Workflow
AIM-D e.V. hält die Veröffentlichung der RFID-Sicherheitsrichtlinien der ISO für einen wichtigen Schritt zur Förderung von RFID
Mittwoch 08. April 2009 - AIM-D e.V., Verband der AutoID-Industrie für Deutschland, Österreich, Schweiz, und Repräsentant des AIM-Global-Netzwerkes, hält die jüngste Veröffentlichung der RFID-Sicherheitsrichtlinien der International Organization for Standardization (ISO) für einen wichtigen Schritt zur Unterstützung zuverlässiger Einsatzbedingungen für RFID.
Die genaue Bezeichnung des ISO-Dokumentes (Technical Report: TR) lautet: ISO/IEC TR24729-4, Information technology Radio frequency identification for item management Implementation guidelines Part 4: Tag data security. Dieses Dokument kann im AIM-Global-Internetshop erworben werden: www.aimglobal.org/estore/ProductDetails.aspx?productID=670
Die Grundlagen zu diesem ISO-Dokument wurden in der internationalen RFID Expert Group REG bei AIM Global erarbeitet. Ziel war es, eine systematische Methode bereitzustellen, mit deren Hilfe der nicht-autorisierte oder versehentliche Zugriff auf Daten auf RFID Tags und in RFID-Systemen verhindert werden kann. Die Ermittlung der richtigen Vorgehensweise zur Sicherstellung der RFID-Datensicherheit ist abhängig von der Art der Bedrohungsszenarien, der beabsichtigen Nutzungsart der Tags und dem Wert der Daten auf den Tags. Deswegen enthält der Technische Report keine speziellen Empfehlungen sondern bietet eine umfassende Hilfestellung für Anwender und Entwickler, um potentielle Risiken zu ermitteln und geeignete Techniken zur Abwehr denkbarer Risiken zu bestimmen.
Dan Mullen, Präsident von AIM Global, bemerkt dazu: „Informationssicherheit ist ein Schlüsselelement jedes AutoID- und IT-Systems. Mit zunehmender Nutzung von RFID ist es unverzichtbar, dass Unternehmen, die RFID-Komponenten und Systeme produzieren, implementieren oder nutzen die potentiellen Risiken richtig einschätzen und geeignete Gegenmaßnahmen ergreifen. Diesem Ziel dient die neue technische Sicherheitsrichtlinie der ISO.
Autoren der ISO-Richtlinie sind Dr. Gisele Bennet, Georgia Tech Research Institute (project chair); Matthew J. and Craig K. Harmon, QED Systems; Steve Halliday, HighTech AID; Mark Buckner, Oak Ridge National Labs; Dan Kimball, SRA International; Mark Reboulet, U.S. Air Force AIT; Bert Moore, AIM Global, sowie Eldor Walk, Feig Electronic GmbH, Weilburg. Eldor Walk ist gleichzeitig Leiter der europäischen RFID-Expertengruppe EREG bei AIM-D.
