Anwendungsbereiche

Was soll bei uns schon geklaut werden?

Trotz regelmäßiger Medienmeldungen über Datenklau und Netzwerkübergriffe wiegen sich viele Unternehmen noch immer in blauäugiger Sicherheit. Hierbei übersehen sie jedoch häufig ihre sogenannten „Golden Nuggets“, also diejenigen fünf Prozent ihrer Informationen, die von existenzieller Bedeutung für den Unternehmenserfolg sind und daher unbedingt vor Wettbewerbern und Nachrichtendiensten geheim gehalten werden müssen. Hierzu gehören beispielsweise Strategien, Preisinformationen, neue Produktentwicklungen und Herstellungsprozesse.

Mitarbeiter werden als Gefahrenquelle unterschätzt

Jeder Ihrer Mitarbeiter hat Zugang zu bestimmten Daten und IT-Systemen und ist somit ein lohnendes Ziel für Cyberkriminelle. Sollten interne Passwörter in externe Hände geraten, kann dies – je nach Dauer des Nichterkennens der Kompromittierung und Umfang der Berechtigungen des angegriffenen Mitarbeiters – in einer Katastrophe enden.

Nicht weniger gefährlich sind Angriffe von innen über Mitarbeiter, die aus persönlichen, politischen oder wirtschaftlichen Gründen kriminelle Machenschaften unterstützen oder selbst ausführen. Daher sind Auditierbarkeit und zentrales Sperrmanagement wesentliche Sicherheitsmechanismen.

Mit truedentity können Sie auf die wahre Identität Ihrer Mitarbeiter vertrauen und somit Ihre internen wie externen Systeme und Daten vor unbefugtem Zugriff zuverlässig schützen. Gleichzeitig ermöglicht die eindeutige Identifizierung eine beweiskräftige Mitarbeiterzuordnung von Aktivitäten in Ihren digitalen Prozessen (Audit Trail).

Zugangssicherung für mobile Endgeräte

Der Trend zum zeit- und ortsunabhängigen Arbeiten außerhalb des Büros über Notebooks, Smartphones oder Tablet PCs steigt von Jahr zu Jahr. Mobile Geräte geben ein Höchstmaß an Flexibilität, stellen aber gleichzeitig ein Risiko durch unbefugte Zugriffe auf Ihre Firmennetzwerke und Serversysteme dar.

Als wirksamer Schutz regelt truedentity den Zugang über die Identifikation Ihrer Mitarbeiter. Damit können Sie bedenkenlos mobile Endgeräte in Ihre IT-Infrastruktur einbinden und darauf vertrauen, dass nur die von Ihnen autorisierten Personen auf sensible Unternehmensdaten zugreifen können.

Imagegewinn durch Vertrauenssteigerung

Für die meisten Verbraucher ist die Digitalisierung im Alltag eine entscheidende Bereicherung. So können sie jederzeit und an jedem Ort online einkaufen, ihre Bankgeschäfte abwickeln oder Urlaub buchen.

Doch die Anonymität im Netz bietet eine optimale Grundlage für den Diebstahl digitaler Identitäten und mit der steigenden Missbrauchsrate vertraulicher Daten nimmt auch das Bedürfnis Ihrer Kunden nach mehr Sicherheit bei ihren Online-Aktivitäten zu.

Mit truedentity können Sie Ihre Kundenkarten für einen sicheren Zwei-Faktor-Zugang zu Ihrem Webshop nutzen. Steigern Sie das Vertrauen Ihrer Kunden gegenüber Ihren Services!

Sicherer Zugang zu Ihrem Online-Shop

Die Verwendung von Nutzername und Passwort birgt ein zunehmendes Risiko für Sie und Ihre Kunden. Ob durch unvorsichtiges Verhalten der Verbraucher oder erfolgreiche Angriffe auf zentral in der Datenbank gespeicherte Nutzerdaten verursacht – in den falschen Händen gewähren Nutzername und Passwort einen direkten Zugang in Ihr Kundensystem und können so einen großen Schaden anrichten. Durch die Ergänzung des Login-Verfahrens mit einem zweiten Faktor, beispielsweise Ihrer Kundenkarte, können unbefugte Zugriffe auf Ihr System effizient verhindert werden.

Schützen Sie Ihre Kunden vor Phishing-Mails

Auch gefälschte Werbe-E-Mails ermöglichen es Kriminellen, über gutgläubige Kunden Zugangsdaten zu stehlen. Ein Login über truedentity gewährleistet eine gegenseitige, eindeutige Identifikation von Nutzer und Dienst. Kann sich die in der E-Mail angegebene Website nicht mit einem gültigen Zertifikat ausweisen, werden keine Daten übermittelt und der Kunde erhält eine Fehlermeldung.

Ihre Vorteile

• Verlässliche Identitätsfeststellung Ihrer Kunden
• Sicherung des Kerngeschäftes durch Minimierung von Risiken
• Einhaltung von Compliance- und Datenschutzanforderungen
• Erhöhte Zugangssicherheit für Ihren Online-Shop
• Imagegewinn durch Vertrauenssteigerung Ihrer Kunden gegenüber Ihren Services
• Nutzenerweiterung Ihrer Kundenkarten, Mitgliederausweise, Dienstausweise etc. (leistungsfähige Chipkarten)
• Unmittelbare Sperrung von Identitäten bzw. Zugangsberechtigungen bei Verlust oder Diebstahl

Wettbewerbsvorteil durch Kundenvertrauen

Setzen Sie auf ein bewährtes und anerkanntes Datenschutz- und Datensicherheitskonzept: Durch den Einsatz von IT-Sicherheit, die den technischen Richtlinien des BSI für den neuen Deutschen Personalausweis entspricht, gewinnen Sie das Vertrauen der Kunden in Ihre Online-Services.

Die fälschungssichere Identifizierung von Personen und Geräten sowie konsistente Ende-zu-Ende-Verschlüsselung ermöglicht Bank- und Finanzprozesse nach höchsten technischen Standards.

Erweitern Sie beispielsweise Ihre Bankkarten zu einem eindeutigen Identitätsmedium und nutzen Sie sie für den sicheren Login zum Online-Banking, zur elektronischen Freigabe von Überweisungen, für den physischen Zugang zu Bankschließfächern und vielem mehr.

Weitere Integrationsbeispiele

• Zugangskontrolle für gesicherte Bereiche (Intensivstation, Labore, Mitarbeiterräume etc.)
• Medikamentenausgabe
• Eindeutige Patientendokumentation
• Elektronische Patientenkommunikation (bspw. über elektronische Formulare)

Einbindung in bestehende Infrastruktur

• Offene Server-Administrationsschnittstellen
• Modularer Aufbau
• Mandanten- und clusterfähig
• SOAP- und SAML-Anbindung
• J2EE-konforme Lösung

Digitalisierung und IT-Sicherheit in der Regierung

Von der Umsetzung einer Digitalen Verwaltung über elektronischen Zugang zu Leistungen bis zur Erfüllung gesetzlicher Vorgaben und Formvorschriften – Regierungen aus aller Welt stehen vor der Herausforderung, ihre Prozesse zu digitalisieren und gleichzeitig höchsten Datenschutz zu gewährleisten.

Als Entwickler der AusweisApp und des eID-Servers für den neuen deutschen Personalausweis (nPA) verfügt OpenLimit über ein fundiertes Know-how im Bereich eID-Verfahren und garantiert ein flexibles Sicherheitskonzept für bedarfsorientierten Datenschutz.

Die mit truedentity bereitgestellte Client- und Servertechnologie (Technology Stack) schafft eine Grundlage für anerkannte IT-Prozesse sowie die Erfüllung hoher Compliance-Anforderungen in Unternehmen und Behörden.

Beispiele für zu schützende Zugänge

• IT-Systeme
• Datenbanken
• Hochsicherheitsbereiche (bspw. Regierungsgebäude, Labore, Waffenkammern, Militärstützpunkte)

Sicherheit für internetbasierte Produktionsprozesse

Das Thema Industrie 4.0 beschäftigt jedes moderne Produktionsunternehmen: Wie können Maschinen, Produktionsanlagen, ERP-Systeme und die fertigen Produkte effizient miteinander vernetzt werden? Es entstehen hochflexible Produktionsprozesse, die in Echtzeit überprüft und gesteuert werden können. Gleichzeitig vergrößern sich jedoch die Angriffsfläche und -tiefe von Infrastrukturen. Geräte, die früher durch die Begrenzung auf den Produktionsstandort geschützt waren, sind heute weltweit über das Internet erreichbar.

Mit einer eindeutigen Authentifizierung der zugriffsbefugten Personen (beispielsweise Servicetechniker) können Sie zuverlässig steuern und schützen, wer, wann und über welche Konfigurationsschnittstelle auf Ihr System zugreifen kann.