Sicherheitsanforderungen an RFID-Systeme im Endkundengeschäft

UdZ Sicherheitsanforderungen des Bekleidungseinzelhandels an RFID-Systeme im Endkundengeschäft Ergebnisse einer deutschlandweiten Studie Im Rahmen des Forschungsprojektes „Trusted-RFID“ wird ein Vertrauenssiegel entwickelt. Damit soll das Projektinfo Vertrauen der Verbraucher in RFID-Anwendungen auf Produktebene gestärkt werden. Gleichzeitig wer- Trusted-RFID – Vertrauenssiegel den wirtschaftliche Interessen des Handels berücksichtigt. Diese umfassen einerseits höhere Gewinne für RFID-Anwendungen durch Prozessoptimierungen und zusätzliche Services und andererseits die Vermeidung von Verlusten Projekt-/ durch die Sicherheit des RFID-Systems. Unternehmensdaten müssen geschützt werden. Beide Interessens- Forschungsträger lagen, die der Verbraucher und die des Handels, hängen stark voneinander ab. Ohne Sicherheit können AiF die RFID-Systemkomponenten angegriffen und somit die Vorteile der Prozessoptimierungen relativiert Fördernummer werden. In diesem Zusammenhang wurde eine bundesweite Studie im Bekleidungseinzelhandel durch- 14912 N geführt, um deren spezielle Anforderungen an die Datensicherheit herauszufiltern. Laufzeit 01.08.2006–31.01.2008 Einleitung Anwenders des RFID-Systems im Hinblick auf die Funktionsfähigkeit. Anwender des RFID-Systems Kontakt Trotz großen Interesses an der RFID-Technologie sind im Fall der Studie die Bekleidungseinzelhänd- Dipl.-Ing. Dipl.-Wirt. Ing. haben auch im Bekleidungseinzelhandel erst we- ler. Durch die Eigenschaft des Auslesens per Funk Mirko Auerbach nige Unternehmen ein RFID-Projekt durchgeführt. sind RFID-Systeme vielen spezifischen Risiken aus- Web Als Gründe geben die Unternehmen in erster Linie gesetzt. Dazu gehören die Datenmanipulation der www.trusted-rfid.de zu hohe Kosten an, wie die vom FIR durchgeführte Transponder und die Deaktivierung bzw. Zerstö- Studie belegt. Weiterhin erwarteten zahlreiche Un- rung dieser. Weitere Risiken sind das Abhören, ternehmen den Durchbruch der Technologie erst Stören und Blocken der Kommunikation in der in etwa vier Jahren. Dies ist teilweise verwunder- Luftschnittstelle und die Hintergehung und Beein- lich, da sich der Bekleidungseinzelhandel aufgrund trächtigung der Lesegeräte. Durch geeignete seiner Randbedingungen besonders für den RFID- Sicherheitsmaßnahmen kann die Sicherheit im Einsatz auf Produktebene eignet und daher gerne System erhöht werden und so die Funktionsfä- als erstes Einsatzfeld der Technologie zitiert wird. higkeit gewährleistet werden. Beteiligt waren an der Studie fast ausschließlich mittlere und größere Bekleidungseinzelhändler, die Bereiche, in denen Sicherheitsmaßnahmen allesamt RFID-versiert sind. erforderlich sind Die Datensicherheit ist unentbehrlich In der Studie des FIR wurde die Erforderlichkeit von Sicherheitsmaßnahmen in verschiedenen örtlichen Lediglich die Hälfte der projekterfahrenen Unter- und zeitlichen Stufen des RFID-Einsatzes untersucht. nehmen ließ Sicherheitsaspekte bei ihren Projek- Dazu wurde eine Einteilung in die Suply-Chain, die ten in ihre Überlegungen einfließen. Die Daten- Einkaufsstätte und den After Sales vorgenommen. sicherheit ist jedoch unverzichtbar. Sie bezeich- Der After Sales wurde als derjenige Bereich identi- net die Summe der Maßnahmen zum Schutz des fiziert, der am stärksten gefährdet ist und für den Bild 1 Priorisierung von Sicherheits- aspekten durch den Bekleidungseinzelhandel 6 Unternehmen der Zukunft 3/2006 UdZ deshalb die höchste Priorität für Sicherheits- Preis. Vielleicht gerade deswegen ergab sich bei maßnahmen besteht (siehe Bild 1, Seite 6). Im Af- der Beurteilung der Kostentreiber eines RFID-Sys- ter Sales wiederum sehen die befragten Unterneh- tems folgendes Bild: mehr als ¾ aller Unterneh- men die größte Gefahr in der Manipulation der men sehen in den RFID-Transpondern den größ- Daten. Eine Manipulation könnte beispielsweise ten Kostenfaktor. Der für eine Einführung der durch Verbraucher durchgeführt werden, um arg- Technologie ideale Stückpreis der Transponder listig das Kaufdatum zu verändern und so längere wurde mit durchschnittlich zwischen 1-5 Eurocent Garantieansprüche durchzusetzen. beziffert. In der Einkaufsstätte sieht der Bekleidungs- Zusammenfassung und Ausblick einzelhandel die größte Gefahr abermals in der Manipulation der Daten. Hier ist beispielsweise eine Im Rahmen der Studie des FIR wurden neben Veränderung des Produktcodes denkbar, wodurch Sicherheitsanforderungen des Textileinzelhandels sich mittelbar der Preis verändern lassen würde. auch die wirtschaftlichen Anforderungen und Entlang der Supply Chain befürchten die Teilneh- Wünsche bei RFID-Anwendungen ermittelt. mer der Studie am meisten eine Verletzung der Darüber hinaus wurde der Bedarf eines Datenvertraulichkeit, d. h. die Tatsache, dass sie Vertrauenssiegels für RFID-Anwendungen bestä- ausspioniert werden. Zum Schutz vor diesen Risi- tigt. Knapp 90 % der befragten Unternehmen ga- ken sprechen sich die befragten Bekleidungs- ben an für die Gewährleistung der Datensicherheit einzelhändler in hohem Maße für ein problemlo- eine Selbstverpflichtung der Industrie, entweder ses Aufrüsten bzw. Updaten der Sicherheits- in ausschließlicher Form oder in paritätischer Form maßnahmen aus. Die Kompabilität der Sicherheits- mit Gesetzen zu bevorzugen. Im weiteren Ver- lösungen wird damit zu einem Wettbewerbsfaktor lauf des Projektes werden nun die Kundenanfor- für die Anbieter. Darüber hinaus wird gewünscht, derungen ermittelt und den oben genannten dass Angriffe bzw. Angriffsversuche auf die RFID- Handelsanforderungen gegenübergestellt, um Transponder erkannt werden können. eine solide Basis für die Entwicklung des Ver- trauenssiegels zu schaffen. Als Unternehmen und Technische Anforderungen auch als Privatpersonen haben Sie die Möglich- keit sich aktiv in das Forschungsprojekt „Trusted- Die Transponder selbst stellen die eigentlichen RFID“ einzubringen. Somit können Ihre Anforde- Datenträger in einem RFID-System dar, welche rungen direkt berücksichtigt werden und Sie kön- bestimmten Anforderungen genügen sollten. In nen von einem Austausch mit anderen Unterneh- diesem Zusammenhang ergab die Studie, dass bei men profitieren. Es besteht auch ein Interesse, die der Pulkerfassung rund drei viertel aller Unterneh- Studie fortzuschreiben. Wenn Sie also bereit wä- men die gleichzeitige Erfassung von mehr als 50 ren, den Fragebogen auszufüllen besteht hierzu Artikeln wünschen. Bezüglich der Lebensdauer noch die Möglichkeit. der Transponder halten die befragten Unterneh- men durchschnittlich drei Jahre für erforderlich. Vor dem Hintergrund des After Sales ist dies kein langer Zeitraum, Bekleidung hat jedoch häufig keine höhere Lebenserwartung bzw. derzeit geht es um die Anbringung von RFID-Tags und nicht um die dauerhafte Integration. Mehrheitlich be- fürworten die Studienteilnehmer, dass die Tags neben einer eindeutigen Nummer zur Identifika- tion des Produkts auch zusätzliche Informationen beinhalten, z. B. zur Herkunft. Dies hat wiederum Einfluss auf die benötigte Speicherkapazität und ggf. auf die benötigte Datensicherheit. Diese rückt am Ende der Lebenszeit eines RFID-Tags nochmals in das Blickfeld. Die Studienteilnehmer wünschen Dipl.-Ing. Dipl.-Wirt. Ing. Mirko Auerbach nach der Abnutzung der RFID-Tags eine über die Wissenschaftlicher Mitarbeiter einfache Müllentsorgung hinausgehende virtuel- am FIR im Bereich le oder physische Vernichtung. Informationsmanagement Tel.: +49 241 47705-540 Anforderungen an die Kosten und die Email: Mirko.Auerbach@fir.rwth-aachen.de Rechtslage Yilmaz Uygun, M.A.