آنچه سازمان‌ها باید درباره چاپ کارت شناسایی و امنیت بدانند

یک برنامه کارت شناسایی امن، چاپگر را به عنوان یک جزء حیاتی از زیرساخت امنیتی در نظر می‌گیرد، زیرا دقیقاً همینطور است. هنگام ارزیابی چاپگرهای کارت شناسایی، به دنبال ویژگی‌های زیر باشید:

• رمزگذاری داده‌ها —داده‌های کارت باید در حین انتقال از سیستم شما به چاپگر محافظت شوند. بدون رمزگذاری، آن جریان داده می‌تواند مورد حمله قرار گیرد.
• محافظت با رمز عبور و کنترل‌های دسترسی —نباید هر کسی قادر به کار با چاپگر باشد. کنترل‌های دسترسی مبتنی بر نقش اطمینان حاصل می‌کند که تنها پرسنل مجاز می‌توانند کارهای چاپی را آغاز کنند.
• ردیابی‌های حسابرسی و لاگ‌های فعالیت —یک لاگ قابل مشاهده از اینکه چه کسی چه چیزی را و چه زمانی چاپ کرده است. در صورت وجود یک کارت غیرمجاز، شما باید بدانید که از کجا آمده است.
• امنیت خروجی کارت —ویژگی‌هایی که از بازیابی کارت‌های چاپ شده توسط افراد غیرمجاز جلوگیری می‌کند، مانند قفل کردن خروجی‌ها یا سیستم‌های مدیریت اعتبار که قبل از آزاد کردن یا آغاز یک کار چاپی به چاپگر نیاز به احراز هویت دارند.
• قفل کنتینگتون / امنیت فیزیکی —ساده اما مهم. سخت‌افزار باید به طور فیزیکی ایمن شود تا از سرقت جلوگیری شود؛ یک چاپگر دزدیده شده با ریبون هنوز نصب شده یک مسئولیت بزرگ داده‌ای است.
• محافظت از داده‌های مخلوط رزین —پنل‌های ریبون استفاده شده یک اثر از هر چیزی که بر روی آنها چاپ شده است را حفظ می‌کنند، که این واقعیت به طور مکرر مورد سوءاستفاده قرار می‌گیرد. فناوری مخلوط رزین داده‌های هر دارنده کارت که با پنل رزین چاپ شده است را مخلوط و پنهان می‌کند، و پنل‌های ریبون استفاده شده را غیرقابل خواندن می‌کند و این آسیب‌پذیری را از بین می‌برد.

رویکرد صحیح جامع است: کارت را ایمن کنید، چاپگر را ایمن کنید و داده‌ها را در حال انتقال ایمن کنید. ضعف در هر یک از نقاط، دیگران را تضعیف می‌کند.

بیشتر بخوانید: چاپ کارت شناسایی با حجم بالا: چگونه کار می‌کند، چه کسی به آن نیاز دارد و چرا مهم است >>

فناوری چاپ و امنیت: چاپ مجدد (HDP) در مقابل چاپ مستقیم به کارت (DTC)

فناوری که پرینتر شما برای تولید کارت‌ها استفاده می‌کند، به طور مستقیم بر روی امنیت و دوام آن کارت‌ها تأثیر می‌گذارد. دو رویکرد اصلی وجود دارد: چاپ مستقیم به کارت (DTC) و چاپ مجدد (HDP).

چاپ مستقیم به کارت (DTC) جوهر را مستقیماً بر روی سطح کارت اعمال می‌کند. این گزینه رایج‌تر و مقرون به صرفه‌تر است و برای بسیاری از کاربردها به خوبی عمل می‌کند.

چاپ مجدد (HDP) رویکرد متفاوتی دارد: ابتدا بر روی یک فیلم نازک چاپ می‌کند، که سپس به صورت حرارتی به سطح کارت متصل می‌شود. این مرحله اضافی مزایای امنیتی و دوام معناداری را ایجاد می‌کند.

چرا چاپ مجدد انتخاب امنیتی برتر است:

• فیلم چاپ مجدد به عنوان یک مانع محافظ طبیعی بر روی تصویر چاپ شده عمل می‌کند و دستکاری یا جدا کردن آن را بسیار سخت‌تر می‌سازد
• کارت‌ها به طور ذاتی دوام بیشتری دارند. آنها در برابر سایش روزمره، خراش و کمرنگ شدن مقاوم هستند، که به معنای عمر طولانی‌تر کارت و تعداد کمتر چاپ مجدد است
• کارت‌ها به طور ذاتی نشان‌دهنده دستکاری هستند: اگر کسی سعی کند لایه‌ها را جدا کند تا تصویر را تغییر دهد، تصویر خود را از بین می‌برد. کارت غیرقابل استفاده می‌شود.

• قابلیت چاپ بر روی لبه، نتیجه‌ای حرفه‌ای‌تر و سخت‌تر برای تکرار ارائه می‌دهد

چاپ مجدد بیشتر برای:

• محیط‌های با امنیت بالا مانند سازمان‌های دولتی، اجرای قانون و مراکز بهداشتی
• برنامه‌هایی که طول عمر و دوام کارت عوامل مهمی هستند
• سازمان‌هایی که جعل یک تهدید واقعی و مادی است
• صدور مبتنی بر ابر

بیشتر سازمان‌ها صدور کارت شناسایی خود را به ابر منتقل می‌کنند و به طور طبیعی، برخی سوالاتی در مورد اینکه این امر چه معنایی برای امنیت دارد، دارند. پاسخ کوتاه: صدور مبتنی بر ابر می‌تواند به اندازه تنظیمات سنتی ایمن باشد و در برخی موارد حتی بیشتر. پاسخ طولانی‌تر به طور کامل به پلتفرمی که انتخاب می‌کنید بستگی دارد.

هنگام ارزیابی یک راه‌حل صدور ابری، به دنبال:

• رمزنگاری داده‌ها در حین انتقال و در حالت سکون — تمام داده‌های دارنده کارت باید رمزنگاری شوند، چه در حال حرکت بین سیستم‌ها باشند و چه در حالت سکون
• کنترل‌های دسترسی مبتنی بر نقش — کاربران باید سطوح دسترسی متناسب با نقش‌های خود داشته باشند، با عملکردهای حساس که به مدیران مجاز محدود شده‌اند
• احراز هویت چندعاملی (MFA) — یک رمز عبور به تنهایی برای یک پلتفرم مدیریت اعتبارنامه‌های هویتی حفاظت کافی نیست
• رعایت استانداردهای امنیتی مربوطه — به دنبال گواهینامه‌های شناخته شده و رعایت استانداردهای امنیتی صنعت باشید
• حسابرسی‌های امنیتی منظم — فروشنده شما باید قادر باشد نشان دهد که پلتفرم آنها تحت آزمایش‌های منظم آسیب‌پذیری قرار می‌گیرد

• ارتباط امن پرینتر به ابر — ارتباط بین پلتفرم ابری شما و پرینترهای فیزیکی باید رمزنگاری و احراز هویت شود

پلتفرم‌های مبتنی بر ابر همچنین مزایای عملی را ارائه می‌دهند که تنظیمات سنتی و غیر ابری به راحتی نمی‌توانند با آن‌ها رقابت کنند: مدیریت متمرکز در چندین مکان، به‌روزرسانی‌ها و وصله‌های آسان‌تر، و مقیاس‌پذیری که با سازمان شما رشد می‌کند. کلید این موضوع دقت در بررسی است — فروشندگان خود را به دقت ارزیابی کنید، سوالات سختی درباره شیوه‌های امنیتی آنها بپرسید و فرض نکنید که همه پلتفرم‌ها برابر هستند.

بیشتر بخوانید: چگونه پذیرش ابر در حال شکل‌دهی به اعتبارنامه‌های امن است >>

نتایج نهایی

یک کارت شناسایی به نظر می‌رسد که یک تکه پلاستیک ساده است. اما این کارت نمایانگر اعتماد است؛ اعتمادی که شخص دارنده آن همان کسی است که می‌گوید و اینکه مجاز است در جایی که می‌رود، باشد.

حفاظت از آن اعتماد نیازمند تفکر درباره امنیت در هر لایه است: سیاست‌هایی که تعیین می‌کنند چه کسی کارت می‌گیرد، ویژگی‌های فیزیکی که کارت را سخت به جعل می‌کند، پرینتری که آن را به طور امن تولید می‌کند و پلتفرمی که همه چیز را مدیریت می‌کند. ضعف در هر لایه‌ای خطراتی را در کل سیستم ایجاد می‌کند.

سازمان‌هایی که در این زمینه موفق هستند لزوماً بزرگ‌ترین بودجه‌ها را ندارند؛ آنها کسانی هستند که رویکردی دقیق و لایه‌ای را اتخاذ می‌کنند. و با ابزارها و شرکای مناسب، آن رویکرد برای هر سازمانی در دسترس است.

آماده‌اید تا برنامه کارت شناسایی امن‌تری بسازید؟ محصولات و راه‌حل‌های چاپ کارت شناسایی HID را بررسی کنید تا مناسب‌ترین گزینه را برای نیازهای سازمان خود پیدا کنید.