WHO THE FUCK IS ALICE

Transkript

1

2 WHO THE FUCK IS ALICE Mit IAM zum Ende des Passwort-Wahns Vortrag von Jens Petersen Mail: Tel.: Web: TIMETOACT GROUP, Im Mediapark 5, Köln,

3 Veränderte IT Landschaft erhöht den Fokus auf Identity und Access Management Erhöhte Komplexität = mehr unterschiedl. Höhere Anforderungen an IAM Projekte Mehr regulatorische Anforderungen Devices Anwendungen Informationen Entitlements Verbindungen Bessere User Experience Datenschutz DSGVO HIPPA PCI DSS Etc.

4 Business Process Innovation

5 Wir sollten die Art über User zu denken ändern

6 Evolution benötigt neue Optionen Anfangs nutzte man ein Passwort für alle Anwendungen Hohe Risiken! Mittlerweile werden viel Passwort geschützte Ressourcen genutzt. Notizzettel (No!No!) Passwortmanager SSO wie Passport oder OpenID SLO Social Media Apps als Identity Provider? Neue Methoden ermöglichen sicheres und einfaches Login an vielen Anwendungen ohne sich tausende Passworte merken zu müssen Auch Mobil möglich IBM Futur of Identity Studie

7 Sicherheit gegen Convienience

8 Und Heute? Quelle: IBM Futur of identity study

9 Abhängigkeit vom Anwendungsfall Was ist Ihnen am wichtigsten bei folgenden Anwendungsfällen? Quelle: IBM Futur of identity study

10 Sicherheit funktioniert am besten, wenn der Anwender sie nicht bemerkt Hi, Ich bin s, Alice, kann ich rein? Who the fuck is Alice?! Nun, Alice123 mein Password ist Security Falsch. Okay, Alice123 mit Password Secur1ty Zukünftiger risikobasierter Hi, Ich bin s, Alice, kann ich rein? Ich sehe, du hast dein Device enrolled. Es ist weder rooted noch jailbroken. Du kommst aus der üblichen Region. Ich finde auch keine Malware auf deinem Device. Falsch, letzte Chance. Hmmm, versuche Alice1234 mit Password Secur1ty Come in. Deine Anmeldung findet in einer Anwendung m. geringem Risiko statt. Komm rein! WOW, super!

11 Business Process Innovation! Hi, Ich bin s, Alice, kann ich rein? Zukünftiger risikobasierter Ich sehe, du hast dein Device enrolled. Es ist weder rooted noch jailbroken. Du kommst aus der üblichen Region. Ich finde auch keine Malware auf deinem Device. Deine Anmeldung findet in einer Anwendung m. geringem Risiko statt. Komm rein! Versteht den Anwender und erstellt ein Verhaltensprofil Verwendet dieses Profil zur Identifikation in Sessions, Anormalitäten und unnormalen Transaktionen Analysiert die Device Aktivität um herauszufinden ob es kompromittiert ist Sammelt kontinuierlich Informationen über neue Bedrohungen um entsprechende Gegenmaßnahmen automatisch einzuleiten WOW, super!

12 Anwender sollten die Option wählen können

13 ...wenn es nötig ist.

14 Veränderte User Experience durch Authentisierung

15 Password-less Authentication Verschiedene Möglichkeiten um Anwendern das Login ohne Passwort zu ermöglichen: QR-Code Authentication: Nutzung eines zuvor registrierten Geräts um einen generierten QR Code zu scannen (z.b. Comdirectbank TAN Verfahren) Device Authentication: MDM verwaltete Devices mit managed Profilen

16 Am Beispiel IBM Verify

17 IBM Verify: Zweiter Faktor

18 Integration mit Mobilen-Apps und IoT Hoch flexible Authentication Services ermöglichen es innovative Services anzubieten Erstellen Sie native Apps mit sicherer Authentisierung Integrieren Sie Ihre Services mit der Apple Watch Auch Amazon Alexa und Google Assistant lassen sich einbinden

19 IBM Cloud Identity Platform

20 Beispiel: Cloud Identity Launch Pad

21 Zusammenfassung Sicherheit wird weithin immer noch höher bewertet als Convenience SSO birgt Risiken aber weit weniger als Passworte SSO hat höhere Anforderungen an die Anmeldung (MMFA, RBA, etc.) So nah wie heute waren wir einer Globalen Identität noch nie! Neue Methoden und KI bringen mehr Convenience und höhere Sicherheit Technisch ist die Einführung parallel zu bestehenden Methoden möglich Migrationen können schleichend durchgeführt werden

22 Kunden Unsere Kunden: eine wachsende und zufriedene Kundenbasis internationaler Konzerne und mittelständischer Unternehmen aus Finanz, Industrie und öffentlichem Dienst.

23 Auszeichnungen...

24 We enable the Connected Company Driving Digital Transformation

25 TIMETOACT GROUP Departments Köln (HQ) Münster Hamburg Munich (2x) Augsburg Stuttgart Mannheim Lelystad Vienna Zürich Sursee

26