Liite 1 – RFID-korttiteknologioiden vertailu

Johdanto

RFID-teknologia on nykyisin olennainen osa kulunvalvontaa, turvallista tunnistautumista, työajanseurantaa, maksujärjestelmiä, tuotannon ohjausta, logistiikkaa sekä monia muita automaattisen tunnistamisen ratkaisuja. Päivittäin käytämme RFID:tä usein huomaamattamme avattaessa toimiston ovea, kirjauduttaessa työasemalle, tunnistauduttaessa terveydenhuollossa tai seurattaessa tuotteiden liikkeitä toimitusketjussa.

Vaikka RFID-järjestelmät ovat yleistyneet nopeasti, niiden teknologia koetaan usein monimutkaiseksi. Markkinoilla esiintyy useita eri korttiteknologioita ja tunnisteita, kuten MIFARE®, DESFire®, HID Prox®, iCLASS®, Seos®, LEGIC® ja NFC. Lisäksi käytetään erilaisia lukijoita, ohjelmistoja ja tunnistautumisratkaisuja, joiden yhteensopivuuden arviointi voi olla haastavaa ilman riittävää taustatietoa.

Tämän oppaan tarkoituksena on auttaa ymmärtämään RFID-teknologian perusteet, eri tunnisteteknologioiden erot sekä niiden soveltuvuus erilaisiin käyttökohteisiin. Oppaan tavoitteena ei ole ainoastaan esitellä yksittäisiä tuotteita tai teknologioita, vaan tarjota kokonaiskuva siitä, kuinka toimiva, turvallinen ja tulevaisuuden tarpeet huomioiva RFID-ratkaisu rakennetaan.

Opas soveltuu yrityksille, julkishallinnon organisaatioille, järjestelmätoimittajille, IT-asiantuntijoille, turvallisuusvastaaville sekä kaikille, jotka suunnittelevat, hankkivat, ylläpitävät tai kehittävät RFID- ja tunnistautumisratkaisuja.

RFID on paljon enemmän kuin kulkukortti

RFID yhdistetään usein kulkukortteihin, mutta käytännössä kortti on vain yksi osa laajempaa tunnistautumisjärjestelmää. Toimiva ratkaisu muodostuu useiden laitteiden, ohjelmistojen ja taustajärjestelmien yhteistyöstä.

Tyypillinen RFID-ratkaisu voi koostua esimerkiksi seuraavista osa-alueista:

• RFID-kortit ja muut tunnisteet
• RFID-lukijat ja päätelaitteet
• Kulunvalvonta- ja työajanseurantajärjestelmät
• Työasemien turvallinen tunnistautuminen (Single Sign-On)
• Korttitulostimet ja korttien personointiratkaisut
• Korttien hallinta- ja ylläpito-ohjelmistot
• Käyttäjärekisterit ja hakemistopalvelut
• Mobiili- ja pilvipohjaiset tunnistautumisratkaisut
• Integraatiot muihin yrityksen tietojärjestelmiin

Yksittäisen tuotteen tekniset ominaisuudet eivät yksin ratkaise järjestelmän onnistumista. Ratkaisun toimivuus perustuu siihen, että kaikki sen osat ovat keskenään yhteensopivia, turvallisia ja tukevat organisaation nykyisiä sekä tulevia tarpeita.

Oppaan tavoitteet

Tämä opas etenee samalla tavalla kuin tyypillinen RFID-projekti. Ensin tutustutaan RFID-teknologian toimintaperiaatteisiin ja keskeisiin käsitteisiin. Tämän jälkeen perehdytään eri taajuuksiin, yleisimpiin kortti- ja tunnisteteknologioihin sekä niiden ominaisuuksiin. Lopuksi tarkastellaan yhteensopivuutta, tietoturvaa ja käytännön ratkaisujen suunnittelua.

Oppaan tavoitteena on auttaa lukijaa ymmärtämään:

• mitä RFID tarkoittaa ja miten teknologia toimii
• mitä eri RFID-teknologiat ovat ja missä niitä käytetään
• mitkä teknologiat ovat keskenään yhteensopivia
• miten eri tunnistautumisratkaisut eroavat toisistaan
• mitä tulee huomioida uusia järjestelmiä suunniteltaessa
• miten RFID liittyy osaksi laajempaa tunnistautumis- ja tiedonhallintaratkaisua.

Oppaan tavoitteena on tarjota pitkäikäinen tietolähde, joka auttaa tekemään perusteltuja teknisiä ja liiketoiminnallisia päätöksiä riippumatta siitä, ollaanko suunnittelemassa uutta RFID-järjestelmää, laajentamassa olemassa olevaa ympäristöä tai arvioimassa eri teknologioiden yhteensopivuutta.

Mitä RFID on?

RFID (Radio Frequency Identification) on radiotaajuuksiin perustuva automaattinen tunnistusteknologia, jonka avulla esineitä, tuotteita, henkilöitä tai muita tunnisteita voidaan tunnistaa langattomasti ilman fyysistä kosketusta. RFID-teknologia mahdollistaa tietojen lukemisen ja joissakin järjestelmissä myös kirjoittamisen radiotaajuuksien avulla, mikä tekee tunnistamisesta nopeaa, turvallista ja tehokasta.

Toisin kuin viivakoodi, RFID-tunnisteen ei tarvitse olla näkyvissä lukijalle. Tunniste voidaan lukea esimerkiksi muovikortin, avaimenperän, rannekkeen, tuotepakkauksen tai muun materiaalin sisältä. Tämä mahdollistaa nopean tunnistamisen myös vaativissa käyttöympäristöissä.

RFID-teknologiaa hyödynnetään nykyisin lähes kaikilla toimialoilla. Sen käyttökohteita ovat muun muassa kulunvalvonta, työajanseuranta, työasemien turvallinen kirjautuminen, logistiikka, varastonhallinta, tuotannonohjaus, terveydenhuolto, kirjastoautomaatio, maksujärjestelmät sekä teollisuuden automaattinen tunnistaminen.

RFID-järjestelmän kolme perusosaa

Vaikka RFID-ratkaisut voivat olla hyvin monimutkaisia, niiden toiminta perustuu aina kolmeen keskeiseen osaan.

RFID-tunniste

RFID-tunniste sisältää mikropiirin ja antennin. Mikropiiri tallentaa tunnistetiedot, ja antenni mahdollistaa tiedonsiirron lukijan kanssa radiotaajuuden välityksellä.

Tunniste voi olla esimerkiksi:

• muovinen kulkukortti
• avaimenperä (Key Fob)
• ranneke
• NFC-tarra
• teollinen RFID-tagi
• tuotepakkaukseen integroitu RFID-etiketti.

Sama RFID-teknologia voidaan toteuttaa useissa eri tunnistemuodoissa. Tunnisteen ulkomuoto ei siis määritä käytettävää teknologiaa, vaan ratkaisevaa on tunnisteen sisältämä mikropiiri ja sen käyttämä tiedonsiirtotekniikka.

RFID-lukija

RFID-lukija muodostaa radiokentän, jonka avulla se kommunikoi tunnisteen kanssa. Lukija vastaanottaa tunnisteen lähettämät tiedot ja välittää ne edelleen esimerkiksi kulunvalvontajärjestelmälle, työasemakirjautumisratkaisulle tai muulle taustajärjestelmälle.

Lukijat voivat olla esimerkiksi:

• ovien kulunvalvontalukijoita
• USB-liitäntäisiä työasemalukijoita
• mobiililaitteisiin integroituja lukijoita
• teollisuuden kiinteitä lukijoita
• käsikäyttöisiä RFID-lukijoita.

Monet nykyaikaiset lukijat tukevat samanaikaisesti useita RFID-teknologioita, jolloin sama laite voi tunnistaa esimerkiksi MIFARE-, DESFire-, iCLASS- ja NFC-tunnisteita niiden yhteensopivuuden mukaisesti.

Taustajärjestelmä

RFID-lukija ei yleensä tee varsinaista päätöstä käyttöoikeuksista. Se välittää tunnistetiedon taustajärjestelmälle, joka tarkistaa käyttäjän oikeudet ja päättää esimerkiksi oven avaamisesta, työasemalle kirjautumisesta tai tapahtuman tallentamisesta.

Taustajärjestelmä voi olla esimerkiksi:

• kulunvalvontajärjestelmä
• työasemien tunnistautumisratkaisu
• varastonhallintajärjestelmä
• ERP- tai MES-järjestelmä
• potilastietojärjestelmä
• pilvipohjainen tunnistautumispalvelu.

RFID muodostaa kokonaisen tunnistautumisratkaisun

RFID-järjestelmää ei tule tarkastella pelkästään korttina tai lukijana. Käytännössä kyse on kokonaisratkaisusta, jossa tunniste, lukija, ohjelmistot ja taustajärjestelmät muodostavat yhdessä turvallisen ja tehokkaan tunnistautumisympäristön.

Juuri tästä syystä yhteensopivuuden merkitys korostuu. Uutta järjestelmää suunniteltaessa on varmistettava, että tunnisteet, lukijat, ohjelmistot ja mahdolliset tulevat laajennukset tukevat toisiaan koko järjestelmän elinkaaren ajan.

Seuraavaksi

Kun RFID-järjestelmän perusrakenne on ymmärretty, seuraava vaihe on tutustua sen toimintaperiaatteeseen. Seuraavassa osassa käymme läpi, kuinka radiotaajuuksiin perustuva tiedonsiirto toimii, miten tunniste saa käyttöenergiansa ja miksi eri RFID-teknologioiden lukuetäisyydet sekä ominaisuudet poikkeavat toisistaan.

RFID:n toimintaperiaate

RFID-teknologian toiminta perustuu radiotaajuuksien avulla tapahtuvaan langattomaan tiedonsiirtoon. Kun RFID-tunniste tuodaan lukijan läheisyyteen, lukija muodostaa sähkömagneettisen kentän, jonka avulla tunniste ja lukija voivat vaihtaa tietoa ilman fyysistä kosketusta.

Käyttäjän näkökulmasta tapahtuma kestää usein alle sekunnin. Korttia näytetään lukijalle, tunniste tunnistetaan ja taustajärjestelmä tekee päätöksen esimerkiksi oven avaamisesta, työasemalle kirjautumisesta tai tapahtuman kirjaamisesta järjestelmään.

Vaikka käyttö näyttää yksinkertaiselta, taustalla tapahtuu useita vaiheita lähes samanaikaisesti.

RFID-tunnistuksen vaiheet

1. Lukija muodostaa radiokentän.
   RFID-lukija lähettää jatkuvasti radiotaajuista sähkömagneettista kenttää ympärilleen odottaen yhteensopivan tunnisteen saapumista lukualueelle.
2. Tunniste aktivoituu.
   Passiivinen RFID-tunniste saa tarvitsemansa käyttöenergian lukijan muodostamasta kentästä eikä tarvitse omaa virtalähdettä.
3. Tunniste lähettää tietonsa.
   Aktivoitunut tunniste lähettää yksilöllisen tunnisteensa tai muun sille tallennetun tiedon takaisin lukijalle.
4. Lukija vastaanottaa tiedot.
   Lukija tarkistaa vastaanottamansa tiedot ja välittää ne edelleen taustajärjestelmälle.
5. Taustajärjestelmä tekee päätöksen.
   Kulunvalvonta-, kirjautumis- tai muu sovellus vertailee tunnistetta käyttäjärekisteriin ja päättää sallitaanko vai estetäänkö toiminto.

Passiivinen ja aktiivinen RFID

RFID-järjestelmät voidaan jakaa kahteen pääryhmään sen perusteella, mistä tunniste saa käyttöenergiansa.

Passiivinen RFID

Passiivinen RFID-tunniste ei sisällä omaa virtalähdettä. Se aktivoituu vasta, kun se tulee RFID-lukijan muodostaman sähkömagneettisen kentän vaikutusalueelle.

Tämä tekee passiivisista tunnisteista:

• edullisia valmistaa
• pitkäikäisiä
• huoltovapaita
• pienikokoisia
• erittäin yleisiä kulunvalvonnassa ja tunnistautumisessa.

Lähes kaikki tässä oppaassa käsiteltävät kulkukortit, henkilökortit sekä työasemakirjautumisessa käytettävät RFID-kortit ovat passiivisia tunnisteita.

Aktiivinen RFID

Aktiivinen RFID-tunniste sisältää oman pariston tai akun, jonka ansiosta se pystyy lähettämään tietoa huomattavasti pidemmälle kuin passiivinen tunniste.

Aktiivisia tunnisteita käytetään esimerkiksi:

• ajoneuvojen tunnistamisessa
• teollisuuden reaaliaikaisessa paikannuksessa (RTLS)
• konttien ja kuljetusyksiköiden seurannassa
• sairaalalaitteiden paikannuksessa
• suurten tuotantoalueiden automaattisessa seurannassa.

Tässä oppaassa keskitytään ensisijaisesti passiivisiin RFID-teknologioihin, sillä ne muodostavat valtaosan kulunvalvonnan, tunnistautumisen ja työasemakirjautumisen ratkaisuista.

Miksi lukuetäisyys vaihtelee?

RFID-järjestelmien lukuetäisyys riippuu useista tekijöistä. Vaikka kaksi tunnistetta käyttäisi samaa teknologiaa, niiden käytännön toiminta voi poiketa toisistaan merkittävästi.

Lukuetäisyyteen vaikuttavat esimerkiksi:

• käytettävä radiotaajuus
• lukijan lähetysteho
• tunnisteen antennin rakenne
• tunnisteen koko
• metallipinnat ja muut ympäristön häiriötekijät
• lukijan ja tunnisteen keskinäinen asento.

Tästä syystä valmistajien ilmoittamat enimmäislukuetäisyydet ovat usein laboratorio-olosuhteissa saavutettuja arvoja. Todellisessa käyttöympäristössä lukuetäisyys voi olla huomattavasti lyhyempi.

Yhteensopivuus ratkaisee enemmän kuin lukuetäisyys

RFID-ratkaisua suunniteltaessa huomio kiinnittyy usein ensimmäiseksi lukuetäisyyteen. Käytännössä ratkaisevampaa on kuitenkin tekninen yhteensopivuus.

Järjestelmän onnistumisen kannalta tärkeämpää on, että tunniste, lukija, ohjelmisto ja taustajärjestelmä tukevat samaa teknologiaa sekä samoja tietoturvaominaisuuksia. Pitkäikäinen RFID-ratkaisu perustuu yhteensopivaan kokonaisuuteen, jota voidaan laajentaa myös tulevaisuudessa.

Seuraavaksi

Nyt kun RFID:n toimintaperiaate on selvillä, seuraavassa osassa perehdymme RFID-järjestelmien käyttämiin radiotaajuuksiin. Taajuus vaikuttaa ratkaisevasti tunnisteen lukuetäisyyteen, tiedonsiirtonopeuteen, käyttökohteisiin ja yhteensopivuuteen eri järjestelmien välillä.

RFID-taajuudet

Kaikki RFID-järjestelmät eivät käytä samaa radiotaajuutta. Käytettävä taajuus vaikuttaa merkittävästi järjestelmän toimintaan, lukuetäisyyteen, tiedonsiirtonopeuteen, ympäristöolosuhteiden sietokykyyn sekä käyttökohteisiin.

Tästä syystä kaksi RFID-järjestelmää ei ole automaattisesti yhteensopiva, vaikka molemmat perustuvat RFID-teknologiaan. Ensimmäinen yhteensopivuuteen vaikuttava tekijä on aina käytettävä taajuusalue.

RFID-taajuusalueet

RFID-järjestelmät jaetaan yleisesti neljään pääryhmään niiden käyttämän radiotaajuuden perusteella.

LF – Low Frequency (125 kHz)

LF-teknologia on yksi RFID:n vanhimmista taajuusalueista. Se tunnetaan erityisesti perinteisistä Prox-järjestelmistä sekä eläintunnistuksessa käytettävistä ratkaisuista.

LF-järjestelmien etuja ovat hyvä toimintavarmuus kosteissa ympäristöissä sekä vähäinen herkkyys metallien aiheuttamille häiriöille. Tiedonsiirtonopeus on kuitenkin melko alhainen ja tietoturvaominaisuudet ovat nykyaikaisiin järjestelmiin verrattuna rajalliset.

HF – High Frequency (13,56 MHz)

13,56 MHz:n HF-taajuus muodostaa nykyisin yleisimmän RFID-teknologian kulunvalvonnassa, henkilökorteissa, työasemakirjautumisessa sekä monissa turvallisissa tunnistautumisratkaisuissa.

Tällä taajuudella toimivat muun muassa:

• MIFARE Classic®
• MIFARE Plus®
• MIFARE DESFire® EV1, EV2 ja EV3
• HID iCLASS®
• HID Seos®
• NFC Forum -standardin mukaiset tunnisteet
• ISO/IEC 14443- ja ISO/IEC 15693 -yhteensopivat kortit.

HF-teknologia tarjoaa hyvän tasapainon tietoturvan, luotettavuuden, lukuetäisyyden ja käyttökustannusten välillä. Tästä syystä se on myös tämän oppaan keskeisin taajuusalue.

UHF – Ultra High Frequency

UHF-RFID eroaa merkittävästi kulunvalvonnassa käytettävistä korttiteknologioista. Sen suurin etu on pitkä lukuetäisyys, joka voi olla useita metrejä tai jopa kymmeniä metrejä sovelluksesta riippuen.

UHF-järjestelmiä käytetään erityisesti:

• logistiikassa
• varastonhallinnassa
• kuljetusyksiköiden seurannassa
• tuotannon automatisoinnissa
• vaatteiden ja tuotteiden inventoinnissa.

Vaikka myös UHF kuuluu RFID-teknologioihin, sitä ei yleensä käytetä henkilökorttien tai työasemakirjautumisen tunnistautumisratkaisuissa.

Miksi taajuus on tärkeä?

Moni olettaa virheellisesti, että kaikki RFID-kortit toimivat kaikissa RFID-lukijoissa. Todellisuudessa näin ei ole.

Esimerkiksi 125 kHz:n Prox-korttia ei voida lukea 13,56 MHz:n MIFARE-lukijalla ilman erityisesti molempia teknologioita tukevaa moniteknologialukijaa. Samoin UHF-tunnisteet vaativat täysin erilaisen lukijalaitteiston kuin HF-kortit.

Taajuus onkin ensimmäinen tekijä, joka määrittää RFID-järjestelmän yhteensopivuuden. Vasta tämän jälkeen tarkastellaan käytettyä standardia, tunnisteteknologiaa, tietoturvaa ja valmistajakohtaisia ominaisuuksia.

Yhteenveto

Radiotaajuus muodostaa RFID-järjestelmän teknisen perustan. Kun käytettävä taajuus tunnetaan, voidaan arvioida, mitkä kortit, lukijat ja ohjelmistot ovat keskenään yhteensopivia sekä millaisiin käyttökohteisiin kyseinen teknologia soveltuu parhaiten.

Seuraavaksi

Seuraavassa osassa tutustumme RFID-järjestelmien käyttämiin kansainvälisiin standardeihin. Standardit määrittelevät, kuinka kortit, tunnisteet ja lukijat kommunikoivat keskenään, ja ne muodostavat perustan myöhemmissä luvuissa käsiteltäville MIFARE-, DESFire-, HID- ja NFC-teknologioille.

RFID-standardit – yhteensopivuuden perusta

RFID-teknologiasta puhuttaessa huomio kiinnittyy usein korttien nimiin, kuten MIFARE®, DESFire®, HID iCLASS®, HID Seos® tai NFC. Todellisuudessa yhteensopivuuden perustana eivät kuitenkaan ole valmistajien tuotenimet, vaan kansainväliset standardit, jotka määrittelevät kuinka tunnisteet ja lukijat keskustelevat keskenään.

Standardit määrittelevät esimerkiksi käytettävän radiotaajuuden, tiedonsiirtomenetelmät, tiedonsiirtonopeudet, tunnisteiden tunnistamisen sekä viestinnän perusperiaatteet. Kun sekä tunniste että lukija tukevat samaa standardia, niiden välinen tiedonsiirto on mahdollista. Varsinainen yhteensopivuus riippuu tämän jälkeen myös käytetystä tunnisteteknologiasta, tietorakenteista, salauksesta ja sovelluksesta.

Tästä syystä kaksi samalla taajuudella toimivaa korttia eivät välttämättä ole käytännössä keskenään yhteensopivia.

Tärkeimmät RFID-standardit

ISO/IEC 14443

ISO/IEC 14443 on maailman yleisimmin käytetty lähietäisyydellä toimivien RFID-korttien standardi. Se muodostaa perustan useimmille nykyaikaisille kulunvalvonta- ja tunnistautumisratkaisuille.

Tähän standardiin perustuvat esimerkiksi:

• MIFARE Classic®
• MIFARE Plus®
• MIFARE DESFire® -tuoteperhe
• NFC Type A- ja Type B -järjestelmät
• useat henkilökortti- ja maksusovellukset.

ISO/IEC 14443 määrittelee kortin ja lukijan välisen perustason tiedonsiirron, mutta ei yksin määritä tietoturvaa tai sovelluksen rakennetta. Näistä vastaavat korttiteknologiat ja niiden valmistajat.

ISO/IEC 15693

ISO/IEC 15693 käyttää samaa 13,56 MHz:n taajuutta kuin ISO/IEC 14443, mutta se on suunniteltu hieman pidemmille lukuetäisyyksille. Standardia käytetään erityisesti omaisuuden hallinnassa, kirjastoissa, teollisuuden tunnistamisessa ja erilaisissa inventointiratkaisuissa.

Vaikka taajuus on sama, ISO/IEC 15693 -tunniste ei yleensä toimi ISO/IEC 14443 -lukijassa ilman erillistä tukea molemmille standardeille.

ISO/IEC 18000

ISO/IEC 18000 on laaja standardiperhe, joka kattaa useita RFID-taajuuksia ja käyttökohteita. Sen eri osat määrittelevät esimerkiksi LF-, HF- ja UHF-järjestelmien toimintaa.

Erityisesti logistiikassa ja teollisuudessa käytettävät RFID-ratkaisut perustuvat usein tähän standardisarjaan.

EPC Class 1 Gen2

EPC Class 1 Generation 2, jota kutsutaan usein nimellä EPC Gen2, on maailman yleisin UHF-RFID-standardin toteutus toimitusketjuissa ja logistiikassa. Standardi tunnetaan myös nimellä ISO/IEC 18000-63.

Sen avulla voidaan tunnistaa tuotteita, kuormalavoja, kuljetusyksiköitä ja muita kohteita useiden metrien etäisyydeltä erittäin nopeasti.

Miksi standardi ei vielä takaa yhteensopivuutta?

Yksi RFID-maailman yleisimmistä väärinkäsityksistä on, että sama standardi tarkoittaisi automaattisesti yhteensopivuutta.

Näin ei kuitenkaan ole.

Esimerkiksi kaksi ISO/IEC 14443 -standardia tukevaa korttia voivat käyttää täysin erilaista muistirakennetta, salausmenetelmää, avainten hallintaa tai valmistajakohtaista sovellusta. Tämän vuoksi lukija voi tunnistaa kortin olemassaolon, mutta ei välttämättä pysty lukemaan tai hyödyntämään sen sisältämiä tietoja.

Käytännössä yhteensopivuus muodostuu useasta eri tasosta:

• käytettävä radiotaajuus
• kansainvälinen standardi
• korttiteknologia
• salaus ja tietoturva
• sovelluskohtainen ohjelmointi
• taustajärjestelmän tuki.

Vasta kaikkien näiden tekijöiden yhteensopivuus mahdollistaa toimivan RFID-ratkaisun.

Yhteenveto

Kansainväliset RFID-standardit muodostavat perustan, jonka varaan kaikki myöhemmät korttiteknologiat rakentuvat. Ne mahdollistavat valmistajariippumattoman tiedonsiirron, mutta eivät yksin ratkaise järjestelmien yhteensopivuutta. Seuraavissa luvuissa tutustumme tarkemmin eri korttiteknologioihin ja niiden välisiin eroihin.

Seuraavaksi

Seuraavassa osassa perehdymme RFID-korttiteknologioihin kokonaisuutena. Tarkastelemme, miten Prox-, MIFARE-, DESFire-, iCLASS-, Seos-, LEGIC- ja NFC-teknologiat eroavat toisistaan sekä millaisiin käyttökohteisiin ne soveltuvat parhaiten.

RFID-korttiteknologiat – yleiskatsaus

Kun RFID-järjestelmien toimintaperiaate, radiotaajuudet ja kansainväliset standardit ovat selvillä, voidaan tarkastella varsinaisia RFID-korttiteknologioita. Juuri nämä teknologiat määrittävät, miten tunniste tallentaa tietoa, kuinka turvallinen se on ja millaisiin käyttökohteisiin se soveltuu.

Vaikka monet RFID-kortit näyttävät ulkoisesti samanlaisilta, niiden sisällä käytettävä teknologia voi poiketa huomattavasti toisistaan. Erot vaikuttavat esimerkiksi tietoturvaan, yhteensopivuuteen, ohjelmoitavuuteen, muistirakenteeseen sekä järjestelmän tulevaisuuden laajennusmahdollisuuksiin.

Tämän vuoksi RFID-järjestelmän valinta ei perustu pelkästään korttiin tai lukijaan, vaan koko tunnistautumisratkaisun tekniseen yhteensopivuuteen.

Yleisimmät RFID-korttiteknologiat

Sama taajuus ei tarkoita samaa teknologiaa

Yksi RFID-maailman yleisimmistä väärinkäsityksistä on oletus, että kaikki 13,56 MHz:n kortit toimisivat samalla tavalla. Todellisuudessa taajuus kertoo vain, millä radiotaajuudella kortti kommunikoi lukijan kanssa.

Varsinaisen toiminnan määrittävät kortin sisäinen mikropiiri, käytetty tietorakenne, salausmenetelmät sekä valmistajakohtaiset ominaisuudet. Tämän vuoksi esimerkiksi MIFARE DESFire-, HID Seos- ja iCLASS-kortit voivat käyttää samaa taajuutta, mutta niiden yhteensopivuus riippuu lukijan ja taustajärjestelmän tuesta.

Tietoturva on kehittynyt merkittävästi

RFID-teknologioiden kehitys on viime vuosikymmeninä painottunut erityisesti tietoturvan parantamiseen.

Varhaisimmat 125 kHz:n Prox-järjestelmät suunniteltiin aikana, jolloin tunnisteiden kopiointia ei pidetty merkittävänä uhkana. Nykyiset tunnistautumisratkaisut käyttävät puolestaan vahvaa salausta, keskinäistä tunnistautumista sekä turvallista avainten hallintaa, mikä vaikeuttaa tunnisteiden väärentämistä ja suojaa järjestelmiä tehokkaammin.

Monet organisaatiot päivittävätkin vanhoja RFID-järjestelmiään juuri tietoturvan parantamiseksi, vaikka alkuperäinen järjestelmä olisi edelleen teknisesti toimintakuntoinen.

Kaikki teknologiat eivät kilpaile keskenään

Usein kysytään, mikä RFID-teknologia on paras. Käytännössä oikea kysymys kuuluu: mikä teknologia soveltuu parhaiten kyseiseen käyttötarkoitukseen?

Esimerkiksi logistiikassa pitkä lukuetäisyys voi olla tärkein ominaisuus, kun taas työasemakirjautumisessa korostuvat vahva tietoturva, nopea tunnistaminen ja yhteensopivuus yrityksen identiteetinhallinnan kanssa.

Sopivan teknologian valintaan vaikuttavat muun muassa:

• käyttökohde
• vaadittu tietoturvataso
• olemassa oleva infrastruktuuri
• järjestelmän laajennettavuus
• käyttöikä ja tulevaisuuden kehitystarpeet
• integrointi muihin järjestelmiin.

Seuraavaksi

Seuraavissa luvuissa tarkastelemme jokaista RFID-korttiteknologiaa erikseen. Aloitamme edelleen laajasti käytössä olevasta 125 kHz:n Prox-teknologiasta, jonka jälkeen siirrymme MIFARE-tuoteperheeseen, DESFire-teknologiaan sekä muihin nykyaikaisiin tunnistautumisratkaisuihin.

Prox (125 kHz) – RFID-kulunvalvonnan lähtökohta

Prox-teknologia on yksi maailman laajimmin käytetyistä RFID-pohjaisista kulunvalvontaratkaisuista. Vaikka markkinoille on tullut useita turvallisempia ja monipuolisempia tunnistautumisteknologioita, on 125 kHz:n Prox edelleen käytössä miljoonissa kulunvalvontajärjestelmissä ympäri maailmaa.

Monet yritykset, julkiset organisaatiot, oppilaitokset ja teollisuuslaitokset käyttävät edelleen Prox-kortteja päivittäisessä kulunvalvonnassa. Siksi teknologian ymmärtäminen on tärkeää myös silloin, kun suunnitellaan järjestelmän päivittämistä tai uuden RFID-ratkaisun käyttöönottoa.

Mitä Prox tarkoittaa?

Prox on lyhenne englanninkielisestä sanasta Proximity, joka tarkoittaa läheisyyttä. Nimi kuvaa hyvin teknologian toimintaperiaatetta: tunniste voidaan lukea ilman fyysistä kosketusta, kun se tuodaan lukijan läheisyyteen.

Useimmat Prox-järjestelmät toimivat 125 kHz:n matalataajuudella (LF, Low Frequency). Kortti sisältää yksinkertaisen RFID-mikropiirin ja antennin, joiden avulla se lähettää lukijalle yksilöllisen tunnistenumeronsa.

Lukija välittää tunnistenumeron edelleen kulunvalvontajärjestelmälle, joka tarkistaa käyttäjän käyttöoikeudet ja päättää esimerkiksi oven avaamisesta.

Miten Prox toimii?

Prox-järjestelmät perustuvat passiiviseen RFID-teknologiaan. Kortissa ei ole paristoa eikä muuta virtalähdettä, vaan se saa tarvitsemansa energian lukijan muodostamasta sähkömagneettisesta kentästä.

Tunnistusprosessi etenee seuraavasti:

1. Lukija muodostaa jatkuvan 125 kHz:n sähkömagneettisen kentän.
2. Prox-kortti aktivoituu tullessaan kentän vaikutusalueelle.
3. Kortti lähettää lukijalle tunnistenumeronsa.
4. Lukija välittää tunnisteen kulunvalvontajärjestelmälle.
5. Järjestelmä tarkistaa käyttöoikeuden ja suorittaa halutun toiminnon.

Koko tapahtuma kestää tavallisesti alle sekunnin.

Missä Prox-teknologiaa käytetään?

Vaikka Prox on jo pitkään ollut markkinoilla, sitä käytetään edelleen monissa ympäristöissä, joissa järjestelmät ovat osoittautuneet luotettaviksi eikä tietoturvavaatimuksia ole vielä nähty tarpeelliseksi päivittää.

Tyypillisiä käyttökohteita ovat esimerkiksi:

• toimistorakennusten kulunvalvonta
• teollisuuslaitokset
• varastot ja logistiikkakeskukset
• oppilaitokset
• liikuntakeskukset
• asuinkiinteistöjen yhteiset tilat
• pysäköintijärjestelmät.

Monissa organisaatioissa Prox-järjestelmät ovat edelleen täysin toimintakykyisiä, vaikka niiden rinnalle on alettu ottaa käyttöön uudempia tunnistautumisteknologioita.

Prox-teknologian vahvuudet

Prox saavutti aikanaan suuren suosion useasta syystä.

• Yksinkertainen ja toimintavarma rakenne.
• Nopea tunnistaminen.
• Pitkä käyttöikä ilman paristoa.
• Edulliset tunnisteet.
• Laaja valmistaja- ja laitetuki.
• Vuosikymmenten aikana muodostunut erittäin suuri asennuskanta.

Nämä ominaisuudet tekevät Proxista edelleen käyttökelpoisen vaihtoehdon ympäristöissä, joissa turvallisuusvaatimukset ovat rajalliset.

Teknologian rajoitukset

Tietoturvavaatimusten kasvaessa myös Prox-teknologian rajoitukset ovat nousseet aiempaa merkittävämpään asemaan.

Useimmissa Prox-järjestelmissä tunniste välittää käytännössä kiinteän tunnistenumeron ilman nykyaikaista salausta tai keskinäistä tunnistautumista. Tämä tarkoittaa, että lukija tunnistaa kortin numeron, mutta ei voi varmistua siitä, että tunniste on alkuperäinen tai että sitä ei ole kopioitu.

Lisäksi Prox-teknologia ei ole suunniteltu monisovellusympäristöihin, joissa samalla tunnisteella halutaan käyttää useita toisistaan riippumattomia palveluja.

Miksi organisaatiot päivittävät Prox-järjestelmiä?

Useimmissa tapauksissa Prox-järjestelmää ei vaihdeta siksi, että se olisi rikkoutunut, vaan siksi, että organisaation turvallisuusvaatimukset ovat muuttuneet.

Nykyiset tunnistautumisratkaisut hyödyntävät vahvaa salausta, turvallista avainten hallintaa ja keskinäistä tunnistautumista. Samalla tunnisteella voidaan lisäksi käyttää useita eri sovelluksia, kuten kulunvalvontaa, työajanseurantaa, turvallista työasemakirjautumista, tulostuksen vapauttamista ja muita organisaation palveluja.

Monet organisaatiot toteuttavat siirtymän vaiheittain käyttämällä moniteknologialukijoita ja yhdistelmäkortteja, jolloin vanha Prox-ympäristö ja uusi teknologia voivat toimia rinnakkain siirtymäkauden ajan.

Yhteenveto

Prox oli pitkään kulunvalvonnan de facto -standardi, ja sen merkitys RFID-teknologian yleistymisessä on ollut huomattava. Vaikka teknologia on edelleen laajasti käytössä, ovat nykyaikaiset turvallisuusvaatimukset johtaneet siirtymiseen kohti vahvemmin suojattuja ratkaisuja.

Proxin ymmärtäminen auttaa hahmottamaan, miksi myöhemmät RFID-teknologiat, kuten MIFARE, MIFARE Plus, MIFARE DESFire, HID iCLASS ja HID Seos, ovat kehittyneet vastaamaan kasvaneisiin turvallisuus- ja toiminnallisuusvaatimuksiin.

Seuraavaksi

Seuraavassa luvussa tutustumme MIFARE Classic -teknologiaan. Se toi RFID-järjestelmiin ohjelmoitavan muistirakenteen, useita tietosektoreita ja uusia käyttömahdollisuuksia, minkä ansiosta RFID-kortteja voitiin hyödyntää pelkkää kulunvalvontaa laajemmin esimerkiksi maksamisessa, työajanseurannassa ja kampusympäristöjen monipalveluratkaisuissa.

MIFARE – RFID-teknologian uusi aikakausi

1990-luvulla RFID-teknologia alkoi siirtyä uuteen kehitysvaiheeseen. Perinteiset 125 kHz:n Prox-järjestelmät olivat osoittaneet lähitunnistamisen toimivaksi, mutta niiden yksinkertainen toimintamalli asetti rajoituksia sekä tietoturvalle että uusille käyttökohteille.

Tarvittiin teknologia, joka mahdollistaisi enemmän kuin pelkän tunnistenumeron lukemisen. Vastauksena tähän tarpeeseen kehitettiin MIFARE-tuoteperhe, josta tuli nopeasti yksi maailman käytetyimmistä kontaktittomista älykorttiteknologioista.

Nykyään MIFARE-kortteja käytetään sadoissa miljoonissa kulunvalvonta-, joukkoliikenne-, opiskelija-, henkilöstö- ja maksuratkaisuissa ympäri maailmaa.

Mikä MIFARE on?

MIFARE on NXP Semiconductorsin kehittämä kontaktittomien RFID-mikropiirien tuoteperhe. Kaikki MIFARE-tuotteet toimivat 13,56 MHz:n HF-taajuudella ja perustuvat kansainväliseen ISO/IEC 14443 -standardiin.

On tärkeää ymmärtää, ettei MIFARE ole yksi yksittäinen korttityyppi. Kyseessä on kokonainen teknologiaperhe, jonka eri tuotteet on suunniteltu erilaisiin käyttötarkoituksiin ja turvallisuusvaatimuksiin.

MIFARE-teknologiat eroavat toisistaan muun muassa:

• muistikapasiteetin
• tietoturvan
• salausmenetelmien
• sovellusrakenteen
• avainten hallinnan
• laajennettavuuden
• yhteensopivuuden osalta.

Mitä uutta MIFARE toi RFID-järjestelmiin?

MIFARE muutti merkittävästi tapaa, jolla RFID-kortteja voitiin hyödyntää. Aiemmissa Prox-järjestelmissä tunniste sisälsi yleensä vain kiinteän tunnistenumeron. MIFARE-korteissa voitiin sen sijaan tallentaa useita erilaisia tietoja kortin muistiin.

Tämä mahdollisti kokonaan uusia käyttökohteita, joissa sama kortti pystyi palvelemaan useita järjestelmiä.

Esimerkiksi samalla henkilökortilla voitiin käyttää:

• kulunvalvontaa
• työajanseurantaa
• henkilöstöravintolaa
• kahviautomaatteja
• tulostuksen vapauttamista
• kirjastopalveluja
• opiskelijapalveluja
• maksusovelluksia.

Tämä oli merkittävä askel kohti nykyaikaisia monisovelluskortteja.

MIFARE-tuoteperheen kehitys

MIFARE-tuoteperhe on kehittynyt useiden vuosikymmenten aikana. Jokainen uusi sukupolvi on vastannut aikansa turvallisuus- ja toiminnallisuusvaatimuksiin.

Miksi MIFAREsta tuli niin suosittu?

MIFARE yhdisti useita ominaisuuksia, joita aiemmat RFID-teknologiat eivät tarjonneet samassa kokonaisuudessa.

• Suurempi muistimäärä.
• Mahdollisuus tallentaa useita sovelluksia yhdelle kortille.
• Nopea tiedonsiirto.
• Hyvä yhteensopivuus eri järjestelmien kanssa.
• Laaja valmistajien tuki.
• Pitkä elinkaari.
• Mahdollisuus kehittää turvallisuutta uusien tuoteversioiden kautta.

Nämä ominaisuudet tekivät MIFAREsta käytännössä maailman yleisimmän kontaktittoman älykorttiteknologian.

MIFARE ei kuitenkaan tarkoita automaattisesti yhteensopivuutta

Yksi yleisimmistä väärinkäsityksistä on oletus, että kaikki MIFARE-kortit toimisivat keskenään samalla tavalla. Näin ei kuitenkaan ole.

Esimerkiksi MIFARE Classic-, MIFARE Plus- ja MIFARE DESFire -kortit käyttävät samaa tuotemerkkiä, mutta niiden tietorakenne, tietoturva, salaus ja sovellusominaisuudet eroavat toisistaan merkittävästi.

Siksi järjestelmän yhteensopivuus on aina arvioitava käytettävän korttiteknologian, lukijan, ohjelmiston ja sovelluksen kokonaisuuden perusteella.

Yhteenveto

MIFARE merkitsi RFID-teknologian kehityksessä siirtymää yksinkertaisesta tunnistenumeron lukemisesta monipuolisiin älykorttiratkaisuihin. Se loi perustan monille nykyisin käytössä oleville kulunvalvonta-, tunnistautumis- ja maksujärjestelmille sekä mahdollisti useiden palvelujen yhdistämisen yhdelle tunnisteelle.

Vaikka MIFARE on edelleen erittäin laaja teknologiaperhe, sen eri tuotteiden välillä on merkittäviä eroja. Näiden ymmärtäminen on olennaista oikean RFID-ratkaisun suunnittelussa.

Seuraavaksi

Seuraavassa luvussa tarkastelemme MIFARE Classic -teknologiaa yksityiskohtaisesti. Tutustumme sen rakenteeseen, toimintaperiaatteeseen, yleisiin käyttökohteisiin sekä siihen, miksi se oli pitkään maailman yleisin kontaktiton älykorttiteknologia ja miksi monet organisaatiot ovat nykyisin siirtymässä sitä turvallisempiin vaihtoehtoihin.

MIFARE Classic – ensimmäinen laajasti käytetty kontaktiton älykorttiteknologia

MIFARE Classic oli yksi ensimmäisistä kontaktittomista RFID-älykorttiteknologioista, joka mahdollisti pelkkää tunnistenumeroa monipuolisemman tiedon tallentamisen ja käsittelyn. Teknologia saavutti nopeasti suuren suosion, ja siitä tuli vuosien ajaksi maailman käytetyimpiä RFID-ratkaisuja kulunvalvonnassa, joukkoliikenteessä, oppilaitoksissa sekä erilaisissa yritysten tunnistautumisjärjestelmissä.

MIFARE Classic osoitti, että samaa RFID-korttia voitiin käyttää useissa eri sovelluksissa samanaikaisesti. Tämä oli merkittävä muutos verrattuna aikaisempiin 125 kHz:n Prox-järjestelmiin, joissa tunniste sisälsi yleensä vain yksilöllisen tunnistenumeron.

Miten MIFARE Classic toimii?

MIFARE Classic toimii 13,56 MHz:n HF-taajuudella ja perustuu ISO/IEC 14443 Type A -standardiin. Kortti sisältää mikropiirin, muistin ja antennin, joiden avulla se kommunikoi RFID-lukijan kanssa ilman fyysistä kosketusta.

Kortin muisti on jaettu sektoreihin, joista jokainen voidaan suojata omilla käyttöavaimillaan. Tämä mahdollisti sen, että samaa korttia voitiin käyttää useiden eri sovellusten tarpeisiin ilman, että kaikki tiedot olivat kaikkien järjestelmien käytettävissä.

MIFARE Classicin tärkeimmät ominaisuudet

• Toimii 13,56 MHz:n HF-taajuudella.
• Perustuu ISO/IEC 14443 Type A -standardiin.
• Sektorikohtainen muistirakenne.
• Erilliset käyttöavaimet eri sektoreille.
• Nopea kontaktiton tiedonsiirto.
• Soveltuu useiden sovellusten tallentamiseen samalle kortille.

Tyypilliset käyttökohteet

MIFARE Classicia käytettiin erittäin laajasti erilaisissa tunnistautumis- ja asiointijärjestelmissä. Monissa organisaatioissa se on edelleen käytössä osana olemassa olevia infrastruktuureja.

Tyypillisiä käyttökohteita ovat esimerkiksi:

• kulunvalvonta
• työajanseuranta
• henkilöstökortit
• opiskelijakortit
• joukkoliikenteen matkakortit
• kirjastopalvelut
• ruokailu- ja maksujärjestelmät
• pysäköinti- ja asiointiratkaisut.

Miksi MIFARE Classic oli merkittävä?

MIFARE Classic mahdollisti ensimmäistä kertaa sen, että yksi RFID-kortti voitiin ohjelmoida useisiin eri käyttötarkoituksiin. Organisaatioiden ei enää tarvinnut jakaa erillisiä kortteja kulunvalvontaan, työajanseurantaan ja muihin palveluihin, vaan sama tunniste pystyi palvelemaan useita järjestelmiä.

Tämä vähensi hallinnollista työtä, yksinkertaisti käyttäjäkokemusta ja loi perustan myöhemmille monisovelluskorteille.

Tietoturvan kehittyminen

MIFARE Classic suunniteltiin aikana, jolloin nykyisen kaltaiset kyberuhat ja tunnisteiden kopiointimenetelmät eivät olleet yhtä kehittyneitä kuin nykyisin. Teknologian suojaus vastasi hyvin aikansa vaatimuksia, mutta myöhempi tutkimus on osoittanut sen sisältävän tietoturvaan liittyviä rajoituksia.

Tämän seurauksena uusissa turvallisuuskriittisissä järjestelmissä suositaan nykyisin vahvempaan salaukseen perustuvia teknologioita, kuten MIFARE Plus- ja MIFARE DESFire -ratkaisuja.

Tästä huolimatta MIFARE Classic on edelleen käytössä lukuisissa olemassa olevissa järjestelmissä, joiden toimivuus ja elinkaari perustuvat alkuperäiseen infrastruktuuriin.

Voiko MIFARE Classic -järjestelmää päivittää?

Kyllä. Monissa organisaatioissa siirtyminen uudempaan teknologiaan toteutetaan vaiheittain. Käytössä voidaan hyödyntää moniteknologialukijoita, jotka tukevat samanaikaisesti vanhoja ja uusia korttiteknologioita. Näin järjestelmää voidaan uudistaa hallitusti ilman, että kaikkia kortteja ja lukijoita tarvitsee vaihtaa yhdellä kertaa.

Päivitysratkaisun suunnittelussa on huomioitava nykyinen järjestelmä, käytettävät tunnisteet, ohjelmistot sekä tulevaisuuden turvallisuus- ja laajennustarpeet.

Yhteenveto

MIFARE Classic oli yksi RFID-teknologian tärkeimmistä kehitysaskelista. Se mahdollisti monisovelluskorttien yleistymisen ja loi perustan lukuisille kulunvalvonta- ja tunnistautumisratkaisuille, joita käytetään edelleen ympäri maailmaa.

Vaikka teknologian tietoturva ei enää vastaa uusimpien järjestelmien vaatimuksia, sen historiallinen merkitys on kiistaton. Monissa organisaatioissa MIFARE Classic toimii edelleen luotettavasti, ja järjestelmän modernisointi voidaan toteuttaa vaiheittain uusien RFID-teknologioiden avulla.

Seuraavaksi

Seuraavassa luvussa tutustumme MIFARE Plus -teknologiaan. Se kehitettiin mahdollistamaan hallittu siirtyminen MIFARE Classic -ympäristöistä vahvemmin suojattuihin RFID-ratkaisuihin säilyttäen samalla mahdollisimman hyvä yhteensopivuus olemassa olevien järjestelmien kanssa.

MIFARE Plus – turvallinen siirtymä MIFARE Classicista uuteen sukupolveen

MIFARE Plus kehitettiin vastaamaan kasvaneisiin tietoturvavaatimuksiin samalla, kun haluttiin suojata organisaatioiden aiempia investointeja MIFARE Classic -järjestelmiin. Teknologian tavoitteena ei ollut korvata olemassa olevia ratkaisuja kerralla, vaan tarjota hallittu ja vaiheittainen siirtymä vahvempaan tietoturvaan.

Monille organisaatioille tämä oli merkittävä etu. Käytössä saattoi olla tuhansia kortteja, satoja lukijoita ja useita eri järjestelmiä, joiden täydellinen uusiminen olisi ollut kallista ja toiminnallisesti haastavaa.

MIFARE Plus mahdollisti järjestelmien modernisoinnin vaiheittain ilman, että koko RFID-infrastruktuuria tarvitsi vaihtaa yhdellä kertaa.

Mikä on MIFARE Plus?

MIFARE Plus on NXP Semiconductorsin kehittämä kontaktiton RFID-älykorttiteknologia, joka toimii 13,56 MHz:n HF-taajuudella ja perustuu ISO/IEC 14443 Type A -standardiin.

Teknologian keskeinen tavoite oli yhdistää MIFARE Classic -järjestelmien yhteensopivuus ja käyttöönoton helppous nykyaikaisiin tietoturvamenetelmiin.

MIFARE Plus tukee vahvaa AES-salausta, jonka avulla voidaan suojata tunnistautuminen ja kortille tallennettavat tiedot huomattavasti aiempaa paremmin.

Hallittu siirtymä vanhasta uuteen

Yksi MIFARE Plus -teknologian tärkeimmistä ominaisuuksista on mahdollisuus siirtyä vaiheittain korkeampaan tietoturvatasoon.

Käytännössä organisaatio voi päivittää järjestelmäänsä esimerkiksi seuraavasti:

1. Korvataan vanhat kortit uusilla MIFARE Plus -korteilla.
2. Päivitetään lukijat tukemaan uusia suojausominaisuuksia.
3. Otetaan käyttöön vahvempi AES-salaus vaiheittain.
4. Poistetaan vanhat suojausmenetelmät käytöstä vasta siirtymäprojektin lopussa.

Tällainen vaiheittainen eteneminen vähentää käyttökatkoja ja mahdollistaa investointien jakamisen useammalle vuodelle.

MIFARE Plus -teknologian tärkeimmät ominaisuudet

• 13,56 MHz HF-taajuus.
• ISO/IEC 14443 Type A -yhteensopivuus.
• AES-128-salaus.
• Mahdollisuus vaiheittaiseen migraatioon.
• Monisovellustuki.
• Nopea tiedonsiirto.
• Pitkä käyttöikä.
• Hyvä yhteensopivuus monien nykyaikaisten RFID-lukijoiden kanssa.

Tietoturva

MIFARE Plus käyttää Advanced Encryption Standard (AES) -salausta, jota hyödynnetään laajasti myös muissa tietoturvakriittisissä järjestelmissä. Tämä mahdollistaa huomattavasti vahvemman tunnistautumisen kuin vanhemmissa RFID-ratkaisuissa.

Tietoturvan kannalta tärkeää on myös se, että järjestelmä voidaan konfiguroida vastaamaan organisaation omia turvallisuusvaatimuksia ja käyttöpolitiikkaa.

Pelkkä AES-tuki ei kuitenkaan yksin ratkaise tietoturvaa. Kokonaisuuteen vaikuttavat myös avainten hallinta, korttien personointi, lukijoiden asetukset sekä taustajärjestelmän toteutus.

Tyypilliset käyttökohteet

MIFARE Plus soveltuu erityisesti organisaatioille, jotka haluavat uudistaa olemassa olevia RFID-järjestelmiään ilman täydellistä infrastruktuurin vaihtoa.

Tyypillisiä käyttökohteita ovat:

• yritysten kulunvalvonta
• julkishallinnon tunnistautuminen
• oppilaitokset
• terveydenhuolto
• teollisuus
• kampusratkaisut
• monipalvelukortit.

Milloin MIFARE Plus on hyvä valinta?

MIFARE Plus on erityisen perusteltu vaihtoehto silloin, kun organisaatiolla on käytössään laaja MIFARE Classic -ympäristö ja tavoitteena on nostaa tietoturvaa hallitusti ilman koko järjestelmän uusimista yhdellä kertaa.

Jos rakennetaan täysin uusi korkean turvallisuustason järjestelmä, voidaan kuitenkin usein valita suoraan uudempi MIFARE DESFire -teknologia, jolloin välivaihetta ei välttämättä tarvita.

MIFARE Classic vai MIFARE Plus?

Yhteenveto

MIFARE Plus muodostaa tärkeän siirtymävaiheen RFID-teknologian kehityksessä. Se yhdistää MIFARE Classic -järjestelmien tutun toimintamallin nykyaikaiseen salaukseen ja mahdollistaa turvallisen migraation ilman, että koko järjestelmää tarvitsee uusia kerralla.

Monille organisaatioille juuri hallittu päivityspolku on ollut ratkaiseva syy valita MIFARE Plus osaksi RFID-järjestelmän modernisointia.

Seuraavaksi

Seuraavassa luvussa perehdymme MIFARE DESFire -teknologiaan. Se edustaa MIFARE-tuoteperheen kehittyneimpiä ratkaisuja ja on nykyisin yksi yleisimmin käytetyistä korkean tietoturvan RFID-teknologioista kulunvalvonnassa, tunnistautumisessa, maksamisessa ja monisovellusympäristöissä.

MIFARE DESFire – nykyaikaisen RFID-tunnistautumisen perusta

MIFARE DESFire on NXP Semiconductorsin kehittämä korkean tietoturvan kontaktiton RFID-älykorttiteknologia, joka on suunniteltu erityisesti turvallisiin kulunvalvonta-, tunnistautumis-, joukkoliikenne- ja maksujärjestelmiin. Se kuuluu MIFARE-tuoteperheeseen, mutta edustaa täysin uutta sukupolvea verrattuna MIFARE Classic- ja MIFARE Plus -teknologioihin.

DESFire-teknologia on suunniteltu ympäristöihin, joissa tunnisteen aitous, tiedon eheys ja vahva salattu tiedonsiirto ovat keskeisiä vaatimuksia. Tämän vuoksi sitä käytetään nykyisin laajasti yritysten kulunvalvonnassa, julkishallinnossa, terveydenhuollossa, korkeakouluissa sekä monissa kansainvälisissä tunnistautumisratkaisuissa.

Mistä nimi DESFire tulee?

DESFire-nimi perustuu alkuperäiseen DES (Data Encryption Standard) -salaukseen, jota teknologian ensimmäiset versiot tukivat. Teknologia on kuitenkin kehittynyt merkittävästi, ja nykyiset DESFire-tuotteet tukevat vahvempia salausalgoritmeja, kuten 3DES- ja AES-salausta.

Nimestään huolimatta nykyinen DESFire ei siis tarkoita pelkästään DES-salausta, vaan se on monipuolinen turvallinen RFID-alusta, joka hyödyntää nykyaikaisia kryptografisia menetelmiä.

Miten MIFARE DESFire toimii?

Kuten muutkin MIFARE-teknologiat, myös DESFire toimii 13,56 MHz:n HF-taajuudella ja perustuu ISO/IEC 14443 Type A -standardiin. Varsinainen ero aiempiin teknologioihin syntyy kuitenkin tavasta, jolla kortti käsittelee tietoa ja suojaa sen.

DESFire-kortilla voidaan ylläpitää useita toisistaan riippumattomia sovelluksia. Jokaisella sovelluksella voi olla omat käyttöoikeutensa, salausavaimensa ja tiedostorakenteensa. Tämä mahdollistaa sen, että samaa korttia voidaan käyttää turvallisesti useissa eri järjestelmissä ilman, että niiden tiedot sekoittuvat keskenään.

Monisovelluskortin periaate

Yksi DESFire-teknologian merkittävimmistä eduista on sen kyky toimia aidosti monisovellusalustana.

Yhdelle henkilökortille voidaan tallentaa esimerkiksi:

• kulunvalvonnan käyttöoikeudet
• työajanseuranta
• turvallinen työasemakirjautuminen
• monitoimitulostimien tunnistautuminen
• henkilöstöravintolan maksusovellus
• pysäköintioikeudet
• kirjastopalvelut
• kampus- tai opiskelijapalvelut.

Kukin sovellus toimii omassa suojatussa ympäristössään eikä voi käyttää muiden sovellusten tietoja ilman asianmukaisia käyttöoikeuksia.

Keskeiset ominaisuudet

• 13,56 MHz HF-taajuus.
• ISO/IEC 14443 Type A -yhteensopivuus.
• Useita toisistaan erillisiä sovelluksia samalla kortilla.
• Monipuolinen tiedostorakenne.
• Vahva kryptografia.
• Keskinäinen tunnistautuminen kortin ja lukijan välillä.
• Turvallinen avainten hallinta.
• Pitkä käyttöikä ja hyvä laajennettavuus.

Miksi DESFire on noussut yleiseksi standardiksi?

Organisaatioiden turvallisuusvaatimukset ovat kasvaneet merkittävästi viimeisten kahden vuosikymmenen aikana. Pelkkä tunnistenumeron lukeminen ei enää riitä takaamaan turvallista tunnistautumista, vaan myös kortin aitous ja tiedonsiirron luotettavuus on voitava varmistaa.

DESFire vastaa tähän tarpeeseen tarjoamalla turvallisen tunnistautumisen, vahvan salauksen sekä mahdollisuuden hallita useita sovelluksia samalla tunnisteella. Samalla organisaatio voi rakentaa yhtenäisen tunnistautumisratkaisun useisiin eri käyttökohteisiin.

Tyypilliset käyttökohteet

• yritysten kulunvalvonta
• viranomaisympäristöt
• sairaalat ja terveydenhuolto
• korkeakoulut ja kampukset
• joukkoliikenne
• maksujärjestelmät
• turvallinen työasemakirjautuminen
• Secure Print -ratkaisut
• älyrakennukset.

MIFARE DESFire ei ole yksi kortti

On tärkeää huomata, että MIFARE DESFire ei tarkoita yhtä yksittäistä tuotetta. Teknologiasta on julkaistu useita sukupolvia, joista tunnetuimmat ovat EV1, EV2 ja EV3.

Jokainen uusi sukupolvi on tuonut mukanaan uusia tietoturvaominaisuuksia, parempaa suorituskykyä, kehittyneempiä sovellusominaisuuksia sekä uusia mahdollisuuksia järjestelmien hallintaan.

Teknologioiden välillä on kuitenkin korkea yhteensopivuus, minkä ansiosta järjestelmiä voidaan kehittää vaiheittain ilman koko infrastruktuurin uusimista.

Yhteenveto

MIFARE DESFire muodostaa nykyisin yhden turvallisimpien kontaktittomien RFID-teknologioiden perustan. Sen vahva tietoturva, monisovellusominaisuudet ja pitkä elinkaari tekevät siitä erinomaisen valinnan organisaatioille, jotka suunnittelevat uutta RFID-järjestelmää tai päivittävät olemassa olevaa infrastruktuuria.

DESFire-teknologia ei ole pelkästään kulkukortti, vaan turvallinen tunnistautumisalusta, joka mahdollistaa useiden eri palvelujen yhdistämisen yhdelle tunnisteelle hallitusti ja turvallisesti.

Seuraavaksi

Seuraavassa luvussa vertailemme MIFARE DESFire EV1-, EV2- ja EV3 -sukupolvia. Tarkastelemme niiden tärkeimmät erot, uudet ominaisuudet sekä sen, millaisiin käyttökohteisiin kukin versio soveltuu parhaiten.

MIFARE DESFire EV1, EV2 ja EV3 – sukupolvien kehitys

MIFARE DESFire -teknologia on kehittynyt usean sukupolven aikana vastaamaan kasvaviin turvallisuus-, suorituskyky- ja elinkaarivaatimuksiin. Tunnetuimmat versiot ovat DESFire EV1, EV2 ja EV3, joita käytetään edelleen laajasti uusissa ja olemassa olevissa RFID-järjestelmissä.

Kaikki kolme sukupolvea perustuvat samaan tekniseen perusajatukseen: turvalliseen kontaktittomaan tunnistautumiseen, useiden sovellusten käyttöön samalla tunnisteella sekä vahvaan kryptografiaan. Jokainen uusi sukupolvi on kuitenkin tuonut mukanaan uusia ominaisuuksia ja parannuksia.

DESFire-sukupolvien vertailu

MIFARE DESFire EV1

DESFire EV1 merkitsi merkittävää edistysaskelta kontaktittomien RFID-älykorttien kehityksessä. Se tarjosi vahvan salauksen, useita sovelluksia yhdellä kortilla sekä turvallisen tiedostorakenteen, joiden ansiosta siitä tuli nopeasti suosittu ratkaisu yrityksissä, julkishallinnossa ja joukkoliikenteessä.

Monet nykyisin käytössä olevat RFID-järjestelmät perustuvat edelleen DESFire EV1 -teknologiaan.

MIFARE DESFire EV2

EV2 kehitettiin erityisesti laajoihin organisaatioihin ja monimutkaisiin käyttöympäristöihin. Se toi mukanaan uusia turvallisuusominaisuuksia, joustavampaa avainten hallintaa sekä paremmat mahdollisuudet hallita useita sovelluksia samalla tunnisteella.

Samalla suorituskykyä ja tiedonsiirtoa optimoitiin, mikä nopeuttaa tunnistautumista erityisesti ympäristöissä, joissa tunnisteita luetaan jatkuvasti suuria määriä.

MIFARE DESFire EV3

EV3 on tällä hetkellä MIFARE DESFire -tuoteperheen kehittynein sukupolvi. Sen suunnittelussa on huomioitu erityisesti nykyaikaiset turvallisuusvaatimukset, digitaalinen identiteetinhallinta sekä järjestelmien pitkä elinkaari.

EV3 sisältää uusia ominaisuuksia, joiden avulla järjestelmiä voidaan hallita tehokkaammin ja integroida entistä joustavammin erilaisiin tunnistautumis- ja käyttöoikeusratkaisuihin.

Tämän vuoksi EV3 on usein ensisijainen vaihtoehto täysin uusiin RFID-projekteihin.

Säilyykö yhteensopivuus?

Yksi DESFire-tuoteperheen vahvuuksista on kehityksen jatkuvuus. Uudemmat sukupolvet eivät ole katkaisseet teknologista kehityspolkua, vaan niiden suunnittelussa on pyritty mahdollistamaan hallittu siirtyminen uusiin ratkaisuihin.

Käytännön yhteensopivuus riippuu kuitenkin aina lukijalaitteista, ohjelmistoista, sovellusrakenteista ja avainten hallinnasta. Pelkkä DESFire-nimi ei yksin riitä takaamaan, että kaikki järjestelmän osat toimivat keskenään ilman päivityksiä tai määritysmuutoksia.

Milloin EV1 riittää?

Monissa organisaatioissa DESFire EV1 tarjoaa edelleen täysin riittävän turvallisuustason ja toiminnallisuuden. Jos järjestelmä on ajantasainen ja vastaa organisaation turvallisuusvaatimuksia, välitöntä teknistä tarvetta sukupolven vaihtamiseen ei välttämättä ole.

Päivityspäätöksessä kannattaa arvioida koko järjestelmän elinkaari, uusien ominaisuuksien tarve sekä mahdolliset tulevat laajennukset.

Milloin EV3 on perusteltu valinta?

Uutta RFID-järjestelmää suunniteltaessa EV3 tarjoaa yleensä parhaat lähtökohdat pitkän aikavälin investoinnille. Se mahdollistaa uusimpien turvallisuusominaisuuksien hyödyntämisen sekä antaa enemmän joustavuutta tuleviin laajennuksiin.

Erityisesti ympäristöissä, joissa RFID toimii osana laajempaa identiteetinhallintaa tai useita eri palveluja yhdistävää kokonaisuutta, EV3 tarjoaa selkeät edut verrattuna vanhempiin sukupolviin.

Yhteenveto

MIFARE DESFire EV1, EV2 ja EV3 muodostavat saman teknologiaperheen eri kehitysvaiheet. Kaikki perustuvat turvalliseen kontaktittomaan tunnistautumiseen, mutta jokainen uusi sukupolvi on laajentanut tietoturvaa, suorituskykyä ja järjestelmien hallintamahdollisuuksia.

Uusissa RFID-projekteissa EV3 on useimmiten ensisijainen valinta. Toisaalta myös EV1- ja EV2-pohjaiset järjestelmät voivat tarjota pitkään turvallisen ja luotettavan käyttöympäristön, mikäli niiden ylläpidosta ja elinkaaren hallinnasta huolehditaan asianmukaisesti.

Seuraavaksi

Seuraavassa luvussa siirrymme NXP:n MIFARE-tuoteperheestä HID Globalin teknologioihin. Aloitamme HID iCLASS -ratkaisusta ja tarkastelemme, miten se eroaa MIFARE-teknologioista sekä millaisissa ympäristöissä sitä käytetään yleisimmin.

HID iCLASS – Yritys- ja turvallisuusympäristöjen RFID-teknologia

HID iCLASS on HID Globalin kehittämä korkean taajuuden (13,56 MHz) RFID-teknologia, joka on suunniteltu erityisesti yritysten, julkishallinnon, terveydenhuollon ja muiden turvallisuuskriittisten ympäristöjen kulunvalvontaan ja tunnistautumiseen. Teknologia kehitettiin tarjoamaan huomattavasti parempi tietoturva kuin perinteiset 125 kHz Prox-kortit samalla säilyttäen helpon ja nopean käytettävyyden päivittäisessä tunnistautumisessa.

Vuosien ajan HID iCLASS on ollut yksi maailman käytetyimmistä yritys- ja organisaatiotason RFID-teknologioista. Sitä käytetään miljoonissa kulunvalvontajärjestelmissä, työasemakirjautumisissa, turvallisessa tulostuksessa, ajoneuvojen kulunhallinnassa sekä monissa muissa tunnistautumissovelluksissa.

Vaikka HID on sittemmin tuonut markkinoille uudemman HID Seos -teknologian, iCLASS on edelleen erittäin laajasti käytössä ja muodostaa merkittävän osan nykyisistä kulunvalvontaympäristöistä. Tämän vuoksi sen toiminnan ja yhteensopivuuden ymmärtäminen on tärkeää erityisesti järjestelmien ylläpidossa, auditoinnissa ja modernisointiprojekteissa.

Mikä erottaa HID iCLASSin muista RFID-teknologioista?

HID iCLASS käyttää 13,56 MHz:n korkeataajuista RFID-telekommunikaatiota, mutta se ei perustu suoraan MIFARE-tuoteperheeseen. Teknologia hyödyntää HID:n omaa tiedonhallintaa, tunnistautumista ja tietoturvarakennetta, minkä vuoksi iCLASS-kortit toimivat ainoastaan niitä tukevissa HID-yhteensopivissa lukijoissa.

Tämä valmistajakohtainen toteutus mahdollistaa erittäin hallitun turvallisuusympäristön, mutta samalla se rajoittaa yhteensopivuutta avoimempiin RFID-järjestelmiin.

Tyypilliset käyttökohteet

• Yritysten kulunvalvontajärjestelmät
• Toimistojen henkilökortit
• Valtionhallinnon turvallisuusjärjestelmät
• Sairaalat ja terveydenhuolto
• Yliopistot ja oppilaitokset
• Työasemakirjautuminen (Single Sign-On)
• Secure Print -tulostusratkaisut
• Ajanseuranta ja henkilöstöhallinta
• Pysäköinti- ja porttijärjestelmät

Keskeiset ominaisuudet

• 13,56 MHz RFID-teknologia
• HID Globalin oma turvallisuusarkkitehtuuri
• Salausta hyödyntävä tunnistautuminen
• Nopea lukunopeus
• Soveltuu vaativiin yritysympäristöihin
• Laaja maailmanlaajuinen asennuskanta
• Pitkä käyttöikä
• Tuki useille turvallisuustasoille mallista riippuen

HID iCLASS ja tietoturva

Yksi iCLASS-teknologian tärkeimmistä eduista oli sen merkittävästi parempi tietoturva verrattuna vanhoihin 125 kHz Prox-kortteihin. Teknologia toi mukanaan salatun tiedonsiirron ja vahvemman tunnistautumisen aikana, jolloin monet organisaatiot siirtyivät Prox-järjestelmistä iCLASS-ratkaisuihin.

Nykyisin tietoturvavaatimukset ovat kuitenkin edelleen kasvaneet. Tästä syystä HID suosittelee uusissa järjestelmissä useimmiten HID Seos -teknologiaa, joka perustuu modernimpaan tietoturva-arkkitehtuuriin ja tukee paremmin myös mobiilitunnisteita.

Tästä huolimatta iCLASS on edelleen turvallinen ja tarkoituksenmukainen ratkaisu monissa käytössä olevissa järjestelmissä, erityisesti silloin kun infrastruktuuri on hyvin hallittu ja järjestelmää ylläpidetään asianmukaisesti.

Yhteensopivuus

HID iCLASS -kortit edellyttävät iCLASS-yhteensopivia RFID-lukijoita. Kaikki 13,56 MHz:n lukijat eivät tue iCLASS-teknologiaa, vaikka ne toimisivat samalla taajuudella. Yhteensopivuus määräytyy käytetyn RFID-protokollan ja lukijan ohjelmistotuen perusteella.

Nykyisin markkinoilla on runsaasti moniteknologialukijoita, jotka voivat lukea samanaikaisesti esimerkiksi:

• 125 kHz Prox
• HID iCLASS
• HID Seos
• MIFARE Classic
• MIFARE DESFire EV1/EV2/EV3
• NFC-tunnisteet

Tällaiset lukijat mahdollistavat hallitun siirtymän uudempiin teknologioihin ilman, että kaikkia kortteja tarvitsee vaihtaa samanaikaisesti.

Milloin HID iCLASS on oikea valinta?

HID iCLASS on edelleen erinomainen vaihtoehto organisaatioille, joilla on olemassa oleva iCLASS-infrastruktuuri ja jotka haluavat ylläpitää tai laajentaa nykyistä järjestelmäänsä. Uusissa hankkeissa kannattaa kuitenkin arvioida myös HID Seos- ja MIFARE DESFire EV3 -teknologioita, jotka tarjoavat entistä laajemmat mahdollisuudet tulevaisuuden tunnistautumisratkaisuihin.

Yhteenveto

HID iCLASS on yksi yritysmaailman tunnetuimmista RFID-teknologioista ja sillä on edelleen merkittävä asema maailman kulunvalvonta- ja tunnistautumisjärjestelmissä. Vaikka markkinoille on tullut uudempia ratkaisuja, miljoonat käytössä olevat iCLASS-järjestelmät tekevät teknologiasta edelleen erittäin ajankohtaisen niin ylläpidon, auditointien kuin modernisointiprojektien näkökulmasta.

Seuraavassa luvussa tutustumme HID Seos -teknologiaan, joka edustaa HID:n uusinta sukupolvea ja on suunniteltu vastaamaan nykyaikaisen digitaalisen tunnistautumisen sekä mobiilikäyttöympäristöjen vaatimuksiin.

HID Seos – Seuraavan sukupolven turvallinen RFID- ja mobiilitunnistautumisteknologia

HID Seos on HID Globalin kehittämä moderni RFID- ja digitaalisen tunnistautumisen teknologia, joka on suunniteltu vastaamaan nykyisten yritysten, julkishallinnon ja turvallisuuskriittisten organisaatioiden kasvaviin tietoturva- ja yhteensopivuusvaatimuksiin. Seos edustaa HID:n uusinta sukupolvea ja on kehitetty seuraajaksi aiemmille HID Prox- ja HID iCLASS -teknologioille.

Toisin kuin aikaisemmat RFID-teknologiat, Seos ei ole pelkästään kulunvalvontakorttien teknologia. Sen lähtökohtana on digitaalinen identiteetti, jonka avulla sama tunniste voidaan hyödyntää useissa eri järjestelmissä, kuten kulunvalvonnassa, työasemakirjautumisessa, turvallisessa tulostuksessa, ajanseurannassa sekä mobiililaitteissa.

Tämän vuoksi HID Seosia pidetään yhtenä tulevaisuuden tärkeimmistä tunnistautumisteknologioista organisaatioissa, joissa turvallisuus, joustavuus ja pitkä elinkaari ovat keskeisiä vaatimuksia.

Digitaalinen identiteetti perinteisen RFID-kortin sijaan

Perinteiset RFID-kortit sisältävät yleensä kiinteän tunnisteen, jota kulunvalvontajärjestelmä käyttää käyttäjän tunnistamiseen. HID Seos perustuu laajempaan digitaalisen identiteetin hallintaan, jossa tunniste voidaan tallentaa fyysiselle henkilökortille, älypuhelimeen, älykelloon tai muuhun turvalliseen päätelaitteeseen.

Tämä mahdollistaa saman käyttäjäidentiteetin hyödyntämisen useissa eri palveluissa ilman, että jokaiselle toiminnolle tarvitaan oma erillinen tunniste.

Mobiilitunnisteet osana nykyaikaista kulunvalvontaa

Yksi HID Seosin merkittävimmistä eduista on sen tuki mobiilitunnisteille. Käyttäjän tunniste voidaan toimittaa turvallisesti mobiilisovellukseen, jolloin fyysistä kulkukorttia ei välttämättä tarvita lainkaan.

Kulkuoikeudet voidaan ottaa käyttöön, päivittää tai poistaa keskitetysti ilman korttien fyysistä vaihtamista. Tämä vähentää hallinnollista työtä ja nopeuttaa erityisesti suurten organisaatioiden käyttäjähallintaa.

Keskeiset käyttökohteet

• Yritysten kulunvalvonta
• Valtionhallinnon turvallisuusratkaisut
• Sairaalat ja terveydenhuolto
• Työasemakirjautuminen ja Single Sign-On
• Secure Print -ratkaisut
• Pilvipohjaiset tunnistautumisratkaisut
• Mobiilikulkutunnisteet
• Monitoimikortit ja digitaalinen henkilöllisyys

Keskeiset ominaisuudet

• 13,56 MHz RFID-teknologia
• Moderni salaus ja vahva tunnistautuminen
• Tuki mobiilitunnisteille
• Tuki fyysisille henkilökorteille
• Soveltuu pilvipohjaisiin käyttöympäristöihin
• Mahdollistaa turvallisen etähallinnan
• Pitkä elinkaari uusille järjestelmille
• Yhteensopivuus useiden HID-ratkaisujen kanssa

Turvallisuus nykyaikaisessa käyttöympäristössä

HID Seos on suunniteltu vastaamaan nykyisiin tietoturvavaatimuksiin, joissa pelkkä kortin tunnistaminen ei enää riitä. Teknologia hyödyntää vahvoja salausmenetelmiä ja mahdollistaa turvallisen avainten hallinnan koko tunnisteen elinkaaren ajan.

Lisäksi Seos tukee järjestelmiä, joissa käyttöoikeuksia voidaan hallita keskitetysti ja päivittää ilman fyysisten tunnisteiden vaihtamista. Tämä on merkittävä etu erityisesti organisaatioissa, joissa henkilöstö vaihtuu usein tai käyttöoikeuksia muutetaan säännöllisesti.

Yhteensopivuus

HID Seos edellyttää Seos-yhteensopivaa RFID-lukijaa. Kaikki 13,56 MHz:n lukijat eivät tue Seos-teknologiaa, vaikka ne toimisivat samalla radiotaajuudella.

Monissa uusissa lukijoissa voidaan kuitenkin käyttää samanaikaisesti useita eri teknologioita, kuten:

• 125 kHz Prox
• HID iCLASS
• HID Seos
• MIFARE Classic
• MIFARE DESFire EV1, EV2 ja EV3
• NFC

Moniteknologialukijat ovat erityisen hyödyllisiä organisaatioille, jotka uudistavat kulunvalvontajärjestelmäänsä vaiheittain. Vanhat tunnisteet voivat toimia rinnakkain uusien kanssa, jolloin siirtymä voidaan toteuttaa hallitusti ilman koko järjestelmän yhtäaikaista uusimista.

HID Seos vai MIFARE DESFire EV3?

HID Seos ja MIFARE DESFire EV3 edustavat molemmat nykyaikaisia ja turvallisia RFID-teknologioita, mutta niiden lähtökohdat eroavat toisistaan. Seos on osa HID Globalin tunnistautumisekosysteemiä ja soveltuu erityisesti organisaatioille, jotka hyödyntävät HID:n ratkaisuja laajasti. MIFARE DESFire EV3 puolestaan perustuu avoimempaan teknologiaan, jota tukevat useat eri valmistajat ja järjestelmätoimittajat.

Teknologian valinnassa ratkaisevia tekijöitä ovat olemassa oleva infrastruktuuri, järjestelmän laajennettavuus, yhteensopivuusvaatimukset sekä organisaation pitkän aikavälin kehityssuunnitelmat.

Milloin HID Seos on oikea valinta?

HID Seos soveltuu erityisen hyvin uusiin kulunvalvonta- ja tunnistautumisratkaisuihin, joissa tavoitellaan pitkää elinkaarta, korkeaa tietoturvaa ja mahdollisuutta hyödyntää myös mobiilitunnisteita. Se on luonteva valinta erityisesti silloin, kun organisaatio rakentaa uutta HID-pohjaista tunnistautumisympäristöä tai suunnittelee siirtymistä digitaaliseen identiteetinhallintaan.

Yhteenveto

HID Seos edustaa RFID-teknologian uusinta kehitysvaihetta, jossa fyysiset kulkukortit, mobiilitunnisteet ja digitaalinen identiteetti muodostavat yhtenäisen kokonaisuuden. Sen vahva tietoturva, joustava hallinta ja laaja soveltuvuus tekevät siitä erinomaisen vaihtoehdon uusille organisaatioille sekä olemassa olevien järjestelmien pitkäjänteiseen modernisointiin.

Seuraavassa luvussa tarkastelemme LEGIC-teknologiaa, joka on erityisesti Euroopassa laajasti käytetty turvallinen RFID-ratkaisu ja merkittävä vaihtoehto HID- ja MIFARE-teknologioille useissa kulunvalvonta- ja tunnistautumisjärjestelmissä.

LEGIC – Turvallinen RFID-teknologia yrityksille ja monikäyttöisiin tunnistautumisratkaisuihin

LEGIC on sveitsiläisen LEGIC Identsystems AG:n kehittämä RFID-teknologia, jota käytetään laajasti yritysten, julkishallinnon, korkeakoulujen, terveydenhuollon sekä teollisuuden kulunvalvonta- ja tunnistautumisratkaisuissa. Teknologia on tunnettu erityisesti korkeasta tietoturvastaan, joustavasta käyttöoikeuksien hallinnastaan sekä mahdollisuudesta yhdistää useita eri sovelluksia samaan tunnisteeseen.

Vaikka LEGIC ei ole kuluttajamarkkinoilla yhtä tunnettu kuin MIFARE tai HID, sillä on vahva asema erityisesti Euroopassa. Monet kansainväliset kulunvalvonta-, kiinteistöautomaatio- ja turvallisuusjärjestelmien valmistajat tukevat LEGIC-teknologiaa osana omia ratkaisujaan.

LEGIC-teknologiaa käytetään usein ympäristöissä, joissa tunnisteella halutaan hallita useita eri palveluja samanaikaisesti, kuten kulunvalvontaa, työajanseurantaa, pysäköintiä, hissien käyttöoikeuksia, ruokailua, tulostusta sekä muita organisaation sisäisiä palveluita.

LEGIC-teknologian toimintaperiaate

LEGIC toimii 13,56 MHz:n RFID-taajuudella ja perustuu turvalliseen tiedonsiirtoon kortin ja lukijan välillä. Teknologia hyödyntää vahvaa tunnistautumista sekä salattua tietoliikennettä, joiden avulla estetään tunnisteiden luvaton kopiointi ja väärinkäyttö.

Yksi LEGIC-järjestelmän vahvuuksista on sen turvallinen avainten hallinta. Käyttöoikeuksia voidaan hallita keskitetysti ja päivittää koko tunnisteen elinkaaren ajan ilman, että kortteja tarvitsee vaihtaa aina järjestelmämuutosten yhteydessä.

Tyypilliset käyttökohteet

• Yritysten kulunvalvontajärjestelmät
• Yliopistot ja oppilaitokset
• Sairaalat ja terveydenhuolto
• Teollisuuslaitokset
• Työajanseuranta
• Turvallinen tulostus (Secure Print)
• Pysäköinti- ja porttijärjestelmät
• Kiinteistöautomaatio
• Monipalvelukortit (Multi-Application Cards)

LEGICin keskeiset ominaisuudet

• 13,56 MHz RFID-teknologia
• Vahva salaus ja turvallinen tunnistautuminen
• Turvallinen avainten hallinta
• Useiden sovellusten tallennus samalle tunnisteelle
• Keskitetty käyttöoikeuksien hallinta
• Pitkä käyttöikä yritysympäristöissä
• Soveltuu suuriin käyttäjämääriin
• Laaja tuki eurooppalaisissa turvallisuusratkaisuissa

LEGIC ja monisovelluskortit

Yksi LEGIC-teknologian merkittävimmistä eduista on mahdollisuus hyödyntää yhtä RFID-korttia useisiin eri käyttötarkoituksiin. Sama tunniste voi toimia esimerkiksi henkilökorttina, kulkukorttina, työajanseurannan tunnisteena, pysäköintikorttina sekä turvallisen tulostuksen tunnisteena.

Tämä vähentää organisaation hallittavien tunnisteiden määrää ja parantaa käyttäjäkokemusta, koska yksi tunniste riittää useisiin päivittäisiin toimintoihin.

Yhteensopivuus

LEGIC edellyttää LEGIC-yhteensopivia RFID-lukijoita. Vaikka teknologia käyttää samaa 13,56 MHz:n radiotaajuutta kuin monet muut RFID-ratkaisut, yhteensopivuus määräytyy aina käytettävän tietoliikenneprotokollan sekä lukijan ohjelmistotuen perusteella.

Nykyisin monet valmistajat tarjoavat moniteknologialukijoita, jotka voivat lukea samanaikaisesti esimerkiksi:

• 125 kHz Prox
• HID iCLASS
• HID Seos
• MIFARE Classic
• MIFARE DESFire EV1, EV2 ja EV3
• LEGIC
• NFC

Moniteknologialukijat mahdollistavat vaiheittaisen siirtymisen uuteen RFID-teknologiaan ilman, että koko korttikanta tarvitsee uusia yhdellä kertaa.

LEGIC vai MIFARE tai HID?

LEGIC, HID Seos ja MIFARE DESFire EV3 kuuluvat kaikki nykyaikaisiin turvallisiin RFID-teknologioihin. Valinta niiden välillä riippuu ensisijaisesti organisaation olemassa olevasta infrastruktuurista, käytettävästä kulunvalvontajärjestelmästä, ohjelmistointegraatioista sekä pitkän aikavälin kehityssuunnitelmista.

Jos organisaatiossa on jo käytössä LEGIC-pohjainen järjestelmä, sen laajentaminen on usein kustannustehokkain ratkaisu. Uusissa hankkeissa kannattaa vertailla eri teknologioiden yhteensopivuutta, valmistajariippuvuutta, tietoturvaa sekä tulevaisuuden laajennusmahdollisuuksia.

Milloin LEGIC on oikea valinta?

LEGIC soveltuu erityisesti organisaatioille, jotka tarvitsevat turvallisen, pitkäikäisen ja monipuolisen tunnistautumisratkaisun. Se on vahva vaihtoehto erityisesti eurooppalaisissa yritys- ja julkishallinnon ympäristöissä sekä kohteissa, joissa sama tunniste halutaan hyödyntää useissa eri sovelluksissa.

Yhteenveto

LEGIC on pitkälle kehittynyt RFID-teknologia, joka yhdistää korkean tietoturvan, keskitetyn hallinnan ja monipuoliset käyttömahdollisuudet. Vaikka markkinoilla on useita vaihtoehtoisia teknologioita, LEGIC säilyttää vahvan asemansa erityisesti monipalvelukortteihin perustuvissa yritys- ja turvallisuusratkaisuissa.

Seuraavassa luvussa tarkastelemme NFC-teknologiaa, joka on tullut tutuksi erityisesti älypuhelimista, lähimaksamisesta ja mobiilitunnistautumisesta. Samalla selvitämme, miten NFC liittyy RFID-teknologiaan ja missä tilanteissa sitä voidaan hyödyntää kulunvalvonnassa ja yritysten tunnistautumisratkaisuissa.

NFC – Near Field Communication ja sen rooli nykyaikaisissa tunnistautumisratkaisuissa

NFC (Near Field Communication) on lyhyen kantaman langaton tiedonsiirtotekniikka, joka perustuu 13,56 MHz:n radiotaajuuteen. Teknologia mahdollistaa turvallisen ja nopean tiedonsiirron kahden laitteen välillä silloin, kun ne sijaitsevat muutaman senttimetrin etäisyydellä toisistaan.

Vaikka NFC tunnetaan parhaiten lähimaksamisesta ja älypuhelimista, sillä on nykyään merkittävä rooli myös yritysten kulunvalvonnassa, työasemakirjautumisessa, turvallisessa tulostuksessa sekä digitaalisessa identiteetinhallinnassa. Monille käyttäjille NFC on ensimmäinen kosketus RFID-teknologiaan, vaikka kyseessä on itse asiassa yksi RFID-teknologian sovelluksista.

Onko NFC sama asia kuin RFID?

Tämä on yksi yleisimmistä RFID-teknologiaan liittyvistä kysymyksistä.

Vastaus on sekä kyllä että ei.

NFC perustuu RFID-teknologiaan ja käyttää samaa 13,56 MHz:n taajuutta kuin monet korkeataajuiset RFID-järjestelmät, kuten MIFARE-, DESFire-, HID iCLASS- ja LEGIC-ratkaisut. NFC ei kuitenkaan korvaa kaikkia RFID-teknologioita, vaan muodostaa oman standardoidun kokonaisuutensa, joka mahdollistaa sekä tunnisteiden että aktiivisten laitteiden välisen kaksisuuntaisen tiedonsiirron.

Toisin sanoen jokainen NFC-järjestelmä hyödyntää RFID-periaatetta, mutta kaikki RFID-järjestelmät eivät tue NFC:tä.

Miten NFC toimii?

NFC-yhteys muodostuu, kun kaksi NFC-yhteensopivaa laitetta tai laite ja tunniste tuodaan muutaman senttimetrin etäisyydelle toisistaan. Lyhyt lukuetäisyys on tietoinen turvallisuusominaisuus, sillä käyttäjän on käytännössä tuotava laitteet lähes kosketusetäisyydelle ennen tiedonsiirtoa.

Tämä tekee NFC:stä hyvin soveltuvan esimerkiksi maksamiseen, kulunvalvontaan ja käyttäjän tunnistamiseen, joissa tahattomat lukuetäisyydet halutaan minimoida.

NFC:n kolme toimintatilaa

NFC eroaa monista muista RFID-teknologioista siinä, että sama laite voi toimia usealla eri tavalla käyttötarkoituksesta riippuen.

• Lukijatilassa (Reader Mode) laite lukee NFC-tunnisteita tai RFID-kortteja.
• Korttitilassa (Card Emulation Mode) älypuhelin tai muu päätelaite toimii kuten RFID-kortti ja sitä voidaan käyttää esimerkiksi kulkutunnisteena.
• Vertaislaitetilassa (Peer-to-Peer Mode) kaksi NFC-laitetta vaihtaa tietoa keskenään.

Juuri korttiemulointi mahdollistaa mobiilikulkukortit ja digitaaliset henkilökortit, joiden käyttö yleistyy nopeasti yrityksissä ja julkisella sektorilla.

Tyypilliset käyttökohteet

• Lähimaksaminen
• Mobiilikulkukortit
• Työasemakirjautuminen
• Secure Print -tulostus
• Vierailijahallinta
• Älypuhelimella tapahtuva tunnistautuminen
• Tuotetunnistus
• Älyjulisteet ja markkinointiratkaisut
• Laitteiden pariliitos

NFC yritysympäristössä

Yrityksissä NFC:n merkitys kasvaa erityisesti digitaalisen identiteetin hallinnassa. Yhä useammat organisaatiot siirtyvät käyttämään mobiilitunnisteita fyysisten kulkukorttien rinnalla tai niiden sijasta.

Esimerkiksi työntekijän älypuhelin voi toimia:

• kulkukorttina
• työasemakirjautumisen tunnisteena
• Secure Print -tulostuksen tunnisteena
• vierailijahallinnan tunnisteena
• monivaiheisen tunnistautumisen osana.

Tämä vähentää fyysisten korttien hallintaa ja mahdollistaa käyttöoikeuksien nopean päivittämisen etähallinnan kautta.

Yhteensopivuus RFID-järjestelmien kanssa

Useat nykyaikaiset RFID-lukijat tukevat sekä perinteisiä RFID-kortteja että NFC-pohjaisia mobiilitunnisteita. Tämä mahdollistaa sen, että samassa kulunvalvontajärjestelmässä voidaan käyttää rinnakkain esimerkiksi fyysisiä henkilökortteja ja älypuhelimia.

Moniteknologialukija voi tukea esimerkiksi seuraavia tunnisteita:

• 125 kHz Prox
• MIFARE Classic
• MIFARE DESFire EV1, EV2 ja EV3
• HID iCLASS
• HID Seos
• LEGIC
• NFC-mobiilitunnisteet

Tämä mahdollistaa hallitun siirtymän mobiilitunnistautumiseen ilman, että koko kulunvalvontajärjestelmää tarvitsee uusia yhdellä kertaa.

NFC:n vahvuudet

• Erittäin helppokäyttöinen.
• Laaja tuki älypuhelimissa.
• Soveltuu digitaaliseen identiteettiin.
• Tukee mobiilikulkukortteja.
• Mahdollistaa useita käyttötapoja samalla laitteella.
• Lyhyt lukuetäisyys parantaa käyttöturvallisuutta.
• Soveltuu tulevaisuuden pilvipohjaisiin tunnistautumisratkaisuihin.

Milloin NFC on oikea valinta?

NFC soveltuu erinomaisesti organisaatioille, jotka haluavat hyödyntää mobiilitunnistautumista, digitaalista identiteettiä ja älypuhelimia osana kulunvalvontaa sekä muita tunnistautumisratkaisuja. Se ei kuitenkaan aina korvaa fyysisiä RFID-kortteja, vaan toimii usein niiden rinnalla tarjoten käyttäjälle mahdollisuuden valita itselleen sopivin tunnistautumistapa.

Yhteenveto

NFC on yksi RFID-teknologian näkyvimmistä sovelluksista ja muodostaa tärkeän sillan perinteisten RFID-korttien sekä digitaalisten mobiilitunnisteiden välille. Sen merkitys kasvaa jatkuvasti, kun organisaatiot siirtyvät kohti pilvipohjaista identiteetinhallintaa ja älypuhelimiin perustuvaa tunnistautumista.

Seuraavassa luvussa siirrymme tarkastelemaan moniteknologisia RFID-kortteja ja RFID-lukijoita. Tämä kokonaisuus on erityisen tärkeä organisaatioille, jotka suunnittelevat olemassa olevien kulunvalvontajärjestelmien modernisointia tai vaiheittaista siirtymistä uusiin tunnistautumisteknologioihin.

Moniteknologiset RFID-kortit – Silta vanhojen ja uusien tunnistautumisratkaisujen välillä

Moniteknologiset RFID-kortit ovat yksi tärkeimmistä ratkaisuista organisaatioille, jotka uudistavat kulunvalvonta- ja tunnistautumisjärjestelmiään vaiheittain. Niiden avulla sama henkilökortti voi sisältää useita eri RFID-teknologioita, jolloin vanhoja ja uusia järjestelmiä voidaan käyttää rinnakkain ilman, että koko infrastruktuuria tarvitsee uusia yhdellä kertaa.

Käytännössä tämä tarkoittaa, että työntekijä voi käyttää yhtä ja samaa henkilökorttia esimerkiksi vanhassa kulunvalvontajärjestelmässä, uudessa työasemakirjautumisratkaisussa sekä turvallisessa tulostuksessa. Moniteknologiset kortit muodostavatkin usein tärkeän osan organisaatioiden modernisointiprojekteja.

Miksi moniteknologisia RFID-kortteja tarvitaan?

Harva organisaatio rakentaa koko tunnistautumisympäristönsä uudelleen yhdellä kertaa. Tyypillisesti käytössä on vuosien aikana hankittuja järjestelmiä, jotka perustuvat eri teknologioihin ja eri valmistajien ratkaisuihin.

Esimerkiksi kulunvalvonta saattaa edelleen käyttää 125 kHz Prox -kortteja, kun taas työasemakirjautuminen ja turvallinen tulostus on toteutettu MIFARE DESFire EV3 -teknologialla. Ilman moniteknologista korttia käyttäjän olisi kannettava mukanaan useita eri tunnisteita.

Moniteknologinen RFID-kortti ratkaisee tämän ongelman yhdistämällä useita tunnisteita yhteen fyysiseen korttiin.

Miten moniteknologinen RFID-kortti toimii?

Moniteknologinen kortti sisältää kaksi tai useampia RFID-siruja tai antennirakenteita, joista kukin toimii omalla teknologiallaan. Lukija tunnistaa automaattisesti sen teknologian, jota kyseinen järjestelmä käyttää.

Käyttäjän näkökulmasta kortin käyttö ei poikkea tavallisesta kulkukortista. Sama kortti toimii eri järjestelmissä ilman, että käyttäjän tarvitsee tietää, mitä RFID-teknologiaa kukin järjestelmä hyödyntää.

Tyypillisiä teknologiayhdistelmiä

• 125 kHz Prox + MIFARE DESFire EV3
• 125 kHz Prox + MIFARE Classic
• 125 kHz Prox + HID iCLASS
• 125 kHz Prox + HID Seos
• MIFARE DESFire EV3 + NFC
• LEGIC + NFC
• HID Seos + NFC
• Useita samanaikaisia yrityssovelluksia tukevat yhdistelmäkortit

Tyypilliset käyttökohteet

• Kulunvalvonnan modernisointi
• Vaiheittaiset RFID-migraatiot
• Yritysfuusiot
• Useiden toimipisteiden yhtenäistäminen
• Työasemakirjautuminen
• Secure Print -ratkaisut
• Monipalvelukortit
• Vierailijahallinta

Modernisointiprojektien tärkein työkalu

Moniteknologiset RFID-kortit ovat erityisen hyödyllisiä tilanteissa, joissa organisaatio haluaa siirtyä vanhasta RFID-teknologiasta uuteen ilman käyttökatkoksia.

Esimerkiksi 125 kHz Prox -järjestelmä voidaan uusia vaiheittain MIFARE DESFire EV3 -ympäristöön siten, että uudet henkilökortit sisältävät molemmat teknologiat. Vanhat lukijat käyttävät edelleen Prox-tunnistetta, kun taas uudet järjestelmät hyödyntävät DESFire EV3 -teknologiaa.

Kun kaikki vanhat lukijat on myöhemmin korvattu uusilla, voidaan Prox-teknologian käyttö lopettaa ilman, että henkilökortteja tarvitsee vaihtaa uudelleen.

Edut organisaatiolle

• Yksi henkilökortti useisiin järjestelmiin.
• Vaiheittainen järjestelmäuudistus.
• Ei tarvetta vaihtaa kaikkia kortteja samanaikaisesti.
• Pienemmät investointikustannukset.
• Vähemmän käyttökatkoksia.
• Parempi käyttäjäkokemus.
• Pidempi tunnisteiden käyttöikä.

Huomioitavaa yhteensopivuudessa

Vaikka moniteknologinen RFID-kortti sisältää useita eri tunnisteita, sen toiminta riippuu aina myös käytettävistä RFID-lukijoista. Jokaisen järjestelmän on tuettava sitä teknologiaa, jota kyseinen sovellus käyttää.

Tästä syystä korttien valinnan yhteydessä tulee aina arvioida koko tunnistautumisympäristö, mukaan lukien kulunvalvonta, työasemakirjautuminen, tulostusratkaisut, ajanseuranta sekä mahdolliset tulevat laajennukset.

Suunnittelu ennen korttien hankintaa

Moniteknologinen RFID-kortti kannattaa valita vasta sen jälkeen, kun organisaation nykyinen ympäristö on kartoitettu huolellisesti. Käytössä olevat kortit, lukijat, ohjelmistot ja integraatiot vaikuttavat siihen, mikä teknologiayhdistelmä on tarkoituksenmukaisin.

Huolellinen suunnittelu vähentää myöhempiä muutostarpeita ja mahdollistaa hallitun siirtymisen uusiin tunnistautumisratkaisuihin.

Yhteenveto

Moniteknologiset RFID-kortit RFID-kortit ja -tarrat muodostavat käytännöllisen sillan vanhojen ja uusien tunnistautumisjärjestelmien välille. Ne mahdollistavat vaiheittaiset modernisointiprojektit, vähentävät investointikustannuksia ja helpottavat organisaatioiden siirtymistä turvallisempiin RFID-teknologioihin ilman, että koko infrastruktuuri täytyy uusia yhdellä kertaa.

Seuraavassa luvussa tutustumme moniteknologisiin RFID-lukijoihin. Ne ovat moniteknologisten korttien luonnollinen vastinpari ja muodostavat yhdessä tehokkaan työkalun RFID-järjestelmien vaiheittaiseen uudistamiseen ja pitkän aikavälin kehittämiseen.

Moniteknologiset RFID-lukijat – Avain joustavaan ja tulevaisuuden kestävään tunnistautumisympäristöön

Moniteknologiset RFID-lukijat ovat nykyaikaisten kulunvalvonta- ja tunnistautumisjärjestelmien keskeinen rakennusosa. Ne mahdollistavat useiden eri RFID-teknologioiden samanaikaisen käytön, mikä helpottaa järjestelmien vaiheittaista uudistamista, vähentää investointikustannuksia ja pidentää olemassa olevan infrastruktuurin käyttöikää.

Toisin kuin yksittäistä RFID-teknologiaa tukevat lukijat, moniteknologinen lukija pystyy tunnistamaan useita erilaisia kortteja, tunnisteita ja mobiilitunnisteita. Tämä tekee siitä erittäin joustavan ratkaisun organisaatioille, joiden tunnistautumisympäristö kehittyy ajan myötä.

Miksi moniteknologisia RFID-lukijoita tarvitaan?

Monissa organisaatioissa käytetään samanaikaisesti useita eri RFID-teknologioita. Syynä voi olla järjestelmien pitkä elinkaari, yritysostot, useat toimipisteet tai vaiheittaiset modernisointihankkeet.

Esimerkiksi yrityksen pääkonttorissa voidaan käyttää HID Seos -teknologiaa, tuotantolaitoksessa edelleen 125 kHz Prox -kortteja ja uudessa toimistorakennuksessa MIFARE DESFire EV3 -järjestelmää. Lisäksi osa käyttäjistä voi hyödyntää NFC-pohjaisia mobiilitunnisteita.

Ilman moniteknologisia lukijoita tällaisen ympäristön hallinta olisi huomattavasti vaikeampaa.

Mitä moniteknologinen RFID-lukija voi tukea?

Lukijan tukemat teknologiat vaihtelevat valmistajan ja mallin mukaan. Tyypillisesti moniteknologinen lukija voi tunnistaa esimerkiksi seuraavia tunnisteita:

• 125 kHz Prox
• HID Prox
• HID iCLASS
• HID Seos
• MIFARE Classic
• MIFARE Plus
• MIFARE DESFire EV1
• MIFARE DESFire EV2
• MIFARE DESFire EV3
• LEGIC
• NFC-mobiilitunnisteet

Kaikki lukijat eivät tue kaikkia edellä mainittuja teknologioita. Tämän vuoksi oikean lukijan valinta on yksi tärkeimmistä vaiheista uuden tunnistautumisratkaisun suunnittelussa.

Vaiheittainen modernisointi ilman käyttökatkoksia

Moniteknologisten lukijoiden merkittävin etu on mahdollisuus toteuttaa järjestelmäuudistukset hallitusti. Organisaatio voi uusia vanhoja lukijoita vähitellen ja ottaa uusia RFID-teknologioita käyttöön ilman, että kaikkia henkilökortteja tai kulunvalvontapisteitä tarvitsee päivittää samanaikaisesti.

Tämä vähentää käyttökatkoja, pienentää investointitarvetta ja mahdollistaa modernisoinnin usean vuoden aikana organisaation omien aikataulujen mukaisesti.

Moniteknologiset lukijat ja mobiilitunnisteet

Yhä useammat RFID-lukijat tukevat fyysisten henkilökorttien lisäksi myös mobiilitunnisteita. Käyttäjä voi tunnistautua esimerkiksi älypuhelimella samalla lukijalla, joka tunnistaa myös perinteiset RFID-kortit.

Tämä mahdollistaa joustavan siirtymisen digitaalisiin tunnisteisiin ilman, että nykyiset käyttäjät joutuvat muuttamaan toimintatapojaan välittömästi.

Tyypilliset käyttökohteet

• Kulunvalvonta
• Työasemakirjautuminen
• Secure Print -ratkaisut
• Ajanseuranta
• Pysäköintijärjestelmät
• Vierailijahallinta
• Hissien käyttöoikeudet
• Teollisuuden turvallisuusjärjestelmät
• Sairaalat ja terveydenhuolto
• Korkeakoulut ja kampusalueet

Mitä lukijaa valittaessa tulee selvittää?

RFID-lukijan valinta ei saa perustua pelkästään siihen, mitä korttia organisaatio käyttää tällä hetkellä. Hyvin suunniteltu ratkaisu huomioi myös tulevat tarpeet.

Suunnittelussa kannattaa selvittää ainakin seuraavat asiat:

• Mitä RFID-teknologioita käytetään tällä hetkellä?
• Onko käytössä useita korttityyppejä?
• Onko mobiilitunnisteiden käyttöönotto suunnitteilla?
• Tarvitaanko työasemakirjautumista tai Secure Print -ratkaisuja?
• Onko organisaatiossa useita toimipisteitä tai eri järjestelmätoimittajia?
• Miten järjestelmää tullaan laajentamaan seuraavien 5–10 vuoden aikana?

Yhteensopivuus on enemmän kuin radiotaajuus

Yksi yleisimmistä väärinkäsityksistä on, että samalla taajuudella toimivat RFID-tuotteet olisivat automaattisesti yhteensopivia keskenään. Käytännössä yhteensopivuus määräytyy radiotaajuuden lisäksi myös käytettävän teknologian, tietoliikenneprotokollan, salauksen ja lukijan ohjelmistotuen perusteella.

Tästä syystä RFID-lukijan valinnassa ei riitä pelkkä tieto siitä, että kortti toimii 13,56 MHz:n taajuudella. On varmistettava, että lukija tukee juuri kyseistä RFID-teknologiaa ja sen ominaisuuksia.

Yhteenveto

Moniteknologiset RFID-lukijat tarjoavat organisaatioille joustavuutta, investointisuojaa ja mahdollisuuden kehittää tunnistautumisympäristöä vaiheittain. Ne mahdollistavat vanhojen ja uusien RFID-teknologioiden rinnakkaiskäytön sekä tukevat siirtymistä kohti mobiilitunnistautumista ja digitaalista identiteetinhallintaa.

Huolellisesti valittu moniteknologinen lukija voi palvella organisaatiota useiden teknologiapäivitysten ajan ja muodostaa perustan tulevaisuuden turvallisille tunnistautumisratkaisuille.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien yhteensopivuutta kokonaisuutena. Selvitämme, miksi kaikki samalla taajuudella toimivat kortit eivät ole yhteensopivia keskenään ja mitä asioita yhteensopivuutta arvioitaessa tulee ottaa huomioon.

RFID-yhteensopivuus – Miksi samalla taajuudella toimivat kortit eivät aina ole yhteensopivia?

Yksi RFID-teknologioihin liittyvistä yleisimmistä väärinkäsityksistä on oletus, että samalla radiotaajuudella toimivat kortit ja lukijat olisivat automaattisesti yhteensopivia keskenään. Todellisuudessa yhteensopivuus määräytyy useiden teknisten tekijöiden perusteella, eikä pelkkä toimintataajuus kerro vielä mitään siitä, voivatko kaksi järjestelmää toimia yhdessä.

Tämä väärinkäsitys johtaa usein virheellisiin hankintoihin, tarpeettomiin kustannuksiin ja tilanteisiin, joissa uusi RFID-kortti ei toimikaan olemassa olevassa järjestelmässä. Siksi RFID-järjestelmän suunnittelussa yhteensopivuuden ymmärtäminen on yhtä tärkeää kuin itse kortin tai lukijan valinta.

Radiotaajuus on vasta lähtökohta

RFID-järjestelmät jaetaan usein niiden käyttämän radiotaajuuden perusteella, kuten 125 kHz:n matalataajuisiin (LF) ja 13,56 MHz:n korkeataajuisiin (HF) järjestelmiin. Vaikka radiotaajuus määrittää tiedonsiirron fyysisen toimintaympäristön, se ei yksin määritä yhteensopivuutta.

Samaa 13,56 MHz:n taajuutta hyödyntävät esimerkiksi MIFARE Classic, MIFARE Plus, MIFARE DESFire, HID iCLASS, HID Seos, LEGIC ja NFC. Ne käyttävät kuitenkin erilaisia tiedonsiirtoprotokollia, tunnistusmenetelmiä, muistirakenteita ja salausratkaisuja, minkä vuoksi ne eivät ole automaattisesti yhteensopivia keskenään.

Mistä yhteensopivuus muodostuu?

RFID-kortin ja lukijan yhteensopivuus perustuu useiden teknisten ominaisuuksien yhteisvaikutukseen.

• Radiotaajuus (esimerkiksi 125 kHz tai 13,56 MHz)
• RFID-standardi (esimerkiksi ISO 14443 tai ISO 15693)
• Käytettävä RFID-teknologia (esimerkiksi MIFARE DESFire EV3 tai HID Seos)
• Tiedonsiirtoprotokolla
• Salaus- ja tunnistautumismenetelmät
• Lukijan laiteohjelmisto (Firmware)
• Kulunvalvonta- tai tunnistautumisjärjestelmän ohjelmisto

Jos jokin näistä osa-alueista ei ole yhteensopiva, järjestelmä ei välttämättä tunnista korttia, vaikka radiotaajuus olisi oikea.

Esimerkki käytännöstä

Organisaatio käyttää kulunvalvonnassaan MIFARE DESFire EV3 -kortteja. Uuden toimittajan tarjoama henkilökortti toimii myös 13,56 MHz:n taajuudella, mutta sen teknologia on LEGIC.

Vaikka molemmat tuotteet toimivat samalla radiotaajuudella, DESFire-lukija ei tunnista LEGIC-korttia, koska niiden tietorakenne, protokolla ja turvallisuusmekanismit ovat erilaiset.

Sama ilmiö koskee myös HID Seos-, HID iCLASS- ja monia muita RFID-teknologioita.

Entä NFC?

NFC käyttää niin ikään 13,56 MHz:n taajuutta, mutta kaikki NFC-laitteet eivät pysty lukemaan kaikkia RFID-kortteja. Esimerkiksi älypuhelin voi tukea NFC:tä, mutta se ei välttämättä kykene käsittelemään tietyn valmistajan suljettua tai vahvasti salattua tunnistetta ilman erillistä sovellusta tai käyttöoikeuksia.

Tästä syystä mobiilitunnistautumisen käyttöönotossa on aina varmistettava, että kulunvalvontajärjestelmä, lukijat ja mobiiliratkaisu tukevat samaa teknologiaa.

Miksi valmistajalla on merkitystä?

Useat RFID-teknologiat ovat valmistajakohtaisia tai lisensoituja. Esimerkiksi HID Seos on osa HID Globalin tunnistautumisympäristöä, kun taas LEGIC on LEGIC Identsystems AG:n kehittämä teknologia. MIFARE-tuoteperhe perustuu puolestaan NXP Semiconductorsin teknologiaan, jota hyödyntävät lukuisat järjestelmätoimittajat.

Valmistajasta riippumatta tärkeintä ei kuitenkaan ole tuotemerkki vaan se, että koko tunnistautumisratkaisu muodostaa yhteensopivan kokonaisuuden.

Moniteknologiset lukijat ratkaisevat monta ongelmaa

Moniteknologiset RFID-lukijat on suunniteltu tunnistamaan useita eri teknologioita. Ne voivat esimerkiksi tukea samanaikaisesti 125 kHz:n Prox-kortteja, MIFARE DESFire -kortteja, HID Seos -tunnisteita sekä NFC-pohjaisia mobiilitunnisteita.

Tämä mahdollistaa vaiheittaisen siirtymisen uusiin teknologioihin ilman, että koko korttikanta tai kaikki lukijat tarvitsee uusia samanaikaisesti.

Yhteensopivuuden tarkistaminen ennen hankintaa

Ennen uusien RFID-korttien, lukijoiden tai tunnistautumisratkaisujen hankintaa kannattaa selvittää ainakin seuraavat asiat:

• Mitä RFID-teknologiaa nykyinen järjestelmä käyttää?
• Mitä standardeja nykyiset kortit tukevat?
• Mitä teknologioita nykyiset lukijat osaavat lukea?
• Voidaanko nykyisiä lukijoita päivittää ohjelmistolla?
• Tarvitaanko moniteknologisia lukijoita siirtymävaiheen ajaksi?
• Onko tavoitteena ottaa käyttöön mobiilitunnisteita tulevaisuudessa?

Yleisimmät virheolettamat

• Kaikki 13,56 MHz:n kortit toimivat keskenään.
• Kaikki NFC-laitteet lukevat kaikki RFID-kortit.
• Kaikki MIFARE-kortit ovat keskenään yhteensopivia.
• Sama radiotaajuus tarkoittaa samaa teknologiaa.
• Kortin vaihtaminen riittää ilman lukijoiden tarkistamista.

Todellisuudessa jokainen näistä oletuksista voi johtaa yhteensopivuusongelmiin, ellei koko järjestelmää tarkastella kokonaisuutena.

Yhteenveto

RFID-järjestelmän yhteensopivuus muodostuu useiden teknisten tekijöiden yhteisvaikutuksesta. Radiotaajuus on vain yksi osa kokonaisuutta. Onnistunut RFID-hanke edellyttää, että kortit, lukijat, ohjelmistot ja tunnistautumisteknologiat suunnitellaan toimimaan yhdessä sekä nykyisiä että tulevia tarpeita ajatellen.

Seuraavassa luvussa siirrymme käytännön näkökulmaan ja tarkastelemme, kuinka organisaation nykyinen RFID-ympäristö kannattaa kartoittaa ennen uusien korttien, lukijoiden tai kulunvalvontajärjestelmän hankintaa. Tämä kartoitus muodostaa perustan onnistuneelle modernisointiprojektille.

RFID-ympäristön kartoitus – Mitä nykyisestä järjestelmästä tulee selvittää ennen uusien korttien tai lukijoiden hankintaa?

Yksi yleisimmistä RFID-projekteihin liittyvistä virheistä on uusien korttien tai lukijoiden hankkiminen ilman riittävää tietoa nykyisestä tunnistautumisympäristöstä. Usein oletetaan, että vanhan järjestelmän tekniset tiedot tunnetaan tai että samaa radiotaajuutta käyttävät tuotteet toimivat automaattisesti yhdessä. Käytännössä näin ei kuitenkaan useinkaan ole.

Onnistunut RFID-hanke alkaa aina nykyisen ympäristön huolellisella kartoituksella. Mitä paremmin olemassa oleva järjestelmä tunnetaan, sitä helpompaa on valita yhteensopivat tuotteet, suunnitella vaiheittainen modernisointi ja välttää kalliit virhehankinnat.

Miksi kartoitus on tärkeää?

RFID-järjestelmä muodostuu useista toisiinsa liittyvistä osa-alueista. Kortit, lukijat, ohjaimet, ohjelmistot, tunnistautumispalvelut ja integraatiot muodostavat kokonaisuuden, jossa yhden komponentin vaihtaminen voi vaikuttaa koko järjestelmän toimintaan.

Monissa organisaatioissa järjestelmää on laajennettu useiden vuosien tai jopa vuosikymmenten ajan. Käytössä voi olla eri valmistajien tuotteita, useita korttiteknologioita ja eri sukupolvien ohjelmistoja. Tällaisessa ympäristössä kartoitus on välttämätön ennen minkään uuden laitteen hankintaa.

Kartoitus kannattaa aloittaa korteista

Ensimmäinen vaihe on selvittää, millaisia tunnisteita organisaatiossa tällä hetkellä käytetään. Pelkkä kortin ulkonäkö ei riitä, sillä saman näköiset henkilökortit voivat perustua täysin eri RFID-teknologioihin.

Kartoituksessa tulisi selvittää esimerkiksi:

• kortin valmistaja
• kortin teknologia (esimerkiksi Prox, MIFARE Classic, DESFire EV3, HID Seos tai LEGIC)
• käytettävä radiotaajuus
• kortin mahdolliset useat tunnisteet (moniteknologiakortit)
• korttien ohjelmointi- ja hallintatapa.

Seuraavaksi tarkastellaan lukijoita

Kortit eivät yksin määritä järjestelmän toimintaa. Yhtä tärkeää on selvittää, mitä teknologioita nykyiset RFID-lukijat tukevat ja voidaanko niitä päivittää ohjelmistolla.

Kartoituksessa kannattaa selvittää ainakin:

• lukijoiden valmistaja ja malli
• asennusvuosi
• tuetut RFID-teknologiat
• laiteohjelmiston (Firmware) versio
• päivitettävyys
• mahdollinen mobiilitunnisteiden tuki.

Ohjelmistot ovat osa RFID-järjestelmää

Kulunvalvonnan tai tunnistautumisen ohjelmisto määrittää usein sen, mitä ominaisuuksia voidaan hyödyntää. Vaikka kortit ja lukijat tukisivat uutta teknologiaa, ohjelmiston vanha versio voi estää sen käyttöönoton.

Kartoituksessa onkin tärkeää selvittää käytössä olevat ohjelmistoversiot, lisenssit, integraatiot sekä mahdolliset valmistajan suosittelemat päivitykset.

Myös integraatiot tulee tunnistaa

RFID-järjestelmää käytetään harvoin pelkästään kulunvalvontaan. Sama tunniste voi liittyä useisiin muihin järjestelmiin, joiden toiminta on huomioitava ennen muutoksia.

Tällaisia voivat olla esimerkiksi:

• työasemakirjautuminen
• Secure Print -ratkaisut
• ajanseuranta
• ruokailu- ja maksujärjestelmät
• vierailijahallinta
• pysäköintijärjestelmät
• hissien käyttöoikeudet
• rakennusautomaatio.

Tulevaisuuden tarpeet kannattaa huomioida jo kartoituksessa

Kartoituksen tavoitteena ei ole pelkästään dokumentoida nykytilaa. Samalla kannattaa arvioida organisaation tulevia tarpeita. Onko suunnitteilla mobiilitunnisteiden käyttöönotto? Tarvitaanko vahvempaa tietoturvaa? Kasvaako käyttäjämäärä tai laajeneeko toiminta uusiin toimipisteisiin?

Kun nämä tavoitteet huomioidaan jo kartoitusvaiheessa, voidaan hankinnat suunnitella niin, että ne tukevat organisaation kehitystä myös tulevina vuosina.

Kartoitus toimii onnistuneen projektin perustana

Huolellisesti toteutettu RFID-kartoitus vähentää teknisiä riskejä, nopeuttaa projektin toteutusta ja helpottaa eri toimittajien välistä yhteistyötä. Samalla se tarjoaa organisaatiolle selkeän kokonaiskuvan nykyisestä tunnistautumisympäristöstä sekä sen kehittämismahdollisuuksista.

Yhteenveto

RFID-järjestelmän onnistunut kehittäminen alkaa nykytilan ymmärtämisestä. Korttien, lukijoiden, ohjelmistojen ja integraatioiden kartoittaminen muodostaa perustan kaikille myöhemmille päätöksille ja auttaa valitsemaan ratkaisut, jotka ovat sekä teknisesti yhteensopivia että tulevaisuuden tarpeisiin sopivia.

Seuraavassa luvussa tarkastelemme RFID-järjestelmän modernisointia käytännön näkökulmasta. Käymme läpi, kuinka vanhasta tunnistautumisympäristöstä voidaan siirtyä turvallisesti ja hallitusti uuteen teknologiaan vaiheittain ilman tarpeettomia käyttökatkoksia.

RFID-järjestelmän modernisointi – Kuinka siirtyä uuteen teknologiaan hallitusti

RFID-järjestelmät ovat pitkäikäisiä investointeja. Monissa organisaatioissa kulunvalvonta- ja tunnistautumisratkaisut ovat olleet käytössä yli kymmenen vuotta, eikä ole poikkeuksellista, että yksittäiset järjestelmät palvelevat jopa kahden vuosikymmenen ajan. Tämän vuoksi teknologian uudistaminen tapahtuu harvoin yhdellä kertaa. Useimmiten modernisointi toteutetaan vaiheittain, jolloin nykyinen järjestelmä säilyy käytössä samalla, kun uusia teknologioita otetaan hallitusti käyttöön.

Miksi RFID-järjestelmiä modernisoidaan?

Modernisointiin voi olla useita syitä. Vanha teknologia ei välttämättä enää täytä organisaation tietoturvavaatimuksia, valmistajan tuotetuki on voinut päättyä tai järjestelmä ei enää tue uusia toiminnallisuuksia, kuten mobiilitunnisteita, vahvaa tunnistautumista tai pilvipohjaista käyttöoikeuksien hallintaa.

Modernisointi ei kuitenkaan aina tarkoita koko järjestelmän uusimista. Usein merkittäviä parannuksia voidaan saavuttaa päivittämällä vain osa järjestelmästä oikeassa järjestyksessä.

Vaiheittainen uudistaminen on yleensä turvallisin vaihtoehto

Suurissa organisaatioissa kaikkien korttien, lukijoiden ja ohjelmistojen vaihtaminen samanaikaisesti aiheuttaisi huomattavia kustannuksia ja voisi häiritä päivittäistä toimintaa. Tämän vuoksi vaiheittainen modernisointi on useimmiten sekä teknisesti että taloudellisesti järkevin ratkaisu.

Tyypillinen etenemismalli on seuraava:

1. Nykyisen RFID-ympäristön kartoitus.
2. Tavoitetilan määrittely.
3. Yhteensopivuuksien selvittäminen.
4. Moniteknologisten lukijoiden käyttöönotto.
5. Moniteknologiakorttien käyttöönotto uusille käyttäjille.
6. Vanhojen tunnisteiden asteittainen poistuminen käytöstä.
7. Lopullinen siirtyminen uuteen teknologiaan.

Moniteknologiset ratkaisut helpottavat siirtymävaihetta

Yksi onnistuneen modernisoinnin tärkeimmistä työkaluista on moniteknologian hyödyntäminen. Kun sekä kortit että lukijat tukevat vanhaa ja uutta teknologiaa samanaikaisesti, voidaan järjestelmä uudistaa vaiheittain ilman käyttökatkoksia.

Tällöin esimerkiksi nykyiset käyttäjät voivat jatkaa vanhojen tunnisteiden käyttöä samalla, kun uusille työntekijöille otetaan käyttöön uuden sukupolven tunnisteet.

Tietoturva kannattaa nostaa keskeiseksi tavoitteeksi

Modernisointiprojekti tarjoaa hyvän mahdollisuuden arvioida myös organisaation tietoturvatasoa. Monet vanhemmat RFID-teknologiat eivät enää vastaa nykyisiä turvallisuusvaatimuksia, ja niiden korvaaminen vahvemmilla tunnistautumisratkaisuilla voi merkittävästi pienentää väärinkäytösten riskiä.

Samalla voidaan ottaa käyttöön uusia ominaisuuksia, kuten salatut tunnisteet, mobiilitunnistautuminen, keskitetty käyttöoikeuksien hallinta ja turvallinen etäylläpito.

Huomioi myös ohjelmistot ja integraatiot

Modernisointi ei koske ainoastaan RFID-kortteja ja lukijoita. Kulunvalvontaohjelmistot, työasemakirjautuminen, tulostuksen hallinta, vierailijahallinta sekä muut integraatiot on arvioitava kokonaisuutena. Usein juuri ohjelmistot ratkaisevat, kuinka laajasti uuden teknologian ominaisuuksia voidaan hyödyntää.

Tyypillisiä virheitä modernisointiprojekteissa

• Uusien korttien hankinta ennen nykyjärjestelmän kartoitusta.
• Radiotaajuuden pitäminen yhteensopivuuden ainoana perusteena.
• Lukijoiden yhteensopivuuden tarkistamatta jättäminen.
• Ohjelmistojen ja integraatioiden unohtaminen.
• Liian lyhyen aikavälin suunnittelu.
• Mobiilitunnisteiden tulevan tarpeen sivuuttaminen.

Yhteenveto

RFID-järjestelmän modernisointi onnistuu parhaiten vaiheittain etenevänä projektina, jossa nykyinen ympäristö kartoitetaan huolellisesti, yhteensopivuudet varmistetaan ja uudet teknologiat otetaan käyttöön hallitusti. Näin organisaatio voi parantaa tietoturvaa, pidentää investointien käyttöikää ja valmistautua tulevaisuuden tunnistautumisratkaisuihin ilman tarpeettomia käyttökatkoksia.

Seuraavassa luvussa tarkastelemme RFID-korttien ja RFID-lukijoiden valintaa käytännön näkökulmasta. Käymme läpi tärkeimmät valintakriteerit ja yleisimmät virheet, joita hankintavaiheessa kannattaa välttää.

RFID-korttien ja RFID-lukijoiden valinta – Kuinka valita oikea ratkaisu ensimmäisellä kerralla?

RFID-järjestelmän onnistuminen ei riipu yksittäisestä kortista tai lukijasta, vaan siitä, kuinka hyvin kaikki järjestelmän osat toimivat yhdessä. Oikeiden tuotteiden valinta edellyttää nykyisen ympäristön tuntemista, tulevien tarpeiden arviointia sekä eri teknologioiden yhteensopivuuden ymmärtämistä.

Käytännössä RFID-hankinnoissa tehdään edelleen paljon päätöksiä pelkän tuotteen teknisten tietojen tai hinnan perusteella. Tämä voi johtaa tilanteeseen, jossa yksittäinen komponentti on laadukas, mutta ei sovellu osaksi organisaation kokonaisratkaisua. Siksi hankintapäätöksiä kannattaa tarkastella aina järjestelmätasolla.

Määrittele ensin käyttötarkoitus

Ensimmäinen kysymys ei ole, mikä RFID-kortti tai lukija kannattaa ostaa, vaan mihin tarkoitukseen tunnistautumista tarvitaan. Sama tunniste voi palvella hyvin erilaisia käyttökohteita, joiden vaatimukset poikkeavat toisistaan merkittävästi.

Tyypillisiä käyttökohteita ovat esimerkiksi:

• kulunvalvonta
• työasemakirjautuminen
• turvallinen tulostus (Secure Print)
• työajanseuranta
• vierailijahallinta
• maksu- ja ruokailujärjestelmät
• pysäköintiratkaisut
• monipalvelukortit.

Mitä useampia toimintoja samalla tunnisteella halutaan käyttää, sitä tärkeämpää on tarkastella koko tunnistautumisympäristöä yhtenä kokonaisuutena.

Selvitä nykyinen infrastruktuuri

Ennen uusien tuotteiden valintaa on tunnistettava käytössä olevat kortit, lukijat, ohjelmistot ja integraatiot. Tämä kartoitus muodostaa perustan kaikille myöhemmille päätöksille ja auttaa välttämään yhteensopivuusongelmia.

Erityistä huomiota kannattaa kiinnittää siihen, onko organisaatiossa käytössä useita eri RFID-teknologioita tai eri valmistajien ratkaisuja.

Huomioi myös tulevat tarpeet

RFID-järjestelmät ovat pitkäikäisiä investointeja. Siksi hankintapäätöksissä kannattaa huomioida myös organisaation tulevaisuuden tavoitteet. Esimerkiksi mobiilitunnisteiden käyttöönotto, pilvipohjainen identiteetinhallinta tai uusien toimipisteiden perustaminen voivat vaikuttaa merkittävästi siihen, millaiset tuotteet ovat pitkällä aikavälillä tarkoituksenmukaisimpia.

Milloin moniteknologinen ratkaisu on oikea valinta?

Jos organisaatiossa on käytössä useita eri RFID-teknologioita tai järjestelmää aiotaan uudistaa vaiheittain, moniteknologiset kortit ja lukijat ovat usein paras vaihtoehto. Ne mahdollistavat vanhojen ja uusien tunnisteiden rinnakkaiskäytön ja vähentävät tarvetta laajoihin kertauudistuksiin.

Moniteknologinen ratkaisu tarjoaa myös paremman investointisuojan, koska järjestelmää voidaan kehittää vaiheittain ilman, että kaikkia komponentteja tarvitsee vaihtaa samanaikaisesti.

Tietoturva on osa tuotevalintaa

Korttia tai lukijaa ei tule arvioida ainoastaan sen teknisten ominaisuuksien perusteella. Yhtä tärkeää on arvioida, täyttääkö käytettävä teknologia organisaation tietoturvavaatimukset myös tulevina vuosina.

Erityisesti uusissa järjestelmissä kannattaa suosia teknologioita, jotka tukevat vahvaa salausta, turvallista avainten hallintaa sekä keskitettyä käyttöoikeuksien hallintaa.

Kysy nämä kysymykset ennen hankintapäätöstä

• Mitä RFID-teknologiaa nykyinen järjestelmä käyttää?
• Mitä teknologioita uusien tuotteiden tulee tukea?
• Tarvitaanko yhteensopivuutta vanhojen järjestelmien kanssa?
• Onko mobiilitunnisteiden käyttöönotto suunnitteilla?
• Voidaanko nykyisiä lukijoita päivittää?
• Miten järjestelmä tulee todennäköisesti kehittymään seuraavien 5–10 vuoden aikana?
• Tukeeko valittu ratkaisu organisaation pitkän aikavälin tavoitteita?

Yleisimmät hankintavirheet

• Kortti valitaan pelkän hinnan perusteella.
• Lukijan yhteensopivuutta ei varmisteta.
• Nykyistä järjestelmää ei kartoiteta ennen hankintaa.
• Tulevia laajennustarpeita ei huomioida.
• Tietoturvavaatimuksia ei arvioida riittävän laajasti.
• Luotetaan siihen, että sama radiotaajuus tarkoittaa automaattista yhteensopivuutta.

Yhteenveto

RFID-korttien ja RFID-lukijoiden valinta on ennen kaikkea kokonaisratkaisun suunnittelua. Kun nykyinen ympäristö tunnetaan, tulevat tarpeet arvioidaan realistisesti ja tuotteiden yhteensopivuus varmistetaan etukäteen, voidaan rakentaa tunnistautumisratkaisu, joka palvelee organisaatiota luotettavasti myös tulevaisuudessa.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien elinkaarta. Käymme läpi, kuinka kortit, lukijat, ohjelmistot ja käyttöoikeudet muuttuvat vuosien aikana sekä miten elinkaaren hallinta vaikuttaa tietoturvaan, kustannuksiin ja järjestelmän pitkäjänteiseen kehittämiseen.

RFID-järjestelmän elinkaari – Kuinka varmistaa turvallinen ja pitkäikäinen tunnistautumisratkaisu?

RFID-järjestelmä ei ole yksittäinen laitehankinta, vaan pitkän elinkaaren omaava kokonaisuus. Monissa organisaatioissa sama kulunvalvonta- tai tunnistautumisjärjestelmä on käytössä 10–20 vuotta, ja sen aikana järjestelmää laajennetaan, päivitetään sekä integroidaan uusiin palveluihin. Tämän vuoksi elinkaaren suunnittelu on yhtä tärkeää kuin alkuperäinen hankintapäätös.

Hyvin suunniteltu RFID-järjestelmä mahdollistaa hallitun kehittämisen ilman, että koko infrastruktuuria tarvitsee uusia jokaisen teknologisen muutoksen yhteydessä.

RFID-järjestelmän elinkaaren vaiheet

Vaikka jokainen organisaatio on erilainen, useimpien RFID-ratkaisujen elinkaari noudattaa samankaltaista kehityspolkua.

1. Tarpeiden määrittely ja suunnittelu.
2. Järjestelmän käyttöönotto.
3. Päivittäinen käyttö.
4. Laajennukset ja uusien toimintojen käyttöönotto.
5. Tietoturvan ja ohjelmistojen päivitykset.
6. Vaiheittainen modernisointi.
7. Teknologian korvaaminen uudella ratkaisulla.

Kaikissa näissä vaiheissa tavoitteena on säilyttää järjestelmän toimintavarmuus ja yhteensopivuus samalla, kun organisaation tarpeet muuttuvat.

Kortit eivät yleensä ole ensimmäinen uusittava osa

Moni ajattelee, että RFID-järjestelmän elinkaari määräytyy korttien mukaan. Käytännössä näin tapahtuu harvoin. Useimmiten ensimmäisenä muuttuvat ohjelmistot, palvelimet, käyttöoikeuksien hallinta tai lukijalaitteet.

Kortit voivat säilyä käytössä pitkään, mikäli ne tukevat edelleen organisaation turvallisuusvaatimuksia ja ovat yhteensopivia uudistetun infrastruktuurin kanssa.

Ohjelmistojen merkitys kasvaa jatkuvasti

Nykyiset RFID-ratkaisut ovat yhä enemmän ohjelmistopohjaisia. Kulunvalvonta, identiteetinhallinta, mobiilitunnisteet, etähallinta ja pilvipalvelut kehittyvät huomattavasti nopeammin kuin fyysiset kortit tai lukijat.

Tämän vuoksi ohjelmistojen säännöllinen päivittäminen on olennainen osa RFID-järjestelmän elinkaaren hallintaa. Päivitykset eivät tuo ainoastaan uusia ominaisuuksia, vaan myös korjaavat tietoturvaan liittyviä haavoittuvuuksia.

RFID-järjestelmä muuttuu organisaation mukana

Organisaatiot eivät pysy muuttumattomina. Henkilöstömäärä kasvaa tai pienenee, uusia toimipisteitä avataan, yrityksiä yhdistyy ja turvallisuusvaatimukset muuttuvat. RFID-järjestelmän tulee kyetä mukautumaan näihin muutoksiin ilman, että jokainen muutos edellyttää koko järjestelmän uusimista.

Joustava arkkitehtuuri mahdollistaa uusien lukijoiden, tunnisteiden ja ohjelmistojen lisäämisen hallitusti osaksi olemassa olevaa kokonaisuutta.

Milloin järjestelmä kannattaa uusia?

Täydellinen järjestelmän uusiminen on perusteltua vain silloin, kun nykyinen ratkaisu ei enää täytä organisaation toiminnallisia tai tietoturvaan liittyviä vaatimuksia. Usein järjestelmän käyttöikää voidaan kuitenkin pidentää merkittävästi päivittämällä vain tietyt osa-alueet.

Esimerkiksi moniteknologiset lukijat voivat mahdollistaa uusien tunnisteiden käyttöönoton ilman, että kaikkia kortteja tai kulunvalvontapisteitä tarvitsee uusia samanaikaisesti.

Elinkaaren hallinta pienentää kokonaiskustannuksia

Kun RFID-järjestelmän kehittäminen suunnitellaan pitkällä aikavälillä, voidaan investoinnit jakaa useisiin vaiheisiin. Tämä vähentää kertaluonteisia kustannuksia, helpottaa budjetointia ja pienentää käyttökatkosten riskiä.

Samalla organisaatio voi hyödyntää uusia teknologioita sitä mukaa, kun niille syntyy todellinen tarve.

Hyvin suunniteltu järjestelmä on valmis tulevaisuuteen

RFID-teknologia kehittyy jatkuvasti. Mobiilitunnisteet, pilvipohjainen identiteetinhallinta, biometriset ratkaisut ja vahvemmat salausmenetelmät yleistyvät nopeasti. Hyvin suunniteltu järjestelmä mahdollistaa näiden teknologioiden käyttöönoton ilman, että koko tunnistautumisympäristö joudutaan rakentamaan uudelleen.

Tulevaisuuteen varautuminen ei tarkoita kaikkien uusimpien teknologioiden hankkimista heti, vaan sellaisen arkkitehtuurin rakentamista, joka mahdollistaa niiden käyttöönoton myöhemmin.

Yhteenveto

RFID-järjestelmän elinkaaren hallinta on jatkuva prosessi, joka alkaa suunnittelusta ja jatkuu koko järjestelmän käyttöiän ajan. Huolellinen kartoitus, vaiheittainen modernisointi, ohjelmistojen ylläpito ja yhteensopivuuden huomioiminen auttavat rakentamaan tunnistautumisratkaisun, joka säilyy turvallisena, toimintavarmana ja kustannustehokkaana myös tulevaisuudessa.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien tietoturvaa. Perehdymme siihen, mistä RFID-ratkaisujen turvallisuus muodostuu, mitä riskejä eri teknologioihin liittyy ja kuinka organisaatio voi suojata tunnistautumisympäristönsä sekä nykyisiä että tulevia uhkia vastaan.

RFID-järjestelmien tietoturvan perusteet – Mistä turvallinen tunnistautuminen muodostuu?

Tietoturva on noussut yhdeksi tärkeimmistä RFID-järjestelmien suunnitteluun ja kehittämiseen vaikuttavista tekijöistä. Vielä muutama vuosikymmen sitten tunnistautumisratkaisuilta odotettiin ennen kaikkea helppokäyttöisyyttä ja toimintavarmuutta. Nykyisin niiden on lisäksi suojattava organisaation tiloja, tietojärjestelmiä, käyttäjätietoja ja liiketoimintaa yhä kehittyneempiä uhkia vastaan.

RFID-järjestelmän turvallisuus ei kuitenkaan perustu yhteen ominaisuuteen tai yksittäiseen tuotteeseen. Turvallisuus muodostuu useiden teknisten ja hallinnollisten ratkaisujen yhteisvaikutuksesta. Heikoin lenkki voi vaarantaa koko tunnistautumisympäristön riippumatta siitä, kuinka turvallisia muut järjestelmän osat ovat.

Tietoturva on kokonaisuus

Monesti ajatellaan, että turvallisuus määräytyy kortin teknologian perusteella. Todellisuudessa kortti on vain yksi osa huomattavasti laajempaa kokonaisuutta.

RFID-järjestelmän tietoturvaan vaikuttavat esimerkiksi:

• käytettävä RFID-teknologia
• kortin tai tunnisteen turvallisuusominaisuudet
• lukijoiden ominaisuudet ja ohjelmistoversiot
• salauksen toteutus
• salausavainten hallinta
• kulunvalvonta- tai tunnistautumisjärjestelmä
• identiteetin- ja käyttöoikeuksien hallinta
• järjestelmän ylläpito ja päivitykset
• organisaation omat toimintatavat.

Vasta kaikkien näiden osa-alueiden yhteistoiminta muodostaa turvallisen tunnistautumisratkaisun.

Kaikki RFID-teknologiat eivät tarjoa samaa suojaustasoa

RFID-teknologiat ovat kehittyneet merkittävästi niiden käyttöönoton jälkeen. Vanhemmat ratkaisut suunniteltiin aikana, jolloin nykyisen kaltaisia tietoturvauhkia ei vielä tunnettu. Uudemmat teknologiat sisältävät puolestaan huomattavasti kehittyneempiä salaus- ja tunnistautumismenetelmiä.

Tästä syystä eri RFID-teknologioiden turvallisuustaso voi vaihdella huomattavasti. Teknologian valinnassa onkin arvioitava sekä nykyiset että tulevat turvallisuusvaatimukset.

Turvallisuus ei synny pelkästä salauksesta

Vaikka vahva salaus on tärkeä osa RFID-järjestelmän suojausta, yksin se ei tee järjestelmästä turvallista. Myös avainten hallinta, käyttöoikeuksien hallinta, ohjelmistojen ajantasaisuus sekä järjestelmän ylläpitokäytännöt vaikuttavat olennaisesti kokonaisuuteen.

Esimerkiksi vahvasti salattu tunniste voi menettää merkityksensä, jos käyttöoikeuksien hallinta on puutteellista tai järjestelmän ylläpitotunnukset ovat väärissä käsissä.

Ihmiset ovat osa tietoturvaa

RFID-järjestelmän turvallisuus ei riipu pelkästään teknologiasta. Myös käyttäjien toiminta vaikuttaa merkittävästi järjestelmän turvallisuuteen. Kadonneet tunnisteet, jakamattomat käyttöoikeudet, puutteellinen poistoprosessi sekä virheelliset käyttöoikeudet ovat edelleen yleisiä tietoturvariskejä.

Hyvin suunniteltu järjestelmä sisältää selkeät toimintamallit tunnisteiden myöntämiseen, palauttamiseen, sulkemiseen ja uusimiseen sekä käyttöoikeuksien säännölliseen tarkistamiseen.

Tietoturvaa tulee arvioida koko elinkaaren ajan

Tietoturva ei ole kertaluonteinen projekti. Uusia haavoittuvuuksia löydetään jatkuvasti, ohjelmistoja päivitetään ja organisaatioiden toimintaympäristö muuttuu. Tämän vuoksi RFID-järjestelmän turvallisuutta tulee arvioida säännöllisesti koko sen käyttöiän ajan.

Säännölliset päivitykset, dokumentoidut ylläpitokäytännöt ja määräajoin tehtävät turvallisuusarvioinnit auttavat varmistamaan, että järjestelmä säilyy luotettavana myös tulevaisuudessa.

Tietoturva tukee myös toiminnan jatkuvuutta

Hyvin toteutettu RFID-järjestelmä suojaa organisaatiota luvattomalta käytöltä, mutta samalla se parantaa myös toiminnan jatkuvuutta. Kun tunnisteiden hallinta, käyttöoikeudet ja järjestelmän ylläpito ovat kunnossa, voidaan häiriötilanteisiin reagoida nopeasti ilman, että organisaation päivittäinen toiminta keskeytyy.

Yhteenveto

RFID-järjestelmän tietoturva muodostuu useiden teknisten, organisatoristen ja hallinnollisten ratkaisujen yhteisvaikutuksesta. Turvallinen tunnistautumisympäristö ei synny yksittäisestä kortista tai lukijasta, vaan huolellisesti suunnitellusta kokonaisuudesta, jossa teknologia, ohjelmistot, ylläpito ja käyttöprosessit tukevat toisiaan.

Seuraavassa luvussa perehdymme RFID-järjestelmiin kohdistuviin uhkiin ja yleisimpiin hyökkäysmenetelmiin. Tarkastelemme, millaisia riskejä eri RFID-teknologioihin liittyy, miten niitä voidaan tunnistaa ja millä keinoilla organisaatio voi suojautua niitä vastaan.

RFID-järjestelmiin kohdistuvat uhat – Mitä riskejä tunnistautumisratkaisuihin liittyy?

Kaikki tunnistautumisjärjestelmät altistuvat erilaisille turvallisuusuhille riippumatta siitä, perustuvatko ne RFID-teknologiaan, biometriseen tunnistamiseen, mobiilitunnisteisiin vai perinteisiin avaimiin. RFID-järjestelmien turvallisuutta arvioitaessa on tärkeää ymmärtää, että riskit eivät kohdistu pelkästään kortteihin tai lukijoihin, vaan koko tunnistautumisympäristöön.

Useimmat RFID-järjestelmien tietoturvariskit voidaan hallita tehokkaasti, kun järjestelmä suunnitellaan huolellisesti, käytetään tarkoituksenmukaista teknologiaa ja ylläpidetään järjestelmää koko sen elinkaaren ajan.

Riskit voidaan jakaa useisiin eri osa-alueisiin

RFID-järjestelmiin kohdistuvat uhat voidaan jakaa karkeasti seuraaviin ryhmiin:

• tunnisteisiin liittyvät riskit
• lukijalaitteisiin liittyvät riskit
• ohjelmistoihin kohdistuvat riskit
• verkkoyhteyksiin liittyvät riskit
• käyttöoikeuksien hallintaan liittyvät riskit
• inhimilliset virheet ja toimintaprosessit.

Yksittäinen teknologia ei poista kaikkia näitä riskejä, minkä vuoksi turvallisuutta on tarkasteltava kokonaisuutena.

Kadonnut tunniste on yleisempi riski kuin tekninen hyökkäys

Käytännön kokemusten perusteella merkittävä osa RFID-järjestelmiin liittyvistä turvallisuuspoikkeamista ei johdu teknisestä hyökkäyksestä vaan kadonneista, varastetuista tai väärin hallituista tunnisteista.

Jos kadonnutta henkilökorttia ei poisteta nopeasti käytöstä tai käyttöoikeuksia ei päivitetä henkilöstömuutosten yhteydessä, voi tunniste mahdollistaa luvattoman pääsyn järjestelmään riippumatta siitä, kuinka kehittynyttä RFID-teknologiaa käytetään.

Teknologian ikä vaikuttaa riskitasoon

RFID-teknologiat ovat kehittyneet merkittävästi vuosien aikana. Vanhemmat ratkaisut suunniteltiin aikakaudella, jolloin nykyisiä tietoturvavaatimuksia ei vielä tunnettu samalla tavalla kuin nykyisin.

Tämän vuoksi eri teknologioiden tarjoama suojaustaso vaihtelee. Organisaation kannattaa arvioida säännöllisesti, vastaako käytössä oleva teknologia edelleen sen turvallisuusvaatimuksia ja tuleeko järjestelmää päivittää vaiheittain uudempaan ratkaisuun.

RFID-järjestelmä on osa laajempaa IT-ympäristöä

Nykyiset RFID-ratkaisut ovat usein yhteydessä kulunvalvontajärjestelmiin, identiteetinhallintaan, työasemakirjautumiseen, tulostuksen hallintaan sekä pilvipalveluihin. Tämän vuoksi myös näiden järjestelmien turvallisuus vaikuttaa koko tunnistautumisympäristön suojaustasoon.

Tietoturvaa ei tule arvioida ainoastaan kortin tai lukijan näkökulmasta, vaan koko järjestelmän muodostamana kokonaisuutena.

Päivitysten merkitys

RFID-järjestelmien ohjelmistot, laiteohjelmistot ja palvelinkomponentit tarvitsevat säännöllisiä päivityksiä samalla tavoin kuin muutkin tietojärjestelmät. Päivitysten avulla korjataan havaittuja haavoittuvuuksia, parannetaan yhteensopivuutta ja lisätään uusia turvallisuusominaisuuksia.

Ajantasainen ohjelmistoympäristö on olennainen osa turvallista RFID-järjestelmää.

Turvallisuus muodostuu useista suojauskerroksista

Yksittäinen suojausmenetelmä ei riitä takaamaan turvallista tunnistautumista. Käytännössä turvallisuus perustuu useiden toisiaan täydentävien suojauskerrosten yhdistelmään.

Näitä voivat olla esimerkiksi:

• vahva RFID-teknologia
• asianmukainen avainten hallinta
• käyttöoikeuksien säännöllinen ylläpito
• järjestelmien ohjelmistopäivitykset
• lokitietojen seuranta
• henkilöstön koulutus
• selkeät toimintamallit poikkeustilanteisiin.

Riskienhallinta on jatkuva prosessi

Turvallinen RFID-järjestelmä ei synny pelkästään oikeilla tuotevalinnoilla. Myös ylläpidolla, dokumentoinnilla, auditoinneilla ja jatkuvalla kehittämisellä on merkittävä vaikutus järjestelmän turvallisuuteen.

Kun turvallisuutta arvioidaan säännöllisesti, voidaan mahdolliset puutteet havaita ennen kuin ne aiheuttavat todellisia ongelmia.

Yhteenveto

RFID-järjestelmien turvallisuuteen kohdistuu sekä teknisiä että organisatorisia riskejä. Käytännössä turvallisuus rakentuu useista toisiaan täydentävistä suojauskerroksista, joissa teknologia, ohjelmistot, ylläpitokäytännöt ja käyttäjien toiminta muodostavat yhtenäisen kokonaisuuden.

Seuraavassa luvussa tarkastelemme yhtä RFID-maailman tunnetuimmista ja samalla eniten väärin ymmärretyistä aiheista: RFID-korttien kopiointia. Selvitämme, mitä kopioinnilla tarkoitetaan, miksi eri teknologiat eroavat toisistaan ja kuinka organisaatiot voivat pienentää tähän liittyviä riskejä.

Voiko RFID-kortin kopioida? – Mitä kopioinnista on hyvä tietää?

Kysymys RFID-korttien kopioinnista (Korttitulostimet) nousee esiin lähes jokaisessa kulunvalvonta- tai tunnistautumisjärjestelmää koskevassa keskustelussa. Vastaukseksi odotetaan usein yksinkertaista kyllä- tai ei-vastausta, mutta todellisuudessa asia on huomattavasti monimutkaisempi.

RFID-korttien turvallisuus riippuu käytetystä teknologiasta, tunnisteen rakenteesta, mahdollisista salausmenetelmistä, avainten hallinnasta sekä siitä, miten koko tunnistautumisjärjestelmä on toteutettu. Tämän vuoksi kaikkia RFID-kortteja ei voida arvioida samalla tavalla.

Kopiointi ei tarkoita samaa kaikissa teknologioissa

Kun RFID-kortin kopioinnista puhutaan, voidaan tarkoittaa useita eri asioita. Yhdessä tapauksessa kyse voi olla tunnisteen yksilöivän tunnuksen jäljentämisestä, toisessa tapauksessa yrityksestä jäljitellä kortin toimintaa ja kolmannessa tilanteessa koko tunnistautumisprosessin väärinkäyttämisestä.

Näiden tilanteiden tekniset toteutustavat ja vaikeusaste vaihtelevat merkittävästi eri RFID-teknologioiden välillä.

Teknologian kehitys on parantanut turvallisuutta

RFID-teknologia on kehittynyt huomattavasti ensimmäisten tunnisteiden käyttöönoton jälkeen. Vanhemmissa ratkaisuissa painopiste oli käyttömukavuudessa ja tunnistamisen nopeudessa. Myöhemmin turvallisuus on noussut yhä tärkeämmäksi suunnitteluperusteeksi.

Nykyiset tunnistautumisratkaisut voivat hyödyntää vahvaa salausta, keskinäistä tunnistautumista, turvallista avainten hallintaa ja muita suojausmekanismeja, joiden tavoitteena on estää tunnisteiden väärinkäyttö ja parantaa koko järjestelmän turvallisuutta.

Kortti on vain yksi osa tunnistautumista

Vaikka keskustelu keskittyy usein itse RFID-korttiin (RFID-kortit ja -tarrat), käytännössä tunnistautuminen perustuu useiden komponenttien yhteistyöhön. Kortin lisäksi tunnistautumiseen osallistuvat lukija, kulunvalvontajärjestelmä, käyttöoikeuksien hallinta sekä taustalla toimivat ohjelmistot.

Tämän vuoksi yksittäisen kortin ominaisuudet eivät yksin ratkaise koko järjestelmän turvallisuutta.

Riskien arvioinnissa huomioidaan koko ympäristö

Organisaation näkökulmasta olennaista ei ole pelkästään se, millainen RFID-kortti on käytössä, vaan kuinka hyvin koko tunnistautumisympäristö on suunniteltu ja ylläpidetty.

Esimerkiksi kadonneiden tunnisteiden nopea sulkeminen, käyttöoikeuksien ajantasainen hallinta, ohjelmistojen päivittäminen ja järjestelmän säännöllinen auditointi voivat pienentää turvallisuusriskejä merkittävästi riippumatta siitä, mitä RFID-teknologiaa käytetään.

Milloin järjestelmän turvallisuutta kannattaa arvioida uudelleen?

Turvallisuusarviointi on perusteltua aina, kun organisaation toiminta muuttuu tai käytössä oleva teknologia alkaa lähestyä elinkaarensa loppua. Myös uudet tietoturvavaatimukset, laajennukset, yritysjärjestelyt ja merkittävät ohjelmistopäivitykset voivat olla peruste arvioida järjestelmän turvallisuus uudelleen.

Säännöllinen arviointi auttaa tunnistamaan kehitystarpeet ajoissa ja mahdollistaa hallitun siirtymisen uudempiin teknologioihin ilman tarpeettomia käyttökatkoksia.

Turvallisuus perustuu kerroksittaiseen suojaamiseen

Nykyaikaisessa RFID-järjestelmässä turvallisuus muodostuu useista toisiaan täydentävistä suojauskerroksista. Teknologia, ohjelmistot, käyttöoikeuksien hallinta, ylläpitoprosessit ja henkilöstön toimintatavat muodostavat yhdessä kokonaisuuden, jonka tavoitteena on ehkäistä väärinkäytöksiä ja varmistaa järjestelmän luotettava toiminta.

Yhteenveto

RFID-kortin kopiointiin ei ole olemassa yhtä yksiselitteistä vastausta, sillä eri teknologiat tarjoavat erilaisia suojausmekanismeja ja niiden turvallisuustaso vaihtelee. Organisaation kannalta olennaisinta on tarkastella koko tunnistautumisympäristöä, valita käyttötarkoitukseen sopiva teknologia ja huolehtia järjestelmän jatkuvasta ylläpidosta sekä kehittämisestä.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien salausta, avainten hallintaa ja tunnistautumisprosessia. Nämä muodostavat perustan sille, miksi nykyaikaiset RFID-ratkaisut tarjoavat huomattavasti aikaisempaa korkeamman turvallisuustason.

Salaus, avainten hallinta ja autentikointi – RFID-järjestelmän turvallisuuden perusta

Nykyaikaisen RFID-järjestelmän turvallisuus perustuu huomattavasti muuhunkin kuin itse RFID-korttiin. Tärkeässä asemassa ovat myös salaus, kryptografisten avainten hallinta sekä tunnistautumisprosessi, jonka avulla kortti ja lukija voivat varmistaa toisensa ennen tietojen vaihtamista.

Näiden toimintojen tarkoituksena on suojata tunnistautuminen siten, että järjestelmää voivat käyttää vain siihen oikeutetut käyttäjät ja hyväksytyt laitteet.

Mitä salauksella tarkoitetaan?

Salaus tarkoittaa menetelmää, jossa tieto muutetaan sellaiseen muotoon, ettei sitä voida ymmärtää ilman oikeaa purkumenetelmää tai siihen liittyviä salausavaimia.

RFID-järjestelmissä salausta voidaan hyödyntää esimerkiksi tunnistautumisprosessissa, käyttöoikeustietojen suojaamisessa sekä kortin ja lukijan välisessä tietoliikenteessä. Näin pyritään estämään tietojen luvaton hyödyntäminen ja parantamaan koko järjestelmän turvallisuutta.

Mikä on salausavain?

Salausavain on digitaalinen tieto, jonka avulla järjestelmä voi salata tai purkaa salattua tietoa. Käytännössä salausavain toimii kuten fyysisen lukon avain: oikealla avaimella ovi avautuu, väärällä ei.

RFID-järjestelmässä salausavaimia voidaan käyttää esimerkiksi kortin aitouden tarkistamiseen tai suojattujen tietojen käsittelyyn. Ilman asianmukaista avainten hallintaa vahvinkaan salaus ei yksin riitä takaamaan turvallisuutta.

Avainten hallinta on yhtä tärkeää kuin salaus

Tietoturvassa puhutaan usein salausalgoritmeista, mutta käytännössä avainten hallinta on vähintään yhtä merkittävä osa turvallisuutta. Organisaation on tiedettävä, miten avaimia luodaan, säilytetään, vaihdetaan, varmuuskopioidaan ja poistetaan käytöstä.

Huolellinen avainten hallinta auttaa suojaamaan järjestelmää koko sen elinkaaren ajan ja mahdollistaa turvallisen ylläpidon myös organisaation muuttuessa.

Autentikointi tarkoittaa osapuolten tunnistamista

Autentikoinnilla tarkoitetaan menettelyä, jossa järjestelmä varmistaa osapuolen aitouden ennen kuin sille annetaan pääsy tietoihin tai palveluihin.

RFID-järjestelmissä autentikointi voi tarkoittaa esimerkiksi sitä, että lukija tarkistaa tunnisteen aitouden ennen käyttöoikeuden myöntämistä. Joissakin ratkaisuissa myös tunniste voi varmistaa kommunikoivansa oikean lukijan kanssa. Tällainen molemminpuolinen tunnistaminen parantaa järjestelmän turvallisuutta erityisesti vaativissa käyttöympäristöissä.

Turvallisuus rakentuu useista toisiaan täydentävistä tekijöistä

Salaus, avainten hallinta ja autentikointi muodostavat yhdessä perustan turvalliselle RFID-järjestelmälle. Ne eivät kuitenkaan yksin ratkaise kaikkea. Turvallisuuteen vaikuttavat myös ohjelmistojen ajantasaisuus, käyttöoikeuksien hallinta, järjestelmän ylläpito, fyysinen suojaus sekä organisaation omat toimintaprosessit.

Siksi RFID-järjestelmän turvallisuutta tulee arvioida kokonaisuutena eikä yksittäisen teknisen ominaisuuden perusteella.

Turvallisuus kehittyy teknologian mukana

RFID-teknologiat kehittyvät jatkuvasti. Uudet ratkaisut tuovat mukanaan vahvempia salausmenetelmiä, parempia avainten hallintaratkaisuja ja kehittyneempiä tunnistautumismenetelmiä. Samalla myös organisaatioiden turvallisuusvaatimukset muuttuvat, mikä korostaa järjestelmien säännöllisen arvioinnin merkitystä.

Hyvin suunniteltu RFID-ympäristö mahdollistaa uusien turvallisuusominaisuuksien käyttöönoton vaiheittain ilman, että koko järjestelmää tarvitsee uusia kerralla.

Yhteenveto

RFID-järjestelmän turvallisuus perustuu siihen, että tieto suojataan, tunnisteet voidaan varmistaa luotettavasti ja salausavaimia hallitaan asianmukaisesti koko järjestelmän elinkaaren ajan. Kun nämä osa-alueet yhdistetään toimivaan käyttöoikeuksien hallintaan ja ajantasaiseen ylläpitoon, voidaan rakentaa tunnistautumisratkaisu, joka vastaa myös tulevaisuuden turvallisuusvaatimuksiin.

Seuraavassa luvussa tarkastelemme käyttöoikeuksien hallintaa ja identiteetinhallintaa. Vaikka RFID-kortti toimii tunnisteena, todellinen turvallisuus määräytyy sen perusteella, mitä oikeuksia käyttäjälle on myönnetty ja kuinka niitä hallitaan koko käyttäjän elinkaaren ajan.

Salaus, avainten hallinta ja autentikointi – RFID-järjestelmän turvallisuuden perusta

Nykyaikaisen RFID-järjestelmän turvallisuus perustuu huomattavasti muuhunkin kuin itse RFID-korttiin. Tärkeässä asemassa ovat myös salaus, kryptografisten avainten hallinta sekä tunnistautumisprosessi, jonka avulla kortti ja lukija voivat varmistaa toisensa ennen tietojen vaihtamista.

Näiden toimintojen tarkoituksena on suojata tunnistautuminen siten, että järjestelmää voivat käyttää vain siihen oikeutetut käyttäjät ja hyväksytyt laitteet.

Mitä salauksella tarkoitetaan?

Salaus tarkoittaa menetelmää, jossa tieto muutetaan sellaiseen muotoon, ettei sitä voida ymmärtää ilman oikeaa purkumenetelmää tai siihen liittyviä salausavaimia.

RFID-järjestelmissä salausta voidaan hyödyntää esimerkiksi tunnistautumisprosessissa, käyttöoikeustietojen suojaamisessa sekä kortin ja lukijan välisessä tietoliikenteessä. Näin pyritään estämään tietojen luvaton hyödyntäminen ja parantamaan koko järjestelmän turvallisuutta.

Mikä on salausavain?

Salausavain on digitaalinen tieto, jonka avulla järjestelmä voi salata tai purkaa salattua tietoa. Käytännössä salausavain toimii kuten fyysisen lukon avain: oikealla avaimella ovi avautuu, väärällä ei.

RFID-järjestelmässä salausavaimia voidaan käyttää esimerkiksi kortin aitouden tarkistamiseen tai suojattujen tietojen käsittelyyn. Ilman asianmukaista avainten hallintaa vahvinkaan salaus ei yksin riitä takaamaan turvallisuutta.

Avainten hallinta on yhtä tärkeää kuin salaus

Tietoturvassa puhutaan usein salausalgoritmeista, mutta käytännössä avainten hallinta on vähintään yhtä merkittävä osa turvallisuutta. Organisaation on tiedettävä, miten avaimia luodaan, säilytetään, vaihdetaan, varmuuskopioidaan ja poistetaan käytöstä.

Huolellinen avainten hallinta auttaa suojaamaan järjestelmää koko sen elinkaaren ajan ja mahdollistaa turvallisen ylläpidon myös organisaation muuttuessa.

Autentikointi tarkoittaa osapuolten tunnistamista

Autentikoinnilla tarkoitetaan menettelyä, jossa järjestelmä varmistaa osapuolen aitouden ennen kuin sille annetaan pääsy tietoihin tai palveluihin.

RFID-järjestelmissä autentikointi voi tarkoittaa esimerkiksi sitä, että lukija tarkistaa tunnisteen aitouden ennen käyttöoikeuden myöntämistä. Joissakin ratkaisuissa myös tunniste voi varmistaa kommunikoivansa oikean lukijan kanssa. Tällainen molemminpuolinen tunnistaminen parantaa järjestelmän turvallisuutta erityisesti vaativissa käyttöympäristöissä.

Turvallisuus rakentuu useista toisiaan täydentävistä tekijöistä

Salaus, avainten hallinta ja autentikointi muodostavat yhdessä perustan turvalliselle RFID-järjestelmälle. Ne eivät kuitenkaan yksin ratkaise kaikkea. Turvallisuuteen vaikuttavat myös ohjelmistojen ajantasaisuus, käyttöoikeuksien hallinta, järjestelmän ylläpito, fyysinen suojaus sekä organisaation omat toimintaprosessit.

Siksi RFID-järjestelmän turvallisuutta tulee arvioida kokonaisuutena eikä yksittäisen teknisen ominaisuuden perusteella.

Turvallisuus kehittyy teknologian mukana

RFID-teknologiat kehittyvät jatkuvasti. Uudet ratkaisut tuovat mukanaan vahvempia salausmenetelmiä, parempia avainten hallintaratkaisuja ja kehittyneempiä tunnistautumismenetelmiä. Samalla myös organisaatioiden turvallisuusvaatimukset muuttuvat, mikä korostaa järjestelmien säännöllisen arvioinnin merkitystä.

Hyvin suunniteltu RFID-ympäristö mahdollistaa uusien turvallisuusominaisuuksien käyttöönoton vaiheittain ilman, että koko järjestelmää tarvitsee uusia kerralla.

Yhteenveto

RFID-järjestelmän turvallisuus perustuu siihen, että tieto suojataan, tunnisteet voidaan varmistaa luotettavasti ja salausavaimia hallitaan asianmukaisesti koko järjestelmän elinkaaren ajan. Kun nämä osa-alueet yhdistetään toimivaan käyttöoikeuksien hallintaan ja ajantasaiseen ylläpitoon, voidaan rakentaa tunnistautumisratkaisu, joka vastaa myös tulevaisuuden turvallisuusvaatimuksiin.

Seuraavassa luvussa tarkastelemme käyttöoikeuksien hallintaa ja identiteetinhallintaa. Vaikka RFID-kortti toimii tunnisteena, todellinen turvallisuus määräytyy sen perusteella, mitä oikeuksia käyttäjälle on myönnetty ja kuinka niitä hallitaan koko käyttäjän elinkaaren ajan.

Käyttöoikeuksien hallinta – RFID-kortti tunnistaa käyttäjän, mutta järjestelmä tekee päätöksen

RFID-kortti toimii tunnisteena, jonka avulla järjestelmä voi tunnistaa käyttäjän. Varsinainen käyttöoikeuspäätös ei kuitenkaan synny kortilla, vaan taustalla toimivassa käyttöoikeuksien hallinnassa. Tämä on yksi nykyaikaisen tunnistautumisjärjestelmän tärkeimmistä periaatteista.

Kun käyttäjä esittää RFID-korttinsa lukijalle, järjestelmä tarkistaa tunnisteen, hakee siihen liittyvät käyttöoikeudet ja tekee päätöksen siitä, sallitaanko pyydetty toiminto. Päätös voi koskea esimerkiksi oven avaamista, työasemalle kirjautumista, tulostimen käyttöä tai pääsyä tiettyyn järjestelmään.

Tunnistaminen ja valtuuttaminen ovat eri asioita

Tietoturvassa erotetaan toisistaan kaksi tärkeää käsitettä: tunnistaminen (authentication) ja valtuuttaminen (authorization).

Tunnistamisen tarkoituksena on varmistaa käyttäjän identiteetti. Valtuuttamisen tehtävänä on puolestaan määrittää, mitä kyseinen käyttäjä saa tehdä tunnistamisen jälkeen.

Tämä tarkoittaa, että kaksi samalla RFID-teknologialla toteutettua henkilökorttia voivat näyttää ulospäin täysin samanlaisilta, mutta niiden käyttöoikeudet voivat olla täysin erilaiset.

Käyttöoikeudet perustuvat rooleihin

Useimmissa organisaatioissa käyttöoikeuksia ei hallita yksittäisten ovien tai järjestelmien tasolla, vaan käyttäjille määritellään rooleja. Rooli voi perustua esimerkiksi työtehtävään, organisaatioyksikköön, toimipisteeseen tai turvallisuusluokitukseen.

Kun henkilön työtehtävät muuttuvat, myös hänen käyttöoikeutensa voidaan päivittää ilman, että RFID-korttia tarvitsee vaihtaa.

Yksi tunniste voi avata useita palveluita

Nykyisessä identiteetinhallinnassa sama RFID-tunniste voi toimia useissa eri ympäristöissä. Yhdellä henkilökortilla voidaan esimerkiksi avata ovia, kirjautua työasemalle, vapauttaa tulostustöitä, käyttää ruokailupalveluita tai tunnistautua muihin organisaation järjestelmiin.

Tämän vuoksi käyttöoikeuksien hallinta on usein huomattavasti tärkeämpi kokonaisuus kuin itse tunniste.

Käyttöoikeudet muuttuvat jatkuvasti

Organisaation henkilöstössä tapahtuu jatkuvasti muutoksia. Uusia työntekijöitä aloittaa, henkilöt vaihtavat tehtäviä, ulkopuolisia yhteistyökumppaneita tulee ja lähtee sekä käyttöoikeuksia laajennetaan tai poistetaan.

Hyvin suunniteltu käyttöoikeuksien hallinta mahdollistaa näiden muutosten toteuttamisen nopeasti ja hallitusti ilman, että koko tunnistautumisjärjestelmää tarvitsee muuttaa.

Vähimmän käyttöoikeuden periaate

Tietoturvan keskeisiin periaatteisiin kuuluu niin sanottu vähimmän käyttöoikeuden periaate. Sen mukaan käyttäjälle annetaan vain ne oikeudet, jotka ovat välttämättömiä hänen työtehtäviensä suorittamiseksi.

Tämä vähentää sekä tahattomien virheiden että mahdollisten väärinkäytösten vaikutuksia ja helpottaa käyttöoikeuksien hallintaa pitkällä aikavälillä.

Käyttöoikeuksia tulee tarkistaa säännöllisesti

Käyttöoikeudet eivät ole pysyviä. Organisaation muutokset, henkilöstövaihdokset ja uudet toimintamallit voivat tehdä aikaisemmin myönnetyistä oikeuksista tarpeettomia tai liian laajoja.

Säännölliset käyttöoikeuksien tarkistukset auttavat pitämään tunnistautumisympäristön ajan tasalla ja tukevat organisaation tietoturvaa.

RFID on osa identiteetinhallintaa

Nykyisissä organisaatioissa RFID-järjestelmä toimii usein osana laajempaa identiteetin- ja käyttöoikeuksien hallintaa. Tunniste on vain väline, jonka avulla käyttäjä tunnistetaan. Varsinaiset oikeudet määritellään keskitetysti, jolloin niitä voidaan hallita yhdenmukaisesti riippumatta siitä, käytetäänkö tunnistautumiseen RFID-korttia, mobiilitunnistetta tai muuta menetelmää.

Yhteenveto

RFID-kortti kertoo järjestelmälle, kuka käyttäjä on. Käyttöoikeuksien hallinta määrittää puolestaan, mitä kyseinen käyttäjä saa tehdä. Kun tunnistaminen ja käyttöoikeuksien hallinta suunnitellaan yhtenä kokonaisuutena, voidaan rakentaa turvallinen, joustava ja helposti ylläpidettävä tunnistautumisympäristö, joka mukautuu organisaation muuttuviin tarpeisiin.

Seuraavassa luvussa tarkastelemme identiteetinhallintaa laajemmasta näkökulmasta. Perehdymme siihen, kuinka RFID, mobiilitunnisteet, biometrinen tunnistaminen ja muut tunnistautumismenetelmät muodostavat yhdessä modernin Identity and Access Management (IAM) -kokonaisuuden.

Identiteetinhallinta (IAM) – RFID osana organisaation kokonaisvaltaista turvallisuutta

Nykyisissä organisaatioissa tunnistautuminen ei enää rajoitu pelkästään kulunvalvontaan tai yksittäisen oven avaamiseen. Työntekijät käyttävät päivittäin useita fyysisiä ja digitaalisia palveluita, joiden turvallinen käyttö edellyttää luotettavaa identiteetin hallintaa. Tämän vuoksi RFID-järjestelmät ovat yhä useammin osa laajempaa Identity and Access Management (IAM) -kokonaisuutta.

IAM-järjestelmän tavoitteena on varmistaa, että oikea henkilö saa oikeaan aikaan käyttöönsä vain ne resurssit, joihin hänellä on työtehtäviensä perusteella oikeus. RFID-kortti toimii tässä kokonaisuudessa yhtenä tunnistautumisvälineenä muiden rinnalla.

Mitä identiteetinhallinnalla tarkoitetaan?

Identiteetinhallinta on prosessi, jossa käyttäjien tunnistaminen, käyttöoikeuksien myöntäminen, muuttaminen ja poistaminen hallitaan keskitetysti koko organisaatiossa. Tavoitteena on ylläpitää ajantasaista tietoa käyttäjistä ja heidän oikeuksistaan koko työsuhteen tai muun käyttöoikeuden elinkaaren ajan.

Hyvin toteutettu identiteetinhallinta vähentää manuaalista työtä, pienentää tietoturvariskejä ja helpottaa organisaation kasvua sekä muutostilanteita.

RFID on yksi tunnistautumismenetelmä

RFID-kortti on tehokas ja helppokäyttöinen tapa tunnistaa käyttäjä, mutta se ei ole ainoa vaihtoehto. Monissa organisaatioissa rinnakkain käytetään myös mobiilitunnisteita, käyttäjätunnuksia ja salasanoja, kertakirjautumista (Single Sign-On), monivaiheista tunnistautumista (MFA) sekä biometrisiä menetelmiä.

IAM-järjestelmän näkökulmasta eri tunnistautumismenetelmät voivat täydentää toisiaan. Olennaista on, että käyttäjän identiteetti hallitaan keskitetysti riippumatta siitä, millä menetelmällä hän tunnistautuu.

Yksi identiteetti – useita palveluita

Tyypillisessä organisaatiossa yksi käyttäjä tarvitsee pääsyn lukuisiin fyysisiin ja digitaalisiin palveluihin. Sama henkilöllisyys voi liittyä kulunvalvontaan, työasemakirjautumiseen, tulostuksen hallintaan, sähköpostiin, pilvipalveluihin, toiminnanohjausjärjestelmiin sekä muihin liiketoimintasovelluksiin.

Kun käyttöoikeudet hallitaan keskitetysti, muutokset voidaan tehdä yhdestä paikasta. Tämä vähentää virheitä ja helpottaa ylläpitoa erityisesti suurissa organisaatioissa.

Käyttäjän elinkaari osana IAM-järjestelmää

Identiteetinhallinta seuraa käyttäjän koko elinkaarta organisaatiossa. Prosessi alkaa uuden käyttäjän perustamisesta ja jatkuu käyttöoikeuksien muutoksilla aina siihen asti, kun käyttäjän oikeudet poistetaan kokonaan.

Tyypillisiä vaiheita ovat:

• uuden käyttäjän perustaminen
• RFID-tunnisteen tai muun tunnistautumisvälineen myöntäminen
• käyttöoikeuksien määrittäminen
• käyttöoikeuksien päivittäminen työtehtävien muuttuessa
• kadonneiden tunnisteiden sulkeminen
• käyttöoikeuksien poistaminen palvelussuhteen päättyessä.

Automaatio vähentää virheitä

Monissa organisaatioissa identiteetinhallinta voidaan integroida henkilöstöhallinnon järjestelmiin, hakemistopalveluihin ja muihin tietojärjestelmiin. Tällöin esimerkiksi uuden työntekijän aloittaminen tai työtehtävien muuttuminen voi käynnistää automaattisesti käyttöoikeuksien päivityksen myös RFID-järjestelmään.

Automaatio vähentää manuaalisia työvaiheita ja pienentää riskiä, että käyttäjälle jää tarpeettomia tai virheellisiä käyttöoikeuksia.

IAM tukee myös vaatimustenmukaisuutta

Monilla toimialoilla organisaatioiden on pystyttävä osoittamaan, kenellä on ollut oikeus käyttää tiettyjä tiloja tai järjestelmiä ja millä perusteella oikeudet on myönnetty. Keskitetty identiteetinhallinta helpottaa lokitietojen ylläpitoa, käyttöoikeuksien tarkastuksia ja auditointeja.

Samalla voidaan varmistaa, että käyttöoikeudet vastaavat organisaation tietoturvapolitiikkaa sekä lainsäädännön ja toimialakohtaisten määräysten vaatimuksia.

RFID:n rooli muuttuu tulevaisuudessa

RFID tulee säilymään tärkeänä tunnistautumismenetelmänä myös tulevaisuudessa, mutta sen rinnalle tulee yhä enemmän muita tunnistautumistekniikoita. Mobiilitunnisteet, biometrinen tunnistaminen ja pilvipohjaiset identiteettipalvelut täydentävät RFID-ratkaisuja erityisesti monimutkaisissa käyttöympäristöissä.

Tulevaisuuden tunnistautumisympäristössä tärkeintä ei ole yksittäinen teknologia, vaan kyky hallita kaikkia käyttäjäidentiteettejä yhtenäisen ja turvallisen IAM-kokonaisuuden avulla.

Yhteenveto

Identiteetinhallinta muodostaa perustan nykyaikaiselle käyttöoikeuksien hallinnalle. RFID toimii siinä luotettavana tunnistautumisvälineenä, mutta sen todellinen arvo syntyy vasta, kun se integroidaan osaksi keskitetysti hallittua identiteetti- ja käyttöoikeusympäristöä. Näin organisaatio voi hallita sekä fyysisiä että digitaalisia käyttöoikeuksia tehokkaasti, turvallisesti ja yhdenmukaisesti.

Seuraavassa luvussa tarkastelemme monivaiheista tunnistautumista (Multi-Factor Authentication, MFA) ja sitä, kuinka RFID voidaan yhdistää muihin tunnistautumismenetelmiin turvallisuuden parantamiseksi erityisesti korkean suojaustason ympäristöissä.

Monivaiheinen tunnistautuminen (MFA) – Kun yksi tunniste ei enää riitä

Tietoturvavaatimusten kasvaessa pelkkä yksi tunnistautumistekijä ei aina tarjoa riittävää suojaustasoa. Tämän vuoksi yhä useammat organisaatiot hyödyntävät monivaiheista tunnistautumista (Multi-Factor Authentication, MFA), jossa käyttäjän henkilöllisyys varmistetaan useamman toisistaan riippumattoman tunnistautumistekijän avulla.

RFID-kortti toimii tällaisessa ratkaisussa usein ensimmäisenä tunnistautumistekijänä, mutta lopullinen käyttöoikeus edellyttää lisäksi esimerkiksi PIN-koodia, mobiilivahvistusta tai biometristä tunnistamista.

Mitä monivaiheinen tunnistautuminen tarkoittaa?

Monivaiheinen tunnistautuminen perustuu siihen, että käyttäjän henkilöllisyys varmennetaan vähintään kahden erilaisen tunnistautumistekijän avulla. Mitä useampia toisistaan riippumattomia tekijöitä käytetään, sitä paremmin voidaan pienentää väärinkäytön riskiä.

Yleisesti tunnistautumistekijät jaetaan kolmeen pääryhmään:

• jokin, jonka käyttäjä omistaa (esimerkiksi RFID-kortti tai mobiililaite)
• jokin, jonka käyttäjä tietää (esimerkiksi PIN-koodi tai salasana)
• jokin, joka käyttäjä on (esimerkiksi sormenjälki tai kasvojentunnistus).

RFID toimii usein ensimmäisenä tunnistautumistekijänä

Monissa ympäristöissä RFID-kortti tarjoaa nopean ja käyttäjäystävällisen tavan aloittaa tunnistautuminen. Kun turvallisuusvaatimukset kasvavat, tunnistautumista voidaan täydentää toisella tekijällä ennen käyttöoikeuden myöntämistä.

Näin voidaan pienentää riskiä esimerkiksi tilanteissa, joissa tunniste katoaa tai joutuu asiattoman henkilön haltuun.

Missä MFA:ta käytetään?

Monivaiheinen tunnistautuminen on yleistynyt erityisesti ympäristöissä, joissa käsitellään arkaluonteista tietoa tai joissa käyttöoikeuksien väärinkäytöllä voisi olla merkittäviä seurauksia.

Tyypillisiä käyttökohteita ovat esimerkiksi:

• terveydenhuolto
• finanssiala
• viranomaisorganisaatiot
• puolustus- ja turvallisuussektori
• teollisuuden kriittiset tuotantojärjestelmät
• palvelinkeskukset ja tietokeskukset
• tutkimus- ja tuotekehitysympäristöt.

Monivaiheinen tunnistautuminen ei tarkoita hankalaa käyttöä

Hyvin suunniteltu MFA-ratkaisu voidaan toteuttaa siten, että käyttäjän päivittäinen työ häiriintyy mahdollisimman vähän. Usein lisävahvistus tarvitaan vain tietyissä tilanteissa, kuten korkean turvallisuustason alueille siirryttäessä tai arkaluonteisia tietoja käsiteltäessä.

Riskiperusteinen tunnistautuminen mahdollistaa sen, että järjestelmä voi vaatia lisävahvistuksen vain silloin, kun tilanteeseen liittyy tavallista suurempi riski.

MFA tukee myös sääntelyn vaatimuksia

Useat kansainväliset tietoturvastandardit ja toimialakohtaiset vaatimukset suosittelevat tai edellyttävät monivaiheisen tunnistautumisen käyttöä erityisesti silloin, kun käsitellään kriittisiä tietoja tai järjestelmiä.

Monivaiheinen tunnistautuminen onkin muodostunut keskeiseksi osaksi nykyaikaista identiteetin- ja käyttöoikeuksien hallintaa.

RFID säilyttää tärkeän roolinsa

Vaikka tunnistautumismenetelmät kehittyvät jatkuvasti, RFID säilyttää asemansa yhtenä tehokkaimmista tavoista tunnistaa käyttäjä nopeasti ja luotettavasti. Sen vahvuutena on nopeus, helppokäyttöisyys ja laaja yhteensopivuus erilaisten turvallisuusratkaisujen kanssa.

Yhdistettynä muihin tunnistautumistekijöihin RFID muodostaa tärkeän osan turvallista ja joustavaa käyttöoikeusympäristöä.

Yhteenveto

Monivaiheinen tunnistautuminen lisää turvallisuutta yhdistämällä useita toisistaan riippumattomia tunnistautumistekijöitä. RFID toimii tällaisessa ympäristössä usein ensimmäisenä tunnistautumisvaiheena, jonka jälkeen käyttäjän henkilöllisyys voidaan varmistaa lisätekijöiden avulla. Näin voidaan parantaa tietoturvaa säilyttäen samalla sujuva käyttökokemus.

Seuraavassa luvussa tarkastelemme RFID:n ja mobiilitunnisteiden rinnakkaiseloa. Selvitämme, kilpailevatko nämä teknologiat keskenään vai täydentävätkö ne toisiaan osana nykyaikaisia tunnistautumisratkaisuja.

RFID-järjestelmän suunnittelu – Mitä kannattaa selvittää ennen hankintapäätöstä?

Onnistunut RFID-projekti alkaa harvoin laitteiden tai ohjelmistojen valinnasta. Ensimmäinen ja usein tärkein vaihe on nykytilanteen huolellinen kartoittaminen sekä organisaation tulevien tarpeiden ymmärtäminen. Hyvin valmisteltu suunnittelu auttaa välttämään virhehankintoja, pienentää kokonaiskustannuksia ja luo perustan järjestelmälle, joka palvelee organisaatiota myös tulevaisuudessa.

RFID-järjestelmä on tyypillisesti pitkäaikainen investointi. Siksi suunnittelussa kannattaa tarkastella paitsi tämän päivän tarpeita myös sitä, miten organisaation toiminta voi muuttua tulevina vuosina.

Nykytilanteen kartoitus

Suunnittelun lähtökohtana on ymmärtää nykyinen toimintaympäristö. Organisaation kannattaa selvittää esimerkiksi:

• mitä tunnistautumisratkaisuja käytetään tällä hetkellä
• millaisia RFID-kortteja tai tunnisteita on käytössä
• kuinka monta käyttäjää järjestelmällä on
• mitä ovia, alueita tai järjestelmiä hallitaan
• mitä ohjelmistoja ja integraatioita ympäristössä jo käytetään.

Tämä kartoitus muodostaa perustan kaikelle myöhemmälle suunnittelulle.

Määritä projektin tavoitteet

Ennen teknisten ratkaisujen vertailua kannattaa määritellä selkeästi, mitä järjestelmällä halutaan saavuttaa. Tavoitteet voivat liittyä esimerkiksi turvallisuuden parantamiseen, käyttöoikeuksien keskittämiseen, henkilöstön sujuvampaan tunnistamiseen tai useiden eri järjestelmien yhdistämiseen yhden tunnisteen avulla.

Selkeä tavoitemäärittely helpottaa myös eri vaihtoehtojen vertailua ja auttaa arvioimaan projektin onnistumista myöhemmin.

Huomioi järjestelmän koko elinkaari

RFID-järjestelmää ei suunnitella vain käyttöönottoa varten. Myös ylläpito, laajennukset, ohjelmistopäivitykset, uusien käyttäjien lisääminen ja mahdolliset teknologiamuutokset on hyvä huomioida jo suunnitteluvaiheessa.

Ratkaisu, joka on helposti laajennettavissa ja yhteensopiva tulevien teknologioiden kanssa, tarjoaa usein paremman kokonaisarvon pitkällä aikavälillä.

Selvitä integraatiotarpeet

Harva RFID-järjestelmä toimii täysin itsenäisesti. Usein se integroidaan muihin järjestelmiin, kuten kulunvalvontaan, työasemakirjautumiseen, turvalliseen tulostukseen, henkilöstöhallintoon, vierailijahallintaan tai identiteetinhallintaan.

Integraatiotarpeiden tunnistaminen jo projektin alkuvaiheessa auttaa valitsemaan ratkaisuja, jotka tukevat organisaation kokonaisarkkitehtuuria.

Arvioi turvallisuusvaatimukset

Kaikilla organisaatioilla ei ole samanlaisia turvallisuusvaatimuksia. Esimerkiksi sairaaloiden, viranomaisten, teollisuuden, tutkimuslaitosten ja toimistoympäristöjen tarpeet voivat poiketa toisistaan merkittävästi.

Järjestelmän suojaustason tulisi aina vastata käyttökohteen todellisia riskejä ja toimintaympäristöä.

Suunnittele laajennettavuus

Organisaatiot muuttuvat jatkuvasti. Uusia toimipisteitä avataan, henkilöstömäärät kasvavat ja uusia palveluita otetaan käyttöön. RFID-järjestelmän tulisi pystyä mukautumaan näihin muutoksiin ilman laajoja uudistuksia.

Hyvin suunniteltu ratkaisu mahdollistaa vaiheittaisen laajentamisen sekä uusien tunnistautumismenetelmien käyttöönoton tarpeen mukaan.

Osallista oikeat sidosryhmät

RFID-projekti koskettaa usein useita organisaation toimintoja. Suunnitteluun kannattaa ottaa mukaan ainakin turvallisuudesta, tietohallinnosta, kiinteistöistä, henkilöstöhallinnosta sekä liiketoiminnasta vastaavat henkilöt. Näin voidaan varmistaa, että ratkaisu tukee koko organisaation tavoitteita.

Laadi selkeä vaatimusmäärittely

Ennen kilpailutusta tai toimittajan valintaa kannattaa laatia kirjallinen vaatimusmäärittely. Siinä kuvataan järjestelmän keskeiset toiminnalliset, tekniset ja tietoturvaan liittyvät vaatimukset sekä mahdolliset integraatiotarpeet.

Hyvä vaatimusmäärittely helpottaa tarjousten vertailua ja vähentää riskiä, että tärkeät ominaisuudet jäävät huomioimatta.

Yhteenveto

RFID-järjestelmän onnistuminen ratkaistaan suurelta osin jo ennen ensimmäistä laitehankintaa. Huolellinen suunnittelu, nykytilan kartoitus, selkeät tavoitteet ja tulevaisuuden tarpeiden huomioiminen auttavat rakentamaan ratkaisun, joka on turvallinen, kustannustehokas ja helposti laajennettava.

Seuraavassa luvussa tarkastelemme RFID-projektien yleisimpiä virheitä. Näiden tunnistaminen auttaa organisaatioita välttämään tavallisimmat ongelmat ja parantamaan projektin onnistumisen edellytyksiä.

RFID-järjestelmän suunnittelu – Mitä kannattaa selvittää ennen hankintapäätöstä?

Onnistunut RFID-projekti alkaa harvoin laitteiden tai ohjelmistojen valinnasta. Ensimmäinen ja usein tärkein vaihe on nykytilanteen huolellinen kartoittaminen sekä organisaation tulevien tarpeiden ymmärtäminen. Hyvin valmisteltu suunnittelu auttaa välttämään virhehankintoja, pienentää kokonaiskustannuksia ja luo perustan järjestelmälle, joka palvelee organisaatiota myös tulevaisuudessa.

RFID-järjestelmä on tyypillisesti pitkäaikainen investointi. Siksi suunnittelussa kannattaa tarkastella paitsi tämän päivän tarpeita myös sitä, miten organisaation toiminta voi muuttua tulevina vuosina.

Nykytilanteen kartoitus

Suunnittelun lähtökohtana on ymmärtää nykyinen toimintaympäristö. Organisaation kannattaa selvittää esimerkiksi:

• mitä tunnistautumisratkaisuja käytetään tällä hetkellä
• millaisia RFID-kortteja tai tunnisteita on käytössä
• kuinka monta käyttäjää järjestelmällä on
• mitä ovia, alueita tai järjestelmiä hallitaan
• mitä ohjelmistoja ja integraatioita ympäristössä jo käytetään.

Tämä kartoitus muodostaa perustan kaikelle myöhemmälle suunnittelulle.

Määritä projektin tavoitteet

Ennen teknisten ratkaisujen vertailua kannattaa määritellä selkeästi, mitä järjestelmällä halutaan saavuttaa. Tavoitteet voivat liittyä esimerkiksi turvallisuuden parantamiseen, käyttöoikeuksien keskittämiseen, henkilöstön sujuvampaan tunnistamiseen tai useiden eri järjestelmien yhdistämiseen yhden tunnisteen avulla.

Selkeä tavoitemäärittely helpottaa myös eri vaihtoehtojen vertailua ja auttaa arvioimaan projektin onnistumista myöhemmin.

Huomioi järjestelmän koko elinkaari

RFID-järjestelmää ei suunnitella vain käyttöönottoa varten. Myös ylläpito, laajennukset, ohjelmistopäivitykset, uusien käyttäjien lisääminen ja mahdolliset teknologiamuutokset on hyvä huomioida jo suunnitteluvaiheessa.

Ratkaisu, joka on helposti laajennettavissa ja yhteensopiva tulevien teknologioiden kanssa, tarjoaa usein paremman kokonaisarvon pitkällä aikavälillä.

Selvitä integraatiotarpeet

Harva RFID-järjestelmä toimii täysin itsenäisesti. Usein se integroidaan muihin järjestelmiin, kuten kulunvalvontaan, työasemakirjautumiseen, turvalliseen tulostukseen, henkilöstöhallintoon, vierailijahallintaan tai identiteetinhallintaan.

Integraatiotarpeiden tunnistaminen jo projektin alkuvaiheessa auttaa valitsemaan ratkaisuja, jotka tukevat organisaation kokonaisarkkitehtuuria.

Arvioi turvallisuusvaatimukset

Kaikilla organisaatioilla ei ole samanlaisia turvallisuusvaatimuksia. Esimerkiksi sairaaloiden, viranomaisten, teollisuuden, tutkimuslaitosten ja toimistoympäristöjen tarpeet voivat poiketa toisistaan merkittävästi.

Järjestelmän suojaustason tulisi aina vastata käyttökohteen todellisia riskejä ja toimintaympäristöä.

Suunnittele laajennettavuus

Organisaatiot muuttuvat jatkuvasti. Uusia toimipisteitä avataan, henkilöstömäärät kasvavat ja uusia palveluita otetaan käyttöön. RFID-järjestelmän tulisi pystyä mukautumaan näihin muutoksiin ilman laajoja uudistuksia.

Hyvin suunniteltu ratkaisu mahdollistaa vaiheittaisen laajentamisen sekä uusien tunnistautumismenetelmien käyttöönoton tarpeen mukaan.

Osallista oikeat sidosryhmät

RFID-projekti koskettaa usein useita organisaation toimintoja. Suunnitteluun kannattaa ottaa mukaan ainakin turvallisuudesta, tietohallinnosta, kiinteistöistä, henkilöstöhallinnosta sekä liiketoiminnasta vastaavat henkilöt. Näin voidaan varmistaa, että ratkaisu tukee koko organisaation tavoitteita.

Laadi selkeä vaatimusmäärittely

Ennen kilpailutusta tai toimittajan valintaa kannattaa laatia kirjallinen vaatimusmäärittely. Siinä kuvataan järjestelmän keskeiset toiminnalliset, tekniset ja tietoturvaan liittyvät vaatimukset sekä mahdolliset integraatiotarpeet.

Hyvä vaatimusmäärittely helpottaa tarjousten vertailua ja vähentää riskiä, että tärkeät ominaisuudet jäävät huomioimatta.

Yhteenveto

RFID-järjestelmän onnistuminen ratkaistaan suurelta osin jo ennen ensimmäistä laitehankintaa. Huolellinen suunnittelu, nykytilan kartoitus, selkeät tavoitteet ja tulevaisuuden tarpeiden huomioiminen auttavat rakentamaan ratkaisun, joka on turvallinen, kustannustehokas ja helposti laajennettava.

Seuraavassa luvussa tarkastelemme RFID-projektien yleisimpiä virheitä. Näiden tunnistaminen auttaa organisaatioita välttämään tavallisimmat ongelmat ja parantamaan projektin onnistumisen edellytyksiä.

RFID-projektien yleisimmät virheet – Kuinka välttää kalliit ja aikaa vievät ongelmat?

RFID-teknologia on osoittanut toimivuutensa lukuisissa käyttökohteissa eri puolilla maailmaa. Tästä huolimatta kaikki RFID-projektit eivät saavuta niille asetettuja tavoitteita. Syynä on harvoin itse teknologia. Yleisemmin ongelmat liittyvät suunnitteluun, käyttöönottoon, käyttöoikeuksien hallintaan tai siihen, että järjestelmää tarkastellaan liian suppeasta näkökulmasta.

Monet haasteet voidaan välttää tunnistamalla tyypillisimmät virheet jo projektin alkuvaiheessa.

Virhe 1 – Teknologia valitaan ennen tavoitteiden määrittelyä

Yksi yleisimmistä virheistä on aloittaa projekti vertailemalla kortteja, lukijoita tai ohjelmistoja ennen kuin organisaation tavoitteet on määritelty.

Teknologian tulisi aina palvella liiketoiminnan ja turvallisuuden tavoitteita, ei päinvastoin.

Virhe 2 – Nykyjärjestelmää ei kartoiteta riittävästi

Monissa organisaatioissa on jo käytössä kulunvalvontaa, henkilökortteja, työasemakirjautumista, turvallista tulostusta tai muita tunnistautumisratkaisuja. Jos nykyistä ympäristöä ei tunneta riittävän hyvin, voidaan päätyä hankkimaan ratkaisu, joka ei integroidu olemassa oleviin järjestelmiin tai jonka käyttöönotto edellyttää tarpeettoman suuria muutoksia.

Virhe 3 – Tulevaisuuden tarpeita ei huomioida

RFID-järjestelmät ovat pitkäaikaisia investointeja. Jos suunnittelu perustuu vain tämän päivän tarpeisiin, järjestelmä voi muutaman vuoden kuluttua rajoittaa organisaation kehittämistä.

Kasvava henkilöstömäärä, uudet toimipisteet, mobiilitunnisteet tai uudet integraatiot kannattaa ottaa huomioon jo suunnitteluvaiheessa.

Virhe 4 – Käyttöoikeuksien hallinta jää sivurooliin

RFID-kortti on vain tunniste. Varsinainen turvallisuus syntyy siitä, miten käyttöoikeuksia hallitaan koko käyttäjän elinkaaren ajan. Jos käyttöoikeuksia ei päivitetä säännöllisesti tai poistuvien käyttäjien oikeuksia ei suljeta ajoissa, järjestelmän turvallisuus heikkenee riippumatta käytetystä teknologiasta.

Virhe 5 – Integraatioiden merkitys aliarvioidaan

Modernit RFID-ratkaisut toimivat harvoin erillisinä järjestelminä. Ne liittyvät usein identiteetinhallintaan, kulunvalvontaan, työasemakirjautumiseen, turvalliseen tulostukseen, henkilöstöhallintoon sekä muihin liiketoimintasovelluksiin.

Mitä aikaisemmin integraatiotarpeet tunnistetaan, sitä helpompaa niiden toteuttaminen yleensä on.

Virhe 6 – Käyttäjiä ei oteta mukaan muutokseen

Teknisesti onnistunut järjestelmä ei välttämättä johda onnistuneeseen käyttöönottoon. Käyttäjien perehdyttäminen, selkeät toimintamallit ja avoin viestintä helpottavat uuden järjestelmän omaksumista ja vähentävät käyttöönottoon liittyviä ongelmia.

Virhe 7 – Ylläpidolle ei varata riittäviä resursseja

RFID-järjestelmä tarvitsee jatkuvaa ylläpitoa myös käyttöönoton jälkeen. Ohjelmistopäivitykset, käyttöoikeuksien hallinta, laitteiden elinkaaren seuranta ja järjestelmän säännöllinen arviointi ovat osa turvallista käyttöä.

Hyvin ylläpidetty järjestelmä säilyttää toimintakykynsä ja turvallisuutensa huomattavasti paremmin kuin ympäristö, jossa ylläpitoon reagoidaan vasta ongelmien ilmetessä.

Virhe 8 – Hankintahintaa painotetaan enemmän kuin kokonaiskustannuksia

Pelkkä hankintahinta kertoo vain pienen osan RFID-järjestelmän kokonaiskustannuksista. Myös ylläpito, ohjelmistot, integraatiot, koulutus, laajennettavuus ja elinkaaren aikaiset muutokset vaikuttavat investoinnin todelliseen arvoon.

Kokonaiskustannusten arviointi auttaa tekemään ratkaisuja, jotka palvelevat organisaatiota pitkällä aikavälillä.

Onnistunut RFID-projekti rakentuu yhteistyössä

Parhaat RFID-projektit syntyvät, kun turvallisuus, tietohallinto, kiinteistöhallinto, henkilöstöhallinto, liiketoiminta ja järjestelmätoimittajat osallistuvat suunnitteluun yhdessä. Yhteinen näkemys tavoitteista helpottaa päätöksentekoa ja vähentää projektin aikana tehtäviä muutoksia.

Yhteenveto

RFID-projektien onnistuminen riippuu paljon muustakin kuin valitusta teknologiasta. Huolellinen suunnittelu, nykytilan kartoitus, käyttöoikeuksien hallinta, integraatioiden huomioiminen sekä pitkäjänteinen ylläpito muodostavat perustan turvalliselle ja tulevaisuutta kestävälle ratkaisulle.

Seuraavassa luvussa tarkastelemme RFID-järjestelmän elinkaaren hallintaa käytännön näkökulmasta. Perehdymme siihen, kuinka järjestelmää voidaan ylläpitää, kehittää ja laajentaa hallitusti vuosien ja jopa vuosikymmenten aikana.

RFID-järjestelmän elinkaaren hallinta – Näin varmistat investoinnin pitkäaikaisen arvon

RFID-järjestelmä ei ole kertaluonteinen hankinta, vaan pitkäaikainen osa organisaation turvallisuus- ja tietojärjestelmäympäristöä. Monissa organisaatioissa sama kulunvalvonta- tai tunnistautumisratkaisu palvelee käytössä yli kymmenen vuoden ajan, ja yksittäiset järjestelmät voivat olla toiminnassa huomattavasti tätäkin pidempään.

Pitkä käyttöikä asettaa erityisiä vaatimuksia järjestelmän suunnittelulle, ylläpidolle ja kehittämiselle. Elinkaaren hallinnan tavoitteena on varmistaa, että järjestelmä säilyy turvallisena, toimintavarmana ja organisaation muuttuvia tarpeita tukevana koko käyttöikänsä ajan.

Elinkaari alkaa jo suunnitteluvaiheessa

RFID-järjestelmän elinkaarta ei pidä tarkastella vasta käyttöönoton jälkeen. Päätökset, jotka tehdään hankintavaiheessa, vaikuttavat usein vuosien päähän.

Esimerkiksi avoimet rajapinnat, laajennettavuus, valmistajan tuotetuki, ohjelmistojen päivitettävyys sekä yhteensopivuus muiden järjestelmien kanssa vaikuttavat merkittävästi siihen, kuinka helposti ympäristöä voidaan kehittää tulevaisuudessa.

Ohjelmistot tarvitsevat jatkuvaa ylläpitoa

RFID-järjestelmät koostuvat nykyisin huomattavasti muustakin kuin korteista ja lukijoista. Ohjelmistot, palvelimet, pilvipalvelut ja hallintajärjestelmät muodostavat keskeisen osan kokonaisuutta.

Säännölliset ohjelmisto- ja laiteohjelmistopäivitykset parantavat tietoturvaa, korjaavat havaittuja virheitä sekä tukevat uusien laitteiden ja toimintojen käyttöönottoa.

Laitteiden käyttöikä vaihtelee

RFID-järjestelmän eri osilla voi olla hyvin erilainen käyttöikä. Kortit, lukijat, työasemat, mobiilipäätteet ja palvelinympäristöt uusiutuvat usein eri aikataulussa.

Hyvin suunniteltu kokonaisuus mahdollistaa yksittäisten komponenttien uusimisen ilman, että koko järjestelmää tarvitsee vaihtaa samanaikaisesti.

Seuraa valmistajien tuotetukea

Valmistajat julkaisevat tuotteilleen elinkaaritietoja, joissa kerrotaan esimerkiksi aktiivinen myyntijakso, tuotannon päättyminen sekä teknisen tuen ja ohjelmistopäivitysten saatavuus.

Näiden tietojen seuraaminen auttaa organisaatiota suunnittelemaan järjestelmän kehittämistä ennakoivasti sen sijaan, että laitteita jouduttaisiin uusimaan kiireellisellä aikataululla.

Käyttöoikeuksien hallinta on jatkuvaa ylläpitoa

Myös käyttäjien hallinta kuuluu RFID-järjestelmän elinkaareen. Uudet työntekijät, muuttuvat työtehtävät, vierailijat, alihankkijat ja palvelussuhteiden päättyminen edellyttävät käyttöoikeuksien jatkuvaa ylläpitoa.

Ajantasainen käyttöoikeuksien hallinta parantaa turvallisuutta ja vähentää riskiä, että tarpeettomat oikeudet jäävät voimaan.

Dokumentointi helpottaa ylläpitoa

Ajantasainen dokumentaatio on tärkeä osa järjestelmän elinkaaren hallintaa. Dokumentoinnin tulisi sisältää esimerkiksi järjestelmäarkkitehtuuri, käytössä olevat teknologiat, integraatiot, käyttöoikeusmallit, ylläpitomenettelyt sekä vastuuhenkilöt.

Hyvä dokumentaatio nopeuttaa vikatilanteiden selvittämistä, helpottaa järjestelmän laajentamista ja tukee uusien ylläpitäjien perehdyttämistä.

Suunnittele modernisointi ajoissa

Teknologian kehittyessä myös RFID-järjestelmien vaatimukset muuttuvat. Vanhojen tunnisteiden, lukijoiden tai ohjelmistojen korvaamista ei kannata siirtää siihen asti, kunnes valmistajan tuki päättyy tai yhteensopivuusongelmat estävät järjestelmän kehittämisen.

Vaiheittainen modernisointi mahdollistaa hallitun siirtymisen uusiin teknologioihin ilman merkittäviä käyttökatkoksia tai suuria kertaluonteisia investointeja.

Elinkaaren hallinta on riskienhallintaa

Hyvin hallittu elinkaari vähentää teknisiä, taloudellisia ja tietoturvaan liittyviä riskejä. Kun järjestelmän kehittämistä suunnitellaan ennakoivasti, organisaatio voi tehdä investointeja hallitusti ja hyödyntää uusia teknologioita oikeaan aikaan.

Yhteenveto

RFID-järjestelmän todellinen arvo syntyy vuosien aikana. Huolellinen elinkaaren hallinta auttaa säilyttämään järjestelmän turvallisuuden, toimintavarmuuden ja yhteensopivuuden muuttuvassa toimintaympäristössä. Ennakoiva ylläpito, ajantasainen dokumentaatio, ohjelmistopäivitykset ja vaiheittainen modernisointi muodostavat perustan pitkäikäiselle ja kustannustehokkaalle RFID-ratkaisulle.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien auditointia. Käymme läpi, kuinka organisaatio voi arvioida nykyisen ympäristönsä teknisen tilan, turvallisuuden, käyttöoikeuksien hallinnan ja kehitystarpeet järjestelmällisesti.

RFID-järjestelmän auditointi – Kuinka arvioida nykyisen järjestelmän tila ja kehitystarpeet?

RFID-järjestelmän käyttöönotto ei ole projektin päätepiste, vaan uuden elinkaaren alku. Järjestelmän toimivuutta, turvallisuutta ja yhteensopivuutta kannattaa arvioida säännöllisesti, jotta mahdolliset puutteet voidaan havaita ajoissa ja kehittämistoimenpiteet suunnitella hallitusti.

Auditoinnin tavoitteena ei ole etsiä virheitä, vaan muodostaa kokonaiskuva järjestelmän nykytilasta, tunnistaa kehityskohteet ja varmistaa, että ratkaisu tukee edelleen organisaation toimintaa, turvallisuusvaatimuksia ja tulevaisuuden tavoitteita.

Auditointi alkaa kokonaiskuvan muodostamisesta

Ensimmäinen vaihe on selvittää, mitä järjestelmään todellisuudessa kuuluu. Käytössä voi olla useita eri korttiteknologioita, lukijamalleja, ohjelmistoja, palvelimia ja integraatioita, jotka ovat vuosien aikana muodostaneet monimutkaisen kokonaisuuden.

Ajantasainen kokonaiskuva helpottaa myöhempää päätöksentekoa ja vähentää yllätyksiä mahdollisissa kehitysprojekteissa.

Arvioi käytössä olevat RFID-teknologiat

Auditoinnissa kannattaa tunnistaa käytössä olevat kortti- ja tunnisteteknologiat sekä selvittää, vastaavatko ne edelleen organisaation turvallisuus- ja yhteensopivuusvaatimuksia.

Samalla voidaan arvioida, onko käytössä useita rinnakkaisia teknologioita ja onko niiden ylläpito edelleen tarkoituksenmukaista.

Tarkista lukijalaitteet ja infrastruktuuri

Lukijoiden tekninen kunto, yhteensopivuus ja valmistajan tuotetuki vaikuttavat koko järjestelmän toimivuuteen. Auditoinnissa on hyvä selvittää myös mahdolliset laitekohtaiset elinkaaririskit sekä arvioida, tukevatko nykyiset lukijat organisaation tulevia kehitystarpeita.

Arvioi ohjelmistot ja integraatiot

RFID-järjestelmä on usein osa laajempaa tietojärjestelmäkokonaisuutta. Auditoinnissa kannattaa tarkistaa ohjelmistoversiot, integraatiot sekä niiden dokumentointi. Erityistä huomiota kannattaa kiinnittää siihen, ovatko järjestelmien väliset yhteydet edelleen tuettuja ja turvallisia.

Tarkastele käyttöoikeuksien hallintaa

Käyttöoikeuksien hallinta on yksi tärkeimmistä auditoinnin osa-alueista. Organisaation kannattaa arvioida esimerkiksi, poistuvatko käyttöoikeudet palvelussuhteen päättyessä, päivitetäänkö oikeudet työtehtävien muuttuessa ja tarkistetaanko käyttöoikeuksia säännöllisesti.

Hyvin hallitut käyttöoikeudet pienentävät merkittävästi turvallisuusriskejä.

Arvioi tietoturvan nykytila

Auditoinnissa voidaan tarkastella myös järjestelmän tietoturvaa kokonaisuutena. Arvioinnin kohteita voivat olla esimerkiksi ohjelmistojen ajantasaisuus, lokitietojen hallinta, ylläpitokäytännöt, varmuuskopiointi sekä järjestelmän suojaus fyysisiä ja digitaalisia uhkia vastaan.

Tarkoituksena on arvioida, vastaako järjestelmän suojaustaso organisaation nykyisiä turvallisuusvaatimuksia.

Dokumentoi havainnot ja kehityskohteet

Auditoinnin tulokset kannattaa dokumentoida selkeästi. Jokaisesta havaitusta kehityskohteesta on hyvä kirjata nykytila, mahdollinen vaikutus, suositeltu toimenpide sekä arvio toimenpiteen kiireellisyydestä.

Näin auditointi muodostaa konkreettisen perustan järjestelmän kehittämiselle eikä jää yksittäiseksi tarkasteluksi.

Priorisoi kehitystoimenpiteet

Kaikkia havaittuja kehityskohteita ei tarvitse toteuttaa samanaikaisesti. Usein tarkoituksenmukaisin ratkaisu on laatia vaiheittainen kehityssuunnitelma, jossa kiireellisimmät turvallisuuteen tai toiminnan jatkuvuuteen liittyvät parannukset toteutetaan ensin ja muut kehitystoimet ajoitetaan myöhempiin vaiheisiin.

Auditointi tukee jatkuvaa kehittämistä

Säännöllisesti toteutettu auditointi auttaa organisaatiota ylläpitämään RFID-järjestelmän turvallisuutta, toimintavarmuutta ja yhteensopivuutta muuttuvassa toimintaympäristössä. Samalla se helpottaa investointien suunnittelua ja tukee järjestelmän hallittua modernisointia.

Yhteenveto

RFID-järjestelmän auditointi antaa organisaatiolle selkeän kuvan nykyisen ympäristön vahvuuksista, mahdollisista riskeistä ja tulevista kehitystarpeista. Hyvin toteutettu auditointi tukee sekä päivittäistä ylläpitoa että pitkän aikavälin strategista suunnittelua ja auttaa varmistamaan, että järjestelmä palvelee organisaation tavoitteita myös tulevaisuudessa.

Seuraavassa luvussa tarkastelemme RFID-järjestelmien modernisointia käytännön näkökulmasta. Perehdymme siihen, kuinka vanhoista teknologioista voidaan siirtyä uusiin vaiheittain, hallitusti ja liiketoiminnan jatkuvuus turvaten.

RFID-kortin fyysiset vaihtoehdot ja toteutustavat

RFID-järjestelmän suunnittelussa huomio kohdistuu usein siruteknologiaan, tietoturvaan ja järjestelmien yhteensopivuuteen. Käytännössä yhtä tärkeä päätös on kuitenkin tunnisteen fyysinen toteutus. Kortin tai tunnisteen materiaali, rakenne ja muoto vaikuttavat sen käyttöikään, käyttömukavuuteen, kestävyyteen sekä siihen, kuinka hyvin ratkaisu soveltuu käyttöympäristöönsä.

Sama RFID-siru voidaan valmistaa perinteiseksi henkilökortiksi, avaimenperäksi, rannekkeeksi, RFID-tarraksi tai vaativaan teollisuuskäyttöön tarkoitetuksi tunnisteeksi. Teknologia voi olla täysin sama, mutta fyysinen toteutus ratkaisee, kuinka hyvin tunniste palvelee käyttäjäänsä päivittäisessä käytössä.

Vakio PVC-kortit

Yleisin RFID-tunniste on ISO/IEC 7810 ID-1 -standardin mukainen PVC-kortti, jonka mitat vastaavat tavallista pankki- tai henkilökorttia (85,60 × 53,98 mm) RFID-kortit ja -tarrat. Standardikoko mahdollistaa yhteensopivuuden korttikoteloiden, henkilökorttipidikkeiden, kulunvalvontajärjestelmien ja korttitulostimien kanssa.

PVC-kortti soveltuu erinomaisesti esimerkiksi:

• kulunvalvontaan
• työajanseurantaan
• henkilökortteihin
• jäsenkortteihin
• opiskelijakortteihin
• asiakas- ja kanta-asiakaskortteihin.

PVC on kustannustehokas materiaali, joka tarjoaa hyvän painettavuuden sekä riittävän kestävyyden useimpiin toimisto- ja yritysympäristöihin.

Komposiitti-PVC-kortit

Komposiittikortit valmistetaan PVC:n ja muiden muovimateriaalien yhdistelmästä. Niiden rakenne kestää paremmin lämpöä, mekaanista rasitusta ja pitkäaikaista käyttöä kuin tavallisen PVC-kortin.

Komposiittikortit soveltuvat erityisesti:

• uudelleenpersonoitaviin henkilökortteihin
• laminoitaviin turvakortteihin
• ympäristöihin, joissa kortteja käytetään jatkuvasti useita vuosia.

PET- ja PETG-kortit

PET- ja PETG-materiaalit tarjoavat paremman kemiallisen kestävyyden, mittapysyvyyden ja kulutuskestävyyden kuin perinteinen PVC.

Niitä käytetään esimerkiksi:

• sairaaloissa
• laboratorioissa
• elintarviketeollisuudessa
• ulkokäytössä
• ympäristöissä, joissa kortit altistuvat kosteudelle tai puhdistusaineille.

Polykarbonaattikortit

Polykarbonaatti kuuluu turvallisimpien henkilökorttien materiaaleihin. Kortti valmistetaan useista yhteen sulatetuista kerroksista, jolloin siitä muodostuu erittäin kestävä ja väärentämistä hyvin vastustava rakenne.

Polykarbonaattia käytetään muun muassa:

• kansallisissa henkilökorteissa
• passeissa
• ajokorteissa
• korkean turvallisuustason yrityskorteissa
• viranomaiskäytössä.

Materiaali mahdollistaa myös laserkaiverruksen, joka muodostaa pysyvän ja vaikeasti väärennettävän personoinnin.

RFID-avaimenperät

Kaikissa käyttökohteissa kortti ei ole käytännöllisin ratkaisu. RFID-avaimenperät (Key Fob) tarjoavat kompaktin vaihtoehdon, joka kulkee käyttäjän mukana avainnipussa.

Tyypillisiä käyttökohteita ovat:

• asunto-osakeyhtiöt
• pysäköintijärjestelmät
• kuntokeskukset
• huoltotilat
• varastot
• tekniset tilat.

RFID-rannekkeet

Rannekkeet soveltuvat ympäristöihin, joissa käyttäjän kädet ovat usein varattuna tai kortin kantaminen olisi epäkäytännöllistä.

• sairaalat
• tapahtumat
• hotellit
• uimahallit
• kylpylät
• tuotantolaitokset.

Rannekkeita valmistetaan silikonista, tekstiilistä, muovista ja kertakäyttöisistä materiaaleista käyttötarkoituksen mukaan.

RFID-tarrat

RFID-teknologia voidaan toteuttaa myös erittäin ohuena tunnistetarrana. RFID-tarroja käytetään erityisesti silloin, kun tunniste integroidaan tuotteeseen, pakkaukseen tai omaisuuteen.

• varastonhallinta
• logistiikka
• omaisuuden seuranta
• arkistointi
• vähittäiskauppa
• tuotannon materiaalivirrat.

Teollisuuskäyttöön tarkoitetut RFID-tunnisteet

Vaativissa käyttöympäristöissä käytetään erityisesti teollisuuskäyttöön suunniteltuja RFID-tunnisteita. Ne kestävät huomattavasti enemmän mekaanista ja kemiallista rasitusta kuin tavalliset muovikortit.

• tuotantolaitokset
• koneiden tunnistaminen
• työkalujen hallinta
• kuljetuslavojen seuranta
• kontit
• ulkokäyttö.

Metallipinnoille suunnitellut RFID-tunnisteet

Metalli vaikuttaa erityisesti UHF-RFID-järjestelmien toimintaan. Tämän vuoksi metallipinnoille on kehitetty erityisiä On-Metal RFID -tunnisteita, joiden rakenne vähentää metallin aiheuttamia häiriöitä.

Kortin personointi

RFID-kortti toimii usein myös näkyvänä henkilötunnisteena. Siksi siihen voidaan lisätä esimerkiksi:

• henkilön nimi
• valokuva
• yrityksen logo
• osasto tai henkilönumero
• viivakoodi
• QR-koodi
• sarjanumero
• hologrammi
• UV-turvapainatus
• laserkaiverrus.

Fyysinen toteutus vaikuttaa käyttöikään

Kortin käyttöikä ei määräydy pelkästään siruteknologian perusteella. Ratkaisevia tekijöitä ovat materiaalivalinta, valmistusmenetelmä sekä käyttöympäristö. Huolellisesti valittu fyysinen toteutus vähentää uusintatarvetta, pienentää ylläpitokustannuksia ja parantaa koko RFID-järjestelmän elinkaaren kustannustehokkuutta.

Yhteenveto

RFID-teknologia ei rajoitu perinteiseen muoviseen henkilökorttiin. Sama tunnistetekniikka voidaan toteuttaa useissa eri fyysisissä muodoissa, jotka on suunniteltu erilaisiin käyttöympäristöihin ja käyttötarkoituksiin. Kun siruteknologian lisäksi huomioidaan materiaalit, tunnisteen rakenne sekä käyttöolosuhteet, voidaan valita ratkaisu, joka tarjoaa luotettavan toiminnan, pitkän käyttöiän ja parhaan mahdollisen käyttökokemuksen.

Tutustu käytännön RFID-ratkaisuihin

Tässä luvussa käsitellyt RFID-teknologiat ovat saatavana useina erilaisina fyysisinä toteutuksina. Jos haluat tutustua käytännössä erilaisiin RFID-kortteihin, avaimenperiin, tunnisteisiin ja RFID-tarroihin, löydät ne Mininovan RFID-kortit ja -tarrat -tuoteryhmästä.

RFID-korttien elinkaari – Milloin kortti kannattaa vaihtaa?

RFID-korttia pidetään usein yksinkertaisena kulkutunnisteena, joka vaihdetaan vasta sen rikkouduttua. Todellisuudessa RFID-kortti on osa organisaation tunnistautumis- ja turvallisuusjärjestelmää, jonka elinkaarta tulisi hallita yhtä suunnitelmallisesti kuin kulunvalvontajärjestelmää, käyttäjätunnuksia tai muita tietoturvan osa-alueita.

Kortin käyttöikä ei määräydy pelkästään sen mukaan, toimiiko siru edelleen. Myös kortin fyysinen kunto, käytetty teknologia, tietoturvavaatimukset ja organisaation toimintaympäristö vaikuttavat siihen, milloin kortti on tarkoituksenmukaista uusia.

Kortin tekninen käyttöikä

RFID-kortissa ei yleensä ole virtalähdettä eikä mekaanisesti liikkuvia osia, minkä vuoksi sirun tekninen käyttöikä voi olla erittäin pitkä. Valmistajasta ja teknologiasta riippuen RFID-siru kestää tyypillisesti satojatuhansia tai jopa miljoonia luku- ja kirjoituskertoja.

Käytännössä kortin käyttöikä määräytyy kuitenkin useimmiten muiden tekijöiden kuin itse sirun perusteella.

Fyysinen kuluminen

Päivittäisessä käytössä kortti altistuu jatkuvalle mekaaniselle rasitukselle. Korttia säilytetään lompakossa, taskussa tai henkilökorttikotelossa, se altistuu taivutukselle, iskuille, kosteudelle, lämmönvaihteluille ja kemikaaleille.

Tyypillisiä kulumisen merkkejä ovat:

• kortin halkeamat tai murtumat
• laminaatin irtoaminen
• painatuksen kuluminen
• sirun tai antennin vaurioituminen
• heikentynyt lukuetäisyys
• satunnaiset lukuvirheet.

Vaikka kortti toimisi vielä ajoittain, kuluminen voi heikentää sen luotettavuutta ja aiheuttaa tarpeettomia käyttökatkoksia.

Tietoturva voi vanhentua ennen korttia

Monissa organisaatioissa suurin syy RFID-korttien uusimiseen ei ole fyysinen kuluminen vaan käytetyn teknologian vanheneminen.

Esimerkiksi vanhempiin kulunvalvontajärjestelmiin on voitu ottaa käyttöön kortteja, joiden salausmenetelmät tai tunnistetekniikat eivät enää vastaa nykyisiä tietoturvavaatimuksia. Kortti voi edelleen toimia teknisesti moitteettomasti, mutta sen käyttöön voi liittyä riskejä, joita ei kortin käyttöönottohetkellä vielä tunnettu.

Tämän vuoksi organisaatioiden kannattaa arvioida säännöllisesti myös käytössä olevan korttiteknologian ajantasaisuutta eikä pelkästään korttien fyysistä kuntoa.

Milloin RFID-kortti kannattaa uusia?

Kortin uusiminen on yleensä perusteltua, kun yksi tai useampi seuraavista tilanteista täyttyy:

• kortin lukeminen ei ole enää luotettavaa
• kortti on fyysisesti vaurioitunut
• kortin turvallisuustaso ei enää vastaa organisaation vaatimuksia
• kulunvalvontajärjestelmää uudistetaan
• organisaatio siirtyy uuteen korttiteknologiaan
• henkilökortin ulkoasu tai turvallisuuselementit halutaan päivittää.

Suunnitelmallinen uusiminen on usein huomattavasti kustannustehokkaampaa kuin yksittäisten vikojen korjaaminen sitä mukaa, kun niitä ilmenee.

Kadonneiden ja varastettujen korttien hallinta

Kortin elinkaareen kuuluu myös tilanteita, joissa tunniste katoaa tai joutuu vääriin käsiin. Tällöin pelkkä uuden kortin valmistaminen ei riitä, vaan vanha tunniste tulee poistaa käytöstä kulunvalvonta- tai tunnistautumisjärjestelmästä mahdollisimman nopeasti.

Hyvä käytäntö on, että jokaiselle kortille voidaan seurata sen koko elinkaarta aina käyttöönotosta käytöstä poistamiseen asti.

Teknologiapäivitykset kannattaa suunnitella hallitusti

Monet organisaatiot siirtyvät vaiheittain uudempiin RFID-teknologioihin sen sijaan, että kaikki kortit vaihdettaisiin kerralla. Tällöin voidaan hyödyntää esimerkiksi moniteknologiakortteja ja useita korttityyppejä tukevia lukijoita, jolloin siirtymä voidaan toteuttaa hallitusti ilman merkittäviä käyttökatkoksia.

Huolellinen suunnittelu mahdollistaa investointien jakamisen useammalle vuodelle ja vähentää samalla käyttöönottoon liittyviä riskejä.

Käytöstä poistaminen

Kun RFID-kortti poistetaan käytöstä, sen tunnistetiedot tulee poistaa järjestelmistä organisaation tietoturvakäytäntöjen mukaisesti. Samalla kannattaa huolehtia myös korttien asianmukaisesta hävittämisestä tai kierrättämisestä, erityisesti silloin, kun kortit sisältävät henkilötietoja tai muuta luottamuksellista tietoa.

Yhteenveto

RFID-kortin elinkaaren hallinta on olennainen osa turvallista tunnistautumisjärjestelmää. Hyvin suunniteltu kortinhallinta parantaa tietoturvaa, vähentää ylläpitokustannuksia ja helpottaa tulevia teknologiapäivityksiä. Organisaation kannattaa tarkastella kortteja kokonaisuutena niiden koko elinkaaren ajan eikä ainoastaan silloin, kun yksittäinen kortti lakkaa toimimasta.

Lisätietoa aiheesta

Jos organisaatiosi suunnittelee RFID-korttien uusimista tai siirtymistä uuteen korttiteknologiaan, voit tutustua Mininovan RFID-kortit ja -tarrat -tuoteryhmään, jossa esitellään eri käyttötarkoituksiin soveltuvia RFID-kortteja, tunnisteita ja RFID-tarroja. Tuoteryhmästä on mahdollista siirtyä yksittäisiin tuotekuvauksiin ja palata niiden jälkeen takaisin tähän oppaaseen.

Jatka RFID-ratkaisujen pariin

RFID-korttiteknologioiden tunteminen muodostaa perustan onnistuneelle RFID-järjestelmälle, mutta toimiva kokonaisuus rakentuu myös oikein valituista lukijoista, ohjelmistoista, tunnisteista ja tulostusratkaisuista. Oikean teknologian lisäksi on tärkeää varmistaa eri laitteiden ja ohjelmistojen yhteensopivuus sekä suunnitella ratkaisu vastaamaan organisaation nykyisiä ja tulevia tarpeita.

Tässä oppaassa käsitellyt RFID-korttiteknologiat ovat osa laajempaa RFID-ratkaisujen kokonaisuutta. Seuraavissa Mininovan oppaissa syvennymme muun muassa RFID-lukijoiden valintaan, RFID-tulostamiseen, tunnisteiden ominaisuuksiin sekä käytännön ratkaisuihin eri toimialoilla. Näiden oppaiden avulla voit arvioida eri vaihtoehtoja ja suunnitella käyttöönoton hallitusti riippumatta siitä, onko kyse uuden järjestelmän hankinnasta vai olemassa olevan ympäristön kehittämisestä.

Tutustu myös RFID-ratkaisuihin liittyviin tuoteryhmiin:

• RFID-kortit
• RFID-lukijat
• RFID-tarrat
• RFID-tarvikkeet
• RFID-kiinnikkeet
• Korttitulostimet

Tätä opasta päivitetään säännöllisesti uusien RFID-teknologioiden, tuotteiden ja käytännön sovellusten mukaisesti. Tavoitteemme on tarjota ajantasaista, puolueetonta ja käytännönläheistä tietoa, jonka avulla voit tehdä perusteltuja ratkaisuja RFID-järjestelmien suunnittelussa, hankinnassa ja kehittämisessä.