Empresas estão usando cada vez mais tecnologia RFID — identificação por radiofrequência — para rastrear produtos e proteger acesso de pessoal a áreas sensíveis. A rápida adoção criou defasagem em considerações de segurança e privacidade. No RFID, dados são armazenados em microchips chamados tags, inlays ou etiquetas inteligentes, e podem ser lidos por scanner remoto usando ondas de rádio. Por serem lidos remotamente, há potencial para tentativas maliciosas de acessar dados da tag. Ameaças incluem leitura não autorizada e alteração de dados.
Atualize seu sistema RFID. Substitua tags de código de produto eletrônico de primeira geração por tags de segunda geração, mais seguras. Use tags RFID com transceptores de alta qualidade menos vulneráveis a comprometimento.
Evite armazenar informações sensíveis em tags RFID se possível. Em vez disso, armazene código correspondente à informação necessária no banco de dados RFID. Quando leitor — legítimo ou malicioso — escanear tag, receberá apenas código, sem sentido sem acesso ao banco de dados.
Criptografe dados armazenados nas tags. Dados criptografados requerem mais tempo de processamento após leitura, mas não afetam custo ou capacidade de rastreamento. Se outros usuários, como fornecedores ou clientes, usam as tags, trabalhe com eles para acordar padrão de criptografia. Criptografia não só impede leitura não autorizada, mas também torna impossível para partes maliciosas alterar dados secretamente. Tag criptografada alterada torna-se ilegível.
Reduza acesso a itens etiquetados RFID mantendo-os enclausurados quando possível em gaiola de Faraday, recinto de material condutor — geralmente metal. Gaiola pode ser de chapas metálicas sólidas, como papel alumínio, mas em larga escala é mais prático usar chapa com furos ou malha de arame. Tamanho dos furos deve ser menor que comprimento de onda RFID usado. UHF tem menor comprimento de onda em RFID passivo, na faixa de 0,10 a 1,0 metro.
Adote política para manter segurança de cartões-chave RFID de funcionários. Para maior segurança, manter cartão na pessoa não é suficiente pois RFID pode ser lido remotamente. Considere exigir que funcionários deixem cartões-chave nas instalações em recipientes blindados com metal ou gaiola de Faraday. Se permitir que levem cartões ao sair, exija mangas ou carteiras à prova de RFID, simples de construir com papel alumínio.
Tecnologia Eletrônica © [www.351231.com]
