Wat is badge cloning?

Toegangspassen zijn niet automatisch veilig

Sommige oudere of zwak geconfigureerde pastechnologieën kunnen worden uitgelezen en gekopieerd. Ook kan een pas worden geleend, gevonden of gefotografeerd.

Wat kun je laten testen?

Een fysieke securitytest kan kijken naar pasdiscipline, zichtbaarheid van badges, blokkering bij verlies, uitgifte aan leveranciers en de technische weerbaarheid van het systeem. Ik voer technische tests uitsluitend uit wanneer dit expliciet is afgesproken.

Een organisatorische controle is vaak al waardevol: zijn passen persoonlijk, worden rechten tijdig ingetrokken, herkent de receptie een afwijkende pas en weten medewerkers hoe zij verlies moeten melden? Een technische cloningtest vraagt daarnaast om een nauwkeurig afgebakende testomgeving en passende toestemming.

Maatregelen

• Gebruik moderne, cryptografisch sterke pastechnologie
• Blokkeer verloren passen direct
• Combineer toegang met zones en tijdvensters
• Voer periodieke review van toegangsrechten uit

Resultaat van de test

Ik maak onderscheid tussen de pastechnologie, het beheer van rechten en het dagelijks gebruik. Zo zie je of het probleem in de pas zelf zit, in te ruime toegang, in leveranciersprocedures of in de reactie op verlies en misbruik.