RFID-smartbadges: Fremtidens adgangskodefri IT-sikkerhed

Adgangskoder har haft alt for stort ansvar alt for længe. De skal beskytte bærbare computere, cloudbaserede kontrolpaneler, HR-systemer, økonomiportaler, produktionssoftware, VPN-adgang, kundedatabaser og i nogle tilfælde endda fysiske døre. Det kunne fungere, hvis mennesker opførte sig som fejlfri sikkerhedssystemer, men sådan er virkeligheden ikke. Medarbejdere genbruger adgangskoder, skriver dem i notesbøger, gemmer dem i browsere, deler dem med kolleger og klikker på overbevisende phishing-mails, når koncentrationen svigter. Selv stærke adgangskoder bliver usikre, når de stjæles, gættes, genbruges eller indtastes på en falsk login-side. Derfor undersøger flere organisationer, hvordan RFID-smartbadges kan indgå i en mere praktisk og robust fremtid for IT-sikkerhed.

Et RFID-smartbadge er ikke blot et plastikkort til medarbejdere med et flot logo. Når løsningen er korrekt udviklet, kan det samme legitimationskort kombinere identifikation, adgangskontrol, kryptografisk autentificering og brugervenlige arbejdsgange. Badget kan eksempelvis åbne hovedindgangen, låse en arbejdsstation op, frigive fortrolige udskrifter, håndtere betaling i kantinen, identificere en bruger ved en produktionsterminal og understøtte certifikatbaseret login eller multifaktorgodkendelse. Det betyder ikke, at alle RFID-kort automatisk er sikre. Et billigt lavfrekvent nærhedskort med et enkelt ID-nummer er fundamentalt anderledes end et sikkert smartbadge med moderne chipteknologi, beskyttet hukommelse og korrekt integration til virksomhedens systemer. Fremtiden tilhører intelligente legitimationsløsninger, der kan dokumentere en brugers identitet mere pålideligt end en adgangskode, som indtastes fra hukommelsen.

Hvorfor adgangskoder ikke længere er tilstrækkelige til sikkerhed på arbejdspladsen

Det grundlæggende problem er ikke kun, at brugerne vælger svage adgangskoder. Det større problem er, at adgangskoder er delte hemmeligheder. Brugeren kender adgangskoden, og systemet kontrollerer den. Hvis en angriber får brugeren til at afsløre den, kan angriberen ofte udgive sig for at være den pågældende person. Moderne phishing-værktøjer kan efterligne login-sider, opsnappe engangskoder og føre brugere gennem falske processer, der ser næsten normale ud. Sikkerhedsteams kan uddanne medarbejderne igen og igen, men træthed og uopmærksomhed vil før eller siden føre til fejl. Et smartbadge ændrer login-processen, fordi brugeren skal være i fysisk besiddelse af et legitimationskort. I mere avancerede løsninger skal kortet desuden udføre en kryptografisk handling, som ikke kan kopieres ved at aflure brugeren.

Et regionalt hospital i Minnesota oplevede problemet under en periode med hurtig vækst. Sygeplejersker, læger, administrative medarbejdere og besøgende specialister skulle have adgang til forskellige systemer. Nulstilling af adgangskoder blev et dagligt problem, og de mange delte arbejdsstationer gjorde situationen endnu mere kompliceret. Medarbejdere forlod terminaler uden at lukke deres session, hvorefter en anden person fortsatte arbejdet, så revisionssporet blev uklart. Hospitalet indførte RFID-smartbadges til login og sikker skift mellem brugersessioner. En sygeplejerske kunne holde sit badge hen til læseren, indtaste en PIN-kode til følsomme systemer og hurtigt åbne det korrekte patientoverblik. Når hun forlod arbejdsstationen, blev sessionen låst. IT-afdelingen skulle fortsat administrere adgangspolitikker, men løsningen reducerede behovet for at indtaste adgangskoder og forbedrede ansvarligheden i de fælles kliniske områder.

Sådan forbinder RFID-smartbadges fysisk og digital identitet

Den største værdi ved et RFID-smartbadge i forbindelse med IT-sikkerhed er, at medarbejdernes identitet bliver knyttet til noget, de naturligt bærer og bruger i arbejdsdagen. Medarbejdere kender allerede adgangskort. De bruger dem til at komme ind på kontoret, viser dem til sikkerhedspersonalet og anvender dem som synlig identifikation. Når det samme badge også bruges til digital adgang, føles arbejdsgangen mindre fremmed end endnu en app, endnu en adgangskode eller endnu en separat sikkerhedsnøgle. Et gennemtænkt smartbadge kan understøtte både fysisk adgangskontrol og IT-autentificering, uden at medarbejderne oplever sikkerhedsprocedurerne som en konstant hindring.

Det er især relevant for virksomheder, der bevæger sig mod adgangskodefri autentificering. Adgangskodefri betyder ikke, at identitetskontrollen bliver ubeskyttet eller helt automatisk. Det betyder, at adgangskoden ikke længere fungerer som det primære bevis på brugerens identitet. Brugeren autentificerer sig i stedet med en stærkere faktor, eksempelvis et smartkortcertifikat, en FIDO-sikkerhedsnøgle, biometri, en godkendt enhed eller et RFID-smartbadge kombineret med en PIN-kode. I mange virksomheder er badget en naturlig overgangsløsning. Det er synligt, nemt at administrere og allerede en del af virksomhedens kultur omkring adgangskontrol. For indkøbere, der søger efter RFID-smartbadges, intelligente medarbejderkort, adgangskodefri adgangskontrol, NFC-medarbejderbadges eller sikker RFID-kortautentificering, er forbindelsen mellem fysisk og digital identitet ofte den vigtigste fordel.

En finansvirksomhed i London krævede tidligere lange adgangskoder, som skulle ændres med få måneders mellemrum. Medarbejderne var utilfredse med politikken, og helpdesk brugte uforholdsmæssigt meget tid på låste konti. Efter en sikkerhedsgennemgang flyttede virksomheden brugere med høj risiko over på smartbadges med certifikatbaseret login. Børshandlere og økonomiansvarlige brugte badge og PIN-kode til at åbne følsomme applikationer. Virksomheden sammenholdt desuden badgeaktiviteten med logfilerne fra den fysiske adgangskontrol, så usædvanlige mønstre kunne undersøges. Hvis et badge blev brugt til login på en arbejdsstation på kontoret, uden at medarbejderen først var registreret ved bygningens indgang, blev hændelsen markeret som mistænkelig. Badget erstattede ikke alle sikkerhedslag, men gav virksomheden et stærkere identitetssignal end en adgangskode alene.

Mindre deling af legitimationsoplysninger og større ansvarlighed

RFID-smartbadges kan også begrænse skaderne fra delte legitimationsoplysninger. På mange arbejdspladser foregår deling af adgangskoder i det skjulte. En leder giver en midlertidig medarbejder sin adgangskode, en kollega låner en andens konto til en hurtig opgave, eller et fælles teamlogin bliver en fast vane, fordi det er nemmere end at oprette individuelle brugere. Fra et sikkerhedsperspektiv er det farligt, fordi den personlige ansvarlighed forsvinder. Et smartbadge gør deling mere besværlig og mere synlig. Badget er en fysisk genstand, som er knyttet til en bestemt person. Hvis en medarbejder udlåner det, er der tale om en tydelig overtrædelse af sikkerhedspolitikken. Ved følsomme handlinger kan systemet desuden kræve en personlig PIN-kode eller biometrisk kontrol.

En produktionsvirksomhed i Mexico havde fælles terminaler på fabriksgulvet. Operatørerne brugte adgangskoder til at registrere kvalitetskontroller, men lederne opdagede senere, at medarbejderne ofte benyttede den konto, der allerede var åben. Da et defekt produktionsparti skulle undersøges, var registreringerne derfor ikke pålidelige. Fabrikken installerede RFID-badgelæsere ved produktionsterminalerne. Operatørerne skulle holde deres badge hen til læseren, før de indtastede kontrolresultater, mens lederne skulle bruge badge og PIN-kode for at godkende tilsidesættelser. Ændringen bremsede ikke produktionen, fordi en berøring med kortet var hurtigere end at indtaste en adgangskode. Endnu vigtigere blev kvalitetsdataene mere troværdige. Fabrikschefen vurderede senere, at badgesystemet både havde forbedret sikkerheden og givet driftsorganisationen større tillid til egne data.

Derfor er hastighed vigtig ved sikker autentificering

Hastighed er en anden fordel, som ofte bliver overset. Sikkerhedsløsninger, der tager for lang tid at bruge, bliver omgået. Hvis login på en arbejdsstation er langsomt, lader medarbejderne sessionen stå åben. Hvis det er besværligt at få adgang til en fælles enhed, udvikler teamet uformelle genveje. Hvis sikker frigivelse af udskrifter er kompliceret, bliver dokumenter liggende ved printeren. RFID-smartbadges kan gøre sikker adfærd hurtigere end usikker adfærd. Hold kortet hen til læseren for at låse op, udskrive, godkende en handling eller skifte bruger. Når den sikre arbejdsgang samtidig er den nemmeste, forbedres efterlevelsen, uden at IT-afdelingen behøver at gentage de samme sikkerhedsinstruktioner.

Et universitet i Australien anvendte allerede RFID-kort til studerende og medarbejdere ved bygningernes adgangskontrol, men var fortsat afhængigt af adgangskoder i computerlokaler, bibliotekssystemer og på fælles forskningsudstyr. Studerende glemte deres adgangskoder, medarbejdere delte midlertidig adgang, og laboratorieassistenter brugte meget tid på at hjælpe brugere med login. Universitetet opgraderede medarbejdernes badges og valgte studiekort med NFC- og smartkortfunktioner til udvalgte kontrollerede områder. Forskere brugte smartbadges til laboratoriecomputere og systemer til reservation af udstyr. De studerende havde fortsat almindelige kontokontroller, mens de mere risikofyldte forskningsmiljøer anvendte badge-baseret autentificering. Universitetet forsøgte ikke at løse alle identitetsproblemer på én gang, men begyndte dér, hvor fælles enheder og følsomme data skabte den største risiko.

RFID-smartbadges i hybride miljøer og ved privilegeret adgang

For virksomheder, der udelukkende arbejder på afstand, kan RFID-badges umiddelbart virke mindre relevante. Mange virksomheder har imidlertid en hybrid arbejdsform, og den skaber nye udfordringer med identitetskontrol. En medarbejder kan være på kontoret to dage om ugen, arbejde hjemmefra tre dage, bruge cloudapplikationer, besøge kunders lokationer og åbne virksomhedens systemer fra forskellige enheder. Et smartbadge kan indgå i et bredere identitetssystem med enhedskontrol, betinget adgang, mobile legitimationsoplysninger og sikkerhedsnøgler. Badget har størst værdi på fysiske arbejdspladser, men den bagvedliggende identitetsmodel understøtter det samme mål overalt: mindre afhængighed af huskede hemmeligheder og autentificering, der er vanskeligere at stjæle.

En leverandør af administrerede IT-tjenester i Toronto udstyrede sine teknikere med RFID-smartbadges, der også fungerede som legitimationsoplysninger til privilegerede administrationsværktøjer. Virksomheden understøttede mange forskellige kunder, så eksponering af adgangskoder udgjorde en væsentlig risiko. Teknikerne brugte badge og PIN-kode til at åbne administrative konsoller fra godkendte enheder. Når en tekniker forlod virksomheden, kunne badget straks deaktiveres på tværs af systemerne. Tjenesteudbyderen anvendte fortsat andre sikkerhedsforanstaltninger, herunder styring af privilegeret adgang og kontrol af enheder, men smartbadget forhindrede, at følsom administratoradgang udelukkende afhang af gemte adgangskoder.

Valg af den rette RFID-teknologi til IT-sikkerhed

RFID dækker over mange forskellige teknologier, og derfor skal indkøbere være opmærksomme. Ikke alle RFID-badges egner sig til IT-sikkerhed. Enkle nærhedskort ved 125 kHz er almindelige i ældre adgangskontrolsystemer, men mange af dem er forholdsvis nemme at klone og bør ikke betragtes som sikre legitimationsoplysninger til login. Mere avancerede smartkort ved 13,56 MHz, NFC-legitimationskort, DESFire-baserede badges, Java Card-platforme og PKI-smartkort kan tilbyde stærkere beskyttelse afhængigt af chippen, konfigurationen, nøglehåndteringen og det samlede systemdesign. To kort kan se identiske ud, selv om deres sikkerhedsfunktioner er vidt forskellige. En seriøs producent af RFID-smartbadges bør derfor spørge ind til autentificeringskravene og ikke kun til kortets størrelse og grafiske design.

Et advokatfirma i New York begik netop denne fejl under en tidlig opgradering af adgangskontrollen. Den kontoransvarlige bestilte attraktive RFID-ID-kort, fordi prøverne så eksklusive ud og fungerede med dørlæserne. Senere spurgte IT-afdelingen, om de samme kort også kunne bruges til sikkert login på arbejdsstationerne. Det kunne de ikke. Kortene var enkle nærhedskort uden de nødvendige kryptografiske funktioner. Firmaet måtte bestille en anden type smartbadge til IT-autentificering. Erfaringen var dyr, men lærerig: Hvis et badge skal understøtte både fysisk og digital adgang, skal chipteknologien vælges før kortproduktionen og ikke efter, at logoet er blevet trykt.

Administration gennem hele levetiden, spærring og sikker fratrædelse

Smartbadges kan også forbedre styringen gennem hele medarbejderens tilknytning til virksomheden. Medarbejdere bliver ansat, skifter rolle, flytter afdeling, går på orlov, mister deres kort, afleverer det igen og forlader til sidst virksomheden. I systemer, der hovedsageligt er baseret på adgangskoder, kan rettigheder være spredt over mange forskellige applikationer. Når et badge er forbundet med en struktureret identitetsproces, kan fysisk og digital adgang opdateres samlet eller som minimum gennemgås samtidigt. Et mistet badge kan spærres, en fratrådt medarbejders kort kan deaktiveres til både døre og IT-systemer, og en ekstern konsulents badge kan udløbe automatisk. Det styrker ikke kun sikkerheden, men gør også revision og dokumentation enklere.

En logistikvirksomhed i Nederlandene havde tusindvis af sæsonansatte, som arbejdede på forskellige lagre. Brugerkonti blev oprettet hurtigt, men blev ikke altid lukket hurtigt nok igen. Virksomheden indførte midlertidige RFID-smartbadges, der var knyttet til medarbejdernes kontrakter og vagtplaner. Badget gav kun adgang til de tildelte områder og tillod kun login på de nødvendige lagerterminaler. Når kontrakten udløb, udløb badget også. For lederne var den største fordel en mere effektiv oprydning i adgangsrettighederne. De var ikke længere afhængige af, at nogen huskede at deaktivere en række adgangskoder i forskellige systemer. Badget blev et synligt bevis på, om en identitet stadig var aktiv.

Sikker udskrivning, laboratorier og industrielle arbejdsgange

RFID-smartbadges kan også forbedre sikkerheden omkring udskrivning. På mange kontorer bliver dokumenter glemt i printerbakker, hentet af den forkerte person eller gjort synlige for besøgende. Med badge-baseret frigivelse kan medarbejderen sende et dokument til printeren og først udskrive det, når badget holdes hen til læseren på enheden. Det lyder enkelt, men er relevant for HR-dokumenter, juridiske sager, økonomirapporter, medicinske papirer og tekniske tegninger. Badget sikrer, at brugeren fysisk er til stede ved printeren, før dokumentet kommer ud. Det reducerer spild og beskytter følsomme oplysninger, uden at medarbejderne skal huske endnu en printerkode.

En medicinalvirksomhed i Schweiz indførte RFID-badges til sikker frigivelse af udskrifter efter flere episoder, hvor produktionsdokumenter og HR-blanketter var blevet efterladt ved fælles printere. Medarbejderne bar allerede intelligente ID-badges til adgangskontrol, så virksomheden tilsluttede dem til multifunktionsprinterne. Medarbejderen holdt badget hen til læseren, valgte udskriftsjobbet og tog dokumentet med sig. IT-afdelingen kunne samtidig følge forbruget på afdelingsniveau. Forbedringen var ikke dramatisk som i en film, men den fjernede et dagligt informationslæk, som virksomheden gennem flere år havde vænnet sig til.

Badge-baseret autentificering er også praktisk i renrum, laboratorier og industrielle miljøer, hvor det er vanskeligt at skrive på et tastatur. Handsker, støv, beskyttelsesbeklædning, våde hænder og tidspres gør adgangskoder upraktiske. En berøring med badget kan være langt hurtigere og mere hygiejnisk. Hvis der er behov for højere sikkerhed, kan badget kombineres med en PIN-kode ved bestemte kontrolpunkter i stedet for ved enhver mindre handling. Målet er at tilpasse autentificeringens styrke til risikoen. Adgang til et generelt kontrolpanel kan kræve et badge alene. Godkendelse af en produktionsændring kan kræve badge og PIN-kode, mens adgang til regulerede oplysninger kan kræve badge, PIN-kode og kontrol af brugerens rolle.

En fødevarevirksomhed i Thailand brugte tablets på produktionsgulvet til registrering af produktionspartier. Medarbejdere med handsker havde svært ved at indtaste adgangskoder, og lederne låste derfor ofte enheder op for hele teamet for at holde produktionen i gang. Virksomheden tilføjede RFID-badgeautentificering på tabletterne og krævede lederbadge samt PIN-kode ved kritiske ændringer. Operatørerne kunne hurtigt registrere rutinekontroller, mens følsomme handlinger fortsat krævede en stærkere godkendelse. Løsningen hjalp fabrikken med at udfase delte adgangskoder uden at bremse produktionen.

Ét legitimationskort til flere systemer på arbejdspladsen

En af grundene til, at RFID-smartbadges er velegnede til fremtidens arbejdsplads, er, at de kan forbinde flere systemer, uden at medarbejderne skal bære mange forskellige kort. En virksomhed kan anvende ét badge til døradgang, besøgsstyring, tidsregistrering, betaling i kantinen, skabe, printerfrigivelse, login på arbejdsstationer og registrering af kursusdeltagelse. Det betyder ikke, at alle systemer automatisk bør dele samtlige data. Beskyttelse af privatliv og dataminimering er fortsat vigtigt. Fra et bruger- og administrationsperspektiv er ét veladministreret smartbadge imidlertid mere overskueligt end fem separate kort og en lang række adgangskoder.

Et virksomhedscampus i Singapore brugte tidligere forskellige kort til parkering, kontoradgang, kantinebetaling og adgang til sikrede lokaler. Medarbejderne spøgte med, at deres tegnebøger var blevet til kortholdere for virksomheden. Under en opgradering af campusområdet indførte virksomheden RFID-smartbadges med flere applikationer. Det nye badge håndterede parkering, adgang til bygninger, kontantløs betaling i kantinen og adgang til sikre mødelokaler. En mindre gruppe brugte også badget til IT-login. Udrulningen blev gennemført trinvis, fordi ikke alle afdelinger havde behov for de samme rettigheder. Medarbejderne bemærkede først den større bekvemmelighed, mens sikkerhedsteamet især værdsatte, at der var færre ukontrollerede legitimationskort i omløb.

For cybersikkerhedsteams giver RFID-smartbadges desuden mulighed for en mere konsekvent fratrædelsesproces. Når en medarbejder forlader virksomheden, er aflevering af det fysiske adgangskort allerede en del af proceduren. Hvis badget også styrer systemautentificering, bliver deaktiveringen en tydelig og øjeblikkelig sikkerhedshandling. Brugerkonti skal fortsat lukkes i identitetssystemerne, og virksomhedens computere skal stadig afleveres. Badget giver dog HR, bygningsadministrationen og IT-afdelingen et fælles omdrejningspunkt for processen. Resultatet er mindre uklarhed mellem den fysiske sikkerhed og IT-sikkerheden.

Et marketingbureau i Los Angeles opdagede, at en tidligere konsulents cloudkonto havde været aktiv længere end planlagt. Der var ikke tale om misbrug, men hændelsen fik bureauet til at gennemgå sin fratrædelsesproces. Virksomheden udstedte efterfølgende NFC-smartbadges til konsulenter, der arbejdede med kundedata, og knyttede kortenes gyldighed til kontrakternes slutdato. Når en kontrakt udløb, blev både kontoradgang og systemautentificering gennemgået. Badget erstattede ikke god kontoadministration, men gjorde det sværere at overse den nødvendige lukning af adgangen.

Sikkerhedsspørgsmål, som indkøbere bør stille før bestilling

Der er også risici, som skal håndteres. Et mistet smartbadge skal straks anmeldes og spærres. Et badge bør ikke betragtes som sikkert, hvis det er baseret på forældet teknologi eller en svag konfiguration. PIN-koder bør ikke være nemme at gætte, og både badgelæsere og backendsystemer skal være beskyttet. Logfiler fra fysisk adgang og IT-login skal behandles ansvarligt. Hvis virksomheden skal bruge smartbadges i miljøer med høje sikkerhedskrav, bør den overveje gensidig autentificering, certifikatstyring, krypteret kommunikation, sikre læserprotokoller og konsekvent identitetsstyring. RFID-smartbadges er effektive værktøjer, men de kan ikke erstatte en gennemtænkt sikkerhedsarkitektur.

Indkøbere bør stille konkrete spørgsmål, før de bestiller kundetilpassede RFID-smartbadges. Hvilken chipteknologi kræver adgangskontrolsystemet og virksomhedens loginløsning? Skal badget være kompatibelt med NFC? Skal det understøtte PKI, FIDO2, MIFARE DESFire, Java Card eller en anden platform? Skal kortet kun bruges til fysisk adgang, eller skal det også understøtte adgangskodefri autentificering? Skal designet indeholde foto, medarbejdernummer, stregkode, magnetstribe, signaturfelt eller sikkerhedstryk? Er der behov for funktioner mod forfalskning? Hvordan bliver mistede badges spærret? Kan leverandøren håndtere kodning, personalisering, UID-tilknytning og sikker emballering? Disse spørgsmål har større betydning end kortets tykkelse og overfladebehandling alene.

En offentlig leverandør i Virginia gennemførte en pilotafprøvning, før nye smartbadges blev udstedt til alle medarbejdere. Piloten omfattede døradgang, login på arbejdsstationer, VPN-autentificering, sikker udskrivning og spærring af badges. Teamet fandt to praktiske problemer: Nogle serviceteknikere havde behov for alternative legitimationsoplysninger, når de arbejdede hos kunder, og en ældre dørcontroller understøttede ikke den planlagte kortteknologi. Fordi problemerne blev fundet under piloten, kunne virksomheden justere udrulningen, før kortene blev masseproduceret. Piloten hjalp også medarbejderne med at forstå formålet med ændringen. Det handlede ikke bare om at få et nyt badge, men om at bevæge sig væk fra sårbare vaner omkring adgangskoder.

Derfor peger RFID-smartbadges ud over adgangskodebaseret sikkerhed

Fremtidens IT-sikkerhed afhænger ikke af én enkelt teknologi, og det ville være misvisende at hævde, at RFID-smartbadges kan løse alle sikkerhedsproblemer. Virksomheder har fortsat behov for identitetsstyring, beskyttelse af enheder, netværksovervågning, uddannelse af brugere, sikkerhedskopiering, kryptering og beredskab ved hændelser. Adgangskoder er imidlertid ikke længere stærke nok til alene at være centrum for sikkerhedsmodellen. RFID-smartbadges giver organisationer en praktisk mulighed for at tilføje besiddelsesbaseret identitetskontrol, begrænse eksponeringen af adgangskoder, forbedre styringen af fælles arbejdsstationer, samle fysisk og digital adgang og gøre sikker adfærd lettere for medarbejderne.

Den bedste udgave af denne fremtid er ikke besværlig. En medarbejder møder op med sit badge, bruger det ved indgangen, låser arbejdsstationen op, frigiver et udskriftsjob, åbner et sikret lokale med badge og PIN-kode og forlader arbejdspladsen med adgangslogfiler, der stemmer overens med virkeligheden. Medarbejderen behøver ikke huske tolv forskellige adgangskoder. Helpdesk håndterer færre nulstillinger, sikkerhedsteamet får mere pålidelige identitetssignaler, og virksomheden reducerer risikoen for, at én stjålet adgangskode åbner den forkerte dør, uanset om den er fysisk eller digital.

At stoppe afhængigheden af adgangskoder betyder ikke, at identitetskontrol bliver mindre vigtig. Det betyder, at identiteten skal dokumenteres på en stærkere og mere brugervenlig måde, som er vanskeligere at stjæle. RFID-smartbadges bliver en væsentlig del af denne udvikling, fordi de passer ind dér, hvor mennesker allerede arbejder: ved døre, skriveborde, printere, laboratorier, lagre og fælles terminaler. Med den rette chip, korrekt kodning, sikker integration til backendsystemerne og gennemtænkte politikker bliver smartbadget mere end blot et medarbejderkort. Det bliver et dagligt sikkerhedsværktøj, som medarbejderne faktisk anvender. Derfor er RFID-smartbadges ikke blot endnu en type adgangskort. De er et tydeligt tegn på, at IT-sikkerheden på arbejdspladsen er ved at bevæge sig videre fra adgangskoden.