Вопросы безопасности и защиты RFID систем

Часто случается так, что вопросы защиты и безопасности, которые связаны с использованием RFID систем, имеют стандартные проблемы часто используемых в повседневной жизни систем хранения информации. Ведь по сути RFID-метки представляют собой микрокомпьютеры, которые хранят данные, часто носящие конфиденциальный характер, и появление информации в общедоступной сети абсолютно нежелательно.


Системы RFID идентифицируют различные объекты, часто получают доступ и передают самую разнообразную информацию об их владельцах (например, клиентах), посылая радиосигналы в эфир. Если данные защищены недостаточно надежно, они подвергаются не авторизованному доступу и применению. На сегодняшний день, по мере все большего использования технологии RFID и систем на ее основе, все больше обычных объектов (окружающих нас вещей), будь-то автомобильная шина или паллеты с оборудованием, оснащаются радиометками. К примеру, реализованный нашим предприятием проект системы идентификации продукции для киевского предприятия master.com.ua "Мастер", которое поставляет генераторы и стабилизаторы напряжения, позволил Заказчику отслеживать перемещение продукции по внутренней цепочке поставок.

Вопросы защиты RFID систем акцентированы на различных нюансах технологии и задачах по защите информации от несанкционированного доступа и манипуляции с данными. Конфиденциальная информация о клиентах / сотрудниках / предприятиях / объектах, которая идентифицируется как закрытая, должна быть надежно защищена от не авторизованного доступа. К нарушениям безопасности хранения информации относят ее использование сторонними лицами с целью получения прибыли или нанесения какого-либо ущерба.

Нужно отметить, что хотя вопрос защиты личности поднимается очень часто, предприятия также волнуют вопросы безопасности и защиты данных, которые ведут к возможности получения корпоративных данных конфиденциального характера. Так, используя слабо защищенные системы RFID для управления цепочками поставок, в которых для трассировки продукции служат RFID метки, партнеры (третья сторона), которые имеют доступ к закрытой информации о состоянии складских запасов или их перемещению - с авторизацией или без авторизации в системе, - могут представлять опасность корпоративной информации.


Важный вопрос защиты - не допустить злоупотребление данными ее авторизованным получателем, что может привести к различного рода нарушениям и получения информации частного или делового характера. В то же время защита персональных данных в RFID приложениях относится не к безопасности как таковой, а к авторизованному сбору информации личного характера, которую могут применять не по назначению.