnologia RFID — identificazione a radiofrequenza — per tracciare prodotti e sicurezza accesso personale ad aree sensibili. La rapida adozione dell'RFID ha creato un ritardo nelle considerazioni di sicurezza e privacy. Nell'RFID, i dati sono memorizzati su microchip chiamati tag, inlay o etichette intelligenti, e possono essere letti da uno scanner remoto usando onde radio. Poiché sono letti da remoto, c'è potenziale per tentativi malevoli di accedere ai dati dei tag. Le minacce di sicurezza includono lettura non autorizzata dei tag e alterazione dei dati dei tag.

Cose che Servono

• Sistema RFID aggiornato
• Infrastruttura IT
• Gabbia di Faraday per area stoccaggio (opzionale)
• Contenitori o portafogli bloccanti RFID (opzionale)

Istruzioni

1. Aggiornate il vostro sistema RFID. Sostituite tag di codice prodotto elettronico di prima generazione con tag di seconda generazione, che sono più sicuri. Usate tag RFID con trasmettitori-ricevitori di alta qualità meno vulnerabili a compromissioni.

2. Evitate di memorizzare informazioni sensibili sui tag RFID se possibile. Invece, memorizzate un codice che corrisponde alle informazioni necessarie nel database RFID. Quando un lettore — sia legittimo che malevolo — scansiona un tag, riceve solo il codice, che è privo di senso senza accesso al database.

3. Criptate i dati memorizzati sui tag. I dati criptati richiedono più tempo di elaborazione computer dopo essere stati letti, ma altrimenti non influiscono su costo o capacità di tracciamento tag. Se altri utenti, come fornitori o clienti, usano i tag pure, lavorate con loro per concordare uno standard di crittografia. La crittografia non solo previene la lettura non autorizzata dei dati, ma rende anche impossibile per parti malevole alterare segretamente i dati del tag. Un tag criptato alterato è illeggibile.

4. Riducete l'accesso a oggetti taggati RFID tenendoli chiusi quando possibile in una gabbia di Faraday, un recinto fatto di materiale conduttivo — generalmente metallo. Una gabbia di Faraday può essere fatta di fogli metallici solidi, come foglio di alluminio, ma su larga scala è più pratico usare lamiera con fori o rete metallica. La dimensione dei fori deve essere minore della lunghezza d'onda RFID usata. UHF ha la lunghezza d'onda più piccola usata in RFID passivo, nell'intervallo 0,10-1,0 metro.

5. Adottate una policy per mantenere la sicurezza delle tessere RFID dei dipendenti. Per il massimo livello di sicurezza, tenere una tessera RFID addosso non basta a mantenere la sua privacy perché l'RFID può essere letto da remoto. Considerate di richiedere ai dipendenti di lasciare le tessere in locali in contenitori schermati con metallo o gabbia di Faraday. Se volete permettere ai dipendenti di tenere le loro tessere quando lasciano i locali, considerate di richiedere che le tengano in guaine o portafogli a prova di RFID, semplici da costruire con foglio di alluminio.