Siemens Enterprise Communications

Transkript

1 Siemens Enterprise Communications Digitale Identitäten in der Welt von Unified Communications AK Verzeichnisdienste RWTH Aachen, Franz-Josef Nölke, Solution Line Manager Security Identity&Privacy Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved. Copyright Siemens Enterprise Communications GmbH & GmbH Co. KG & is a Co Trademark KG Licensee All rights of Siemens reserved. AG

2 Evolution durch Technik Page 2 Feb 2009

3 Page 3 Feb 2009

4 Page 4 Feb 2009

5 Page 5 Feb 2009

6 Einige Zahlen und Zitate zur Zukunft Anteil der britischen Kinder zwischen 8 und 15 Jahren, die laut Umfrage einen DVD Player bedienen können, in Prozent: 99 die mit einem Mikrowellenherd umgehen können, in Prozent: 82 die mit einer herkömmlichen Bratpfanne umgehen können, in 29 Prozent 1) : 1) Brand eins, October 2007 Page 6 Feb 2009

7 Veränderte Anforderungen Neue Formen der Zusammenarbeit und Nutzung von Wissen Social Networks & Web2.0 Social Individual Networks X My Stuff Kazaa Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved. Source: Markus Angermeier, Web2.0 TagCloud Nov Siemens 11, 2005 Enterprise Communications GmbH & Co. KG is a Trademark Licensee of Siemens AG

8 Veränderte Anforderungen Neue Formen der Wissensnutzung Systematisch Nutzung des Wissens von Mitarbeitern und Partnern Informal Formal Networks X ebay.com ebay.de Page 8 Feb 2009 Source:

9 UC = effiziente Organisation von wissensintensiven und verteilten Geschäftsprozesse? Veränderte Anforderungen an Unternehmen Unterstützung durch UC Wettbewerbsfähigkeit Telefonie X Connected Life across Virtuelle Devices und reale Locations Mobilität Networks Zeitnahe Information und Kommunikation immer und überall Dezentrale, vernetze Organisationsstrukturen Standortunabhängige Kommunikationsinfrastruktur und - funktionalitäten Schnelligkeit, Flexibilität und Effizienz von zentralen Prozessen Enterprise2.0 Konzepte: Systematische Nutzung des enormen Wissens von Mitarbeitern, Kundne und Partnern dezentral und in Selbstorganisation Quelle: Berlecon Research 2007 Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved.

10 Bedeutung von Unified Communications für Unternehmen Voice Communications VoIP Telephony Costs Convergence ROI Hardware Page 10 Feb 2009 Virtualization IT Telephony IT Efficiency Communications as Software Collaboration Presence Mobility Video Personal Productivity Ubiquitous Communications TCOTCO + Business Processes Communication enabled Business CEBP Integrity & Continuity Business Performance Business & Pervasive Communications Business Value Software

11 UC = effiziente Organisation von wissensintensiven und verteilten Geschäftsprozesse? Veränderte Anforderungen an Unternehmen Sicherheit & Kommunikation & Kosten Connected Life across Der Devices bin ich! Locations Networks Neue Anforderungen an vereinheitlichte Kommunikation Das will ich! Was darf ich? So kam es an! So bezahle ich! Trusted Identity Identity- und Access Management Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved.

12 Veränderte Anforderungen Das nicht mehr neue Sicherheitsproblem in der Anonymität des Internets. Anonymous Formal Networks X Page 12 Feb 2009 Source:

13 Das Sicherheitsproblem in der Presse Spamlawine: 95 Prozent aller s sind Schrott Quelle: pte Trend geht wieder zu reinem Textspam - pdf und Bilder sind rückläufig "Storm Worm" war die am weitesten verbreitete Internet-Attacke in 2007 Quelle: IBM X-Force Security Report 2007 Millionenschäden durch Datenverlust Quelle: Der Verlust von Daten kann für Unternehmen teuer werden. Einen durchschnittlichen Schaden von 1,8 Millionen Euro verursacht ein größerer Datenverlust laut einer Untersuchung des Ponemon-Instituts bei Firmen in Großbritannien. Die Zahlen lassen sich den Autoren zufolge auf den deutschen Markt übertragen. Virus-free = Free Viruses? Zahl der entdeckten Schädlinge explodiert Quelle: Explosionsartige Vermehrung: Knapp 5,5 Mio. Schädlinge in 2007, damit ist die Anzahl der jährlich verübten Sicherheitsangriffe um mind. eine weitere Potenz gestiegen IT-Abteilungen an meisten Datenlecks selbst schuld Quelle: knapp ein Drittel der Datenverluste geht auf s Konto der IT-Abteilungen! Denn: Je mehr Rechte, desto höher die Gefahr eines ungewollten Datenabflusses. Zu 68% erfolgt der Datenabfluss über mobile Geräte. Die Untersuchung ergab außerdem, dass sämtliche aufgespürten Datenlecks hätten vermieden werden können. 75% der CIO s halten IT Compliance für die derzeit wichtigste Herausforderung der Unternehmens-IT Quelle: IT Governance Conference 2007 in Berlin Gezielte Trojaner an hochrangige Führungskräfte Quelle: Eine der Attacken umfasste beispielsweise 900 gezielte Trojaner, die in erster Linie an hochrangige Führungskräfte von Unternehmen weltweit gerichtet waren. Zu den unterschiedlichen Angriffsformen zählen etwa kompromittierte Websites und schädliche Downloads. Schwachstelle auf Bundesregierung.de Quelle: Angreifer konnten die Funktion Seite empfehlen nutzen, um ihre Opfer im Namen der Bundesregierung über persönliche Daten auszufragen oder mit Phantasie- Pressemeldungen zu verwirren. Page 13 Feb 2009

14 Das Sicherheitsproblem in Zahlen, oder Was kostet eine fremde Identität Security Business Integrity Personal Security X X Fundamental Identity and access management (A³) Secured End-to-End VPN connections Expect the Unexpected Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved.

15 Grundlegende Fragen für digitale Identitäten Was? User Profiles Roles & Privileges Business Processes Sales Wer? Identities Organizations Wo? IT Systems Resources Finance Applications Applications Marketing Rules Wann? Policies Conditions Logistics Page 15 Feb 2009

16 Lösungen für digitale Identitäten Grundlegende Elements und Funktionen Identity & Privacy Architecture User Authentication Identity Management Access Management Target Systems Employee Web Services Password Management Provisioning Policy Enforcement Partner Portals Supplier Secure Token Meta Directory Policy Decision Platforms Customer Biometrics Applications Zertifikate Management, Single Sign-On, User Self-Service, Passwort Management Page 16 Feb 2009

17 Integriertes Identity Management für heterogene Systemumgebungen Identity-Quellen mysap HR, mysap CRM, externe Systeme, etc. Rollen-Quellen Business Designer Tool Administration Benutzer- und Berechtigungsverwaltung, Policies, Delegierte Administration, Self-Service Directory DirX Directory Identity Management DirX Identity MS MS IBM IBM Provisioning Self-service Metadirectory Audit Identity Policy Configuration Store SAP NetWeaver, mysap ERP, HR, CRM, SAP R/3, etc. Provisioning und Synchronisation Account- und Gruppenverwaltung, Validierung und Abgleich Page 17 Feb 2009

18 Keep it simple Insbesondere bei Identity Lösungen notwendig für Erfolg Wohin tendieren Sie? Page 18 Feb 2009

19 Strategie ist technikunabhängig und zielorientiert Umsetzung muss der Strategie folgen Strategie & Vision Abbildung der Geschäftsziele auf Funktionalität Entwickeln and Ableiten einer funktionalen Planung, dabei Setzen von Prioritäten Definition organisatorischer Anforderungen Taktische Planung / Konzepte Analyse der bestehenden Umgebung (Technologien, Prozesse, Organisation!) Definition von umsetzbaren und kontrollierbaren Regelwerken Ableitung einer kundenspezifischen Lösung basierend auf Best-In-Class Produkte mit erprobten Blaupausen. Implementierung & Betrieb Schulung und Awareness Installation & Konfiguration der Technologien & Produkte Aktive Unterstützung der Kunden insbesondere bei organisatorischen Fragestellungen Integration in bestehende Umgebung Page 19 Feb 2009

20 TISA Totally Integrated Security Architecture Strategische Ziele in Technologie umsetzen TISA Branchenspezifische TISA Module ID Solutions for Unified Communications Secure Remote Access Solutions ID Card Solutions Secure Business Applications Audit and Compliance Identity Management Solutions Secure Workplace Solutions Authentication & Certificate Services Single Sign-On Solutions OpenScale Services TISA Infrastruktur, Technologien und Produckte Page 20 Feb 2009

21 Digitale Identitäten im universitären Umfeld Themen und Herausforderungen Benutzergruppen: Mitarbeiter, Lehrkräfte & Co Studierende, Gasthörer, etc. Besucher Trends: Zusammenarbeit mit anderen Bildungsinstitutionen und Industriepartnern (öffentlich-private Partnerschaften) Studenten als Kunden, Uni als Dienstleister (siehe USA, UK) Universitäten im Wettbewerb Steigende Nachfrage für Kosteneffizienz Große Bedeutung von Innovation und Forschung Page 21 Feb 2009

22 Identifikation von Personen an Universitäten um Sicherheit bei Identifizierung, Zugriff und Zutritt herzustellen Administration Administrationsprozess Studierenden /Angestellte Weltweite Kooperation zwischen Universitäten und Industriepartnern Parkplätze, Stadion, Wohngebiete und weitere Teile der Infrastruktur Zahlungsfunktion Zutritt zu reservierten Plätzen und Räumen Rechenzentrum Sicherheit im Einklang mit behördlicher Bewilligung Sicherer Zugriff auf IT-Systeme und Applikationen Sicherer Zugriff zu Portalen Identitätsstrategien Bücherei Administration der Ausleihe Zahlungsfunktion Einrichtungen Zugangskontrolle Fakultäten & Forschungsstätte Zugriff auf Forschungsdaten Den Prüfungsprozess mit Identitäten verwalten Bereitstellung von Unterrichtsmaterial Gewährung gesetzlicher Administration von Forschung Studierendenwohnheim Zutrittskarte (Angestellte, Lieferanten, Studierenden) Zahlungsfunktionen Sicherung des LAN & WLAN Zugangs Klassenräume Sicherer LAN/WLAN Zugriff Zutritt zu reservierten Räume Page 22 Feb 2009

23 Education Beispiele aus dem täglichen Leben Aushändigung der Studierendenausweise bei der Einschreibung Registrierung für das Semester und optionale Fächer Zahlung der Studiengebühr, Kopiebestellungen und Mensa- Essen mit Chipkarte Online-Reservierung von Büchern nach erfolgreicher Authentifizierung Elektronische Signatur und Einreichung von Hausarbeiten Prüfungsanmeldung und Noteneinsicht online Verschlüsselter Datenaustausch externer Arbeitsstudien innerhalb von Unternehmen Fernzugriff auf zentral gespeicherte Dokumente Page 23 Feb 2009

24 Education Anwendungsfälle & technische Infrastruktur Infrastructure components A p p lica tio n s B illin g-s e rve r T rustc enter Cashless Paym ent S ervices for students Certificates Personalization C ertificates Electronic Purse Identity & Access Management A u th e n tific a tio n / a u th o riz a tio n Logon L iv e c y c le M a n a g e m e n t L iv e c y c le M a n a g e m e n t Self-serviceterm inals Library Registration / issu in g Windows Logon Access Control Time Management Token- Management PKI Administration General Services W indows Domain Page 24 Feb 2009

25 Anwendungsfall Ein neuer Student kann die Uni Dienste sofort nutzen Neuer Student Transfer der Grunddaten: HS Info DirX Identity Automatische und manuelle Zuweisung von Rollen (Student, Gasthörer, zahlender ) Identity und Access Management Automatisches Anlegen von Accounts und Berechtigungen Der Student kann sofort mit allen relevanten Applikationen arbeiten In Minuten Provisioning zu den Applikationen, z.b. Intranet-Portal, Kantine, Uni_VoIP, Uni_Mail, RZ Dienste, Page 25 Feb 2009

26 Anwendungsfall Self-Service Antrag und Genehmigung reduziert die Administrationskosten Student benötigt vertrauliche Forschungsdaten für Diplomarbeit Student beantragt Zugriff auf Forschunginfo (Self-Service) Student kann online im Portal auf Reports zugreifen Zust. Lehrkörper wird per Mail zur Genehmigung aufgefordert Identity and Access Management In Minuten Provisioning des Zugriffs auf Reports und Benachrichtigung des Studenten Lehrkörper genehmigt Verarbeitung des Antrags wird fortgesetzt Page 26 Feb 2009

27 DirX Identity V8.0 Audit Aufzeichnung aller administrativen Aktionen Digital signiert Speicherung im Directory Periodischer Export ins Filesystem Kundenspezifisch konfigurierbar Page 27 Feb 2009

28 DirX Identity Reports Standard User Report Vordefinierte Reports über User Manager Rolle Permission Target System Gruppen Accounts Policy Domain Kundenspezifische Reports Page 28 Feb 2009

29 DirX Identity Antragsworkflows Antragsworkflows ermöglichen Die kontrollierte Verwaltung des Lebenszyklus von Objekten (User, Rollen, ) Beinhalten die notwendigen Genehmigungsschritte Antragsworkflows können für eine Reihe von Aufgaben eingesetzt werden Kontrollierte Selbstregistrierung von Benutzern Anlegen von Objekten (User, Rollen,...) mit oder ohne Genehmigung Ändern von Objekten (User, Rollen,...) Genehmigung von Änderungen an Objektattributen (User, Rollen,...) Genehmigung von Berechtigungsänderungen Periodische Erneuerun von Genehmigungen Page 29 Feb 2009

30 Secure Network Access Control (NAC) for UC devices Solution Overview Security And Localization of Enterprise Real-time Network Operation Solution Outline Benefits and opportunities Enterasys NAC Appliance + NAC Manager Ad move and changes of IP-Phones LAN-Switches 3rd Party HiPath or Enterasys SALERNO is a feature for Network DLS interworking. To provide IP-phone-locationinformation to DLS. With Professional and Lifecycle Services. SEN HiPath DLS + DLS Manager detects moves & changes of IP Phones provides automatically updated inventory information provides location information & location specific automatic adaption of IP Phones increase security due to only authorized devices gets access to the network increase security & reduces administrators effort due to automatic assigning QoS & security settings mitigates risks due to compromised devices reduces administration effort due remediation functions increase availability & reliability for applications & services API API Network Access Control functions Page 30 Feb 2009

31 So Zugriffsschutz auf Basis von Voice Biometrie Self Services Open Scape Self Service Portal Collaboration Teleconferencing / DAKS Voice Biometric Access Service Voice Portals Customer Services (e.g. Banking) Page 31 Feb 2009

32 Voice Biometrics Lösungsübersicht Passwort Reset User Self Service für die Rücksetzung von Passwörtern für alle angeschlossenen Zielsysteme Authentifizierung des Anrufers durch eine Kombination aus Sprach- und Sprechererkennung Über 15 verfügbare Standardkonnektoren (Windows, SAP, Lotus, RACF, etc.) Der User wird durch den Sprachdialog komplett geführt Lebenderkennung durch das Challenge/Response- Verfahren Einfache Integration in die Kundenumgebung durch standardisierte Schnittstellen Durch den TÜV-IT zertifizierte Lösung (Common Criteria EAL 2+) Erhöhung des Sicherheitsniveaus gegenüber manuellen Prozessen PBX IVR Voice Biometrics Server Zielsysteme Page 32 Feb 2009

33 Voice Biometrics Passwort Reset - Vergleich heute und morgen User hat sein Passwort vergessen und ruft seinen User Help Desk an User Help Desk nimmt das Ticket auf Mitarbeiter kopiert Firmenausweis, unterschreibt und faxt diesen an den User Help Desk User Help Desk überprüft die Identität und die Autorisierung des Mitarbeiters User Help Desk stößt den Passwort Reset manuell an User Help Desk ruft den Mitarbeit zurück und teilt ihm sein temporäres Passwort mit 08:45 08:48 08:52 09:01 09:03 09:05 08:45 08:46 08:47 User hat sein Passwort vergessen und ruft seinen UHD an User wird anhand seiner Kennung und der Stimme eindeutig vom System identifiziert User kann für die Systeme ein neues Passwort beantragen, für die er autorisiert wurde Das System liest das neue, temporäre Passwort vor 95% Zeitersparnis beim Anwender Self-Service mit 24/7 Verfügbarkeit 90% weniger Password Reset Calls beim Agenten Durchgehende Einhaltung der Security Policies Page 33 Feb 2009

34 Identity Management Eine wichtige Voraussetzung für viele Anwendungen IT-Management Sicherheit Risiko- Management ITIL Authentifizierung Autorisierung Gebäudezugang Single Sign-On Auditing/ Event- Management Compliance Asset- Management IDENTITY MANAGEMENT Federation Rights Management Digital Signature/PKI Administration Ressource- Management User Provisioning Entitlement Privacy Netzwerk- Management Billing & Accounting egovernment Serviceorientierte Architektur e-business Kommunikation Page 34 Feb 2009

35 Identity Lösungen ein Fall für Experten! Sicherheitslösungen von SEN Um Bedrohungen digitaler Identitäten abwehren zu können, bieten wir Ihnen kombinierte & ganzheitliche Lösungen inkl. Beratung, Planung und Realisierung.... die richtigen Services, um Ihre Infrastruktur aktuell zu halten und bei Störungen geschäftsfähig zu bleiben. Wir sind ein weltweit agierender unabhängiger Integrator und haben langjährige Erfahrung! Page 35 Feb 2009

36 Vielen Dank! Copyright Siemens Enterprise Communications GmbH & Co KG All rights reserved.

37 Ansprechpartner Für Fragen... SIEMENS Siemens Enterprise Communications Identity & Privacy Solutions Dipl.-Inform. Franz-Josef Nölke Solution Line Manager Identity & Privacy Solutions Tel. +49 (201) Fax +49 (201) Mobil +49 (151) Page 37 Feb 2009