RFID-skydd i butik – kortsäkerhet för kunder och handlare

Vad är RFID och varför är det relevant för butiker?

RFID står för Radio Frequency Identification och är en teknik som använder radiovågor för att identifiera och spåra objekt eller personer. I butikskedjan används RFID-taggar på otaliga sätt:

• Lagerhantering: Snabbare och mer exakt inventering, spårning av varor från lager till hylla.
• Stöldskydd: RFID-taggar på kläder och andra varor som larmar om de passerar utgången obetalda.
• Kontaktlösa betalningar: Bankkort och mobiltelefoner med NFC (Near Field Communication), en form av RFID, möjliggör snabba transaktioner.
• Lojalitetsprogram: Kundkort med RFID/NFC för snabb identifiering och poänginsamling.

Denna teknik erbjuder enorma effektivitetsvinster, men dens trådlösa natur medför även risker. Bedragare kan utnyttja radiovågorna för att ”skimma” information från kort eller taggar på avstånd, utan fysisk kontakt.

RFID-skimning: ett hot mot kunder och butiker

Ett kontaktlöst betalkort är inte bara en öppen radiosändare. EMV-chip använder en transaktionsspecifik säkerhetskod. Att läsa viss kortinformation är därför inte samma sak som att kopiera ett fungerande EMV-kort eller kunna godkänna valfria betalningar. Läs EMVCo:s beskrivning av chipsäkerhet.

Implementering av RFID-skydd i butiksmiljö

För att möta hotet från RFID-skimning kan butiker vidta flera åtgärder, både tekniska och beteendemässiga.

Skydd för butikens egna system

• Säkrade RFID-läsare och Betalterminaler
  Butikernas egna betalterminaler och RFID-läsare bör vara säkra och uppdaterade med den senaste krypteringen. Regelbunden kontroll av att ingen manipulerat med enheterna är avgörande. Det är också viktigt att personalen är utbildad att känna igen misstänkt utrustning.
• Säker Hantering av RFID-taggar
  Varor med RFID-taggar som används för lagerkontroll eller stöldskydd bör vara konfigurerade på ett sätt som minimerar risken för obehörig avläsning av känslig information. Ofta handlar det om att endast lagra produkt-ID och liknande, inte personuppgifter.

Riktlinjer och skydd för kunder

• Ett skärmande fodral omsluter kortet med material som kan dämpa radiokommunikation. Ett separat blockeringskort kan ha en annan konstruktion och ska användas enligt sina egna anvisningar. Ett metallskikt på ena sidan är inte automatiskt en sluten Faradaybur. Begär produktinformation om vilken teknik och kortplacering som stöds.

Fördelar med RFID-skyddade miljöer

Att aktivt arbeta med RFID-skydd i butik har flera positiva effekter:

• Ökat kundförtroende: Kunder känner sig tryggare att handla i en butik som tar deras säkerhet på allvar.
• Minskat bedrägeri: Färre skimningsincidenter leder till färre ekonomiska förluster för både kunder och eventuellt butiken.
• Förstärkt varumärke: En butik som profilerar sig som säker och ansvarsfull stärker sitt varumärke.
• Långsiktiga kundrelationer: Nöjda och trygga kunder är mer benägna att återvända.

Säkrare kortbetalningar för butikens personal och kunder

Den mänskliga faktorn är ofta den svagaste länken i säkerhetskedjan. Därför är löpande utbildning av personalen och medvetenhet bland kunderna A och O. Personalen bör veta hur de reagerar på misstänkta situationer, hur de inspekterar betalterminaler för manipulation och hur de informerar kunder om säkerhetstips. Kunderna å sin sida behöver förstå att trots bekvämligheten med kontaktlösa kort finns det ett behov av att aktivt skydda dem.

RFID-skydd för företagskort – inköp och säkerhetsrutiner

Gör en förteckning över vilka kort som används för betalning och vilka som ger tillträde till lokaler. En gemensam korthållare innebär inte att alla kort använder samma teknik. Fråga kortutgivaren eller den som ansvarar för passagesystemet om förvaring och kompatibilitet innan ett gemensamt tillbehör köps in.

Utse en ansvarig för spärrrutinen och dokumentera hur en medarbetare ska rapportera ett borttappat kort. Betalkortet hanteras med banken; ett passerkort behöver spärras i företagets eget system. Vid rollbyte eller avslutad anställning ska behörigheter ändras även om det fysiska kortet lämnas tillbaka.

Telefonen är en separat del av företagets säkerhet. Bankappar, arbetskonton och verifieringar behöver uppdateringar, skärmlås och tydliga rutiner. MobilPartners råd för att skydda företagets mobil kompletterar arbetet med kort och behörigheter.

Vanliga frågor om RFID-skydd

Fördjupning: Skydda företags kort mot skimming: En komplett guide för företag