США официально предупреждают о необходимости повышения защиты RFID

Американское правительство в своем отчете "Guidelines for Security Radio Frequency Identification (RFID) Systems" сообщает, что организации, использующие RFID-устройства, должны систематически оценивать потенциальные риски безопасности своих информационных систем, пишет Network World.

В документе приводятся лучшие практические рекомендации для розничных продавцов, производителей оборудования, больниц и федеральных агентств. Вот некоторые из них:

1. Использование межсетевых экранов для разделения баз данных RFID от других баз данных и информационных систем организации.

2. Шифрование радиосигнала, когда это возможно.

3. Аутентификация пользователей RFID-системы.

4. Экранирование RFID-тэга и области считывания металлическим листом или фольгой.

5. Использование процедур аудита, т.е. регистрация подключений и времени считывания тэга.

6. Внедрение процедуры рециркуляции RFID-тэгов, которая будет уничтожать данные, хранящиеся на неиспользуемых тэгах.

Вячеслав