RFID-skydd för företagskort och ID – kontrollera korttypen

Bedöm korttyper och rutiner

Dagens företag förlitar sig i stor utsträckning på digitala verktyg och system, vilket inkluderar hantering av betalningar, åtkomstkontroll och anställdas identifikation via kort. Dessa kort, ofta utrustade med RFID (Radio Frequency Identification) eller NFC (Near Field Communication) teknik, möjliggör kontaktlösa funktioner för snabbhet och bekvämlighet. Tyvärr öppnar samma teknik även dörrar för nya typer av bedrägerier: skimning.

Trådlös skimning och dess konsekvenser

Trådlös skimning innebär att obehöriga aktörer använder avancerad utrustning för att på avstånd läsa av data från trådlösa kort. Denna information, som kan inkludera kortnummer, utgångsdatum, och i vissa fall anställdas personuppgifter från ID-kort, kan sedan missbrukas för ekonomiska bedrägerier eller obehörig åtkomst till företagets lokaler och system.

Konsekvenserna av en lyckad skimningsattack kan vara förödande för ett företag:

• Ekonomiska förluster: Direkta kostnader från obehöriga transaktioner.
• Ryktesskada: Minskning av kundförtroende och negativ publicitet.
• Insiderhot: Missbruk av anställdas ID-uppgifter för att få åtkomst till interna system.

Exempel på känslig information

Svenska pass och nationella id-kort har chip, men det innebär inte att alla uppgifter är fritt tillgängliga för en förbipasserande. Ett passfodral behöver vara avsett för dokumentet och dess teknik. Ett tillbehör för bankkort ska inte automatiskt beskrivas som passkydd. Se Polisens information om pass och nationellt id-kort.

Tekniska lösningar för skimskydd

Ett skärmande fodral omsluter kortet med material som kan dämpa radiokommunikation. Ett separat blockeringskort kan ha en annan konstruktion och ska användas enligt sina egna anvisningar. Ett metallskikt på ena sidan är inte automatiskt en sluten Faradaybur. Begär produktinformation om vilken teknik och kortplacering som stöds.

RFID- och NFC-blockering

• Fodral och plånböcker: Specialdesignade RFID-fodral och plånböcker med inbyggt blockerande material är ett bekvämt sätt att skydda flera kort samtidigt. Dessa finns i olika utföranden, från enkla korthållare till mer avancerade reseplånböcker.
• Kortfickor: För enskilda kort kan separata RFID-blockerande kortfickor användas som enkelt glider ner i en befintlig plånbok eller korthållare.

Hur RFID-blockering fungerar

Här är en förenklad process över hur skimskydd fungerar:

Implementering av skimskydd i företaget

Att implementera skimskydd i ett företag är en flerdelad process som involverar både tekniska lösningar och utbildning av anställda. Ett proaktivt förhållningssätt är nyckeln.

Fördelar med skimskydd för företag

• Skydd av anställdas integritet: Förhindrar missbruk av personuppgifter.
• Stärkt förtroende: Visar på ett seriöst engagemang för säkerhet, både internt och externt.

Checklista för företag

• Identifiera risker: Vilka kort och ID-handlingar i företaget är RFID/NFC-aktiverade och innehåller känslig information?
• Välj rätt skydd: Bestäm vilka typer av skimskyddsprodukter som passar bäst för företagets behov (t.ex. individuella kort, plånböcker, eller säkerhetskort).
• Informera och utbilda: Genomför utbildning för alla anställda om riskerna med skimning och vikten av att använda skyddsutrustning.
• Policyer: Fastställ tydliga policyer för hantering och skydd av företagskort och ID-handlingar.
• Regelbunden översyn: Se över säkerhetsåtgärderna regelbundet för att anpassa dem till nya hot och teknologier.

RFID-skydd för företagskort – inköp och säkerhetsrutiner

Gör en förteckning över vilka kort som används för betalning och vilka som ger tillträde till lokaler. En gemensam korthållare innebär inte att alla kort använder samma teknik. Fråga kortutgivaren eller den som ansvarar för passagesystemet om förvaring och kompatibilitet innan ett gemensamt tillbehör köps in.

Utse en ansvarig för spärrrutinen och dokumentera hur en medarbetare ska rapportera ett borttappat kort. Betalkortet hanteras med banken; ett passerkort behöver spärras i företagets eget system. Vid rollbyte eller avslutad anställning ska behörigheter ändras även om det fysiska kortet lämnas tillbaka.

Telefonen är en separat del av företagets säkerhet. Bankappar, arbetskonton och verifieringar behöver uppdateringar, skärmlås och tydliga rutiner. MobilPartners råd för att skydda företagets mobil kompletterar arbetet med kort och behörigheter.

Vanliga frågor om RFID-skyddskort

Fördjupning: Skydda företags kort mot skimming: En komplett guide för företag