Sicherheit und Mobilität ein lösbares Dilemma

Transkript

1 Sicherheit und Mobilität ein lösbares Dilemma KOBIL Systems GmbH Sascha Mizera, Product Management entwickelt, vermarktet und vertreibt seit 21 Jahren wichtige Basistechnologie zur uneingeschränkten und einfachen Nutzung der digitalen Identität bei der Authentisierung von Mitarbeitern in Unternehmen. überzeugt durch Know-How und ausgeprägte Lösungskompetenz bei der Integration in komplexe und kundenspezifische Infrastrukturen. 2 1

2 Was verstehen wir unter Mobilität? Remote Access auf das Unternehmensnetzwerk Sichere Nutzung vertraulicher Daten in einer fremden Umgebung Nutzung gewohnter Applikationen für das Tagesgeschäft Updatemöglichkeiten auch unterwegs Unterstützung gängiger Plattformen (Windows, Linux, MacOS) Was verstehen wir unter Sicherheit? Zugangsschutz via Smart Card / OTP (2-Faktor-Schutz) Internationale Kryptographie Standards (PKCS#11, RSA, 3DES, AES, Elliptische Kurven (ECC) ) Umgebungssicherheit (vertrauenswürdige Applikationen, Schutz vor Viren, Trojaner, Spyware) Nach Verlassen einer fremden Umgebung sind keinerlei Spuren meiner Arbeit auf dem System verblieben. 3 Die Lösung KOBIL midentity DIGITALE IDENTITÄT Smart Card Reader im SIM Format RSA > 1024 Smart Card IT-Sec, CC evaluiert Digitale Identität mobile Anwendungen Mobiles Office USB 2.0 CD-ROM Image Citrix- / RDP Client und andere mobile Anwendungen Secure Data Storage Sichere Updates HTTPS / Signaturen Sichere Updates 4 2

3 Format USB Gerät Einfacher Roll-Out vergleichbar mit Handy Inbetriebnahme Tragbar am Schlüsselbund (hohe Benutzer Akzeptanz) Universell einsetzbar (Desktop, Notebook, Internet Cafe) Smart Card Technologie Massenpersonalisierung zentral oder dezentral Personengebunden und dennoch leicht austauschbar Maximale Sicherheit (2 Faktor) Mobile Applikationen On-Board Manipulationsgeschützt im Read-Only CD-ROM-Bereich Mobiler Datensafe Sicherer Updateserver 5 Beispiel Kunde Commerzbank: Betrieb des Firmenkundenportals Company World Payment ohne Administratorenrechte und ohne Installation. Dieses Portal ermöglicht es, Zahlungsaufträge mit elektronischer Unterschrift freizugegeben. Kundenanforderungen an das USB-Device: Anwendung mobil On-Board (Manipulationsgeschützt) Höchste Sicherheit durch Einsatz von Zertifikaten auf Basis einer SECCOS Smart Card Unterstützung der Plattformen Windows, Linux und MacOS Sichere Updatemöglichkeit der Firmware 6 3

4 Kundenanforderungen an die Applikation: Keine Installation und keine Administratorenrechte erforderlich Internet Browser Firefox inkl. Java RT Environment PC/SC Schnittstelle für den installationslosen Zugriff Spuren meiner Arbeit werden bei Verlassen des Systems aufgeräumt und beseitigt. Sichere Updatemöglichkeit um z.b. sicherheitsrelevante Hotfixes nachträglich einspielen zu können CD-ROM USB Die fertige Lösung: Mobiler Firefox Web-Browser, mobiles Java Keine Treiberinstallation, keine Adminrechte erforderlich Hochsicher durch Smart-Card-Technologie Die Transaktion wird mittels eines Java applets signiert, welches mit der Smart-Card kommuniziert 8 4

5 Mobiles und hochsicheres Online-Banking mit KOBIL midentity Browserbasiertes Online-Banking, geschützt durch SECCOS Smart Card Informationen zum Public Key werden auf Bank Server Seite verwaltet (Datenbank, keine komplexe PKI-Infrastruktur notwendig) Java-RT zum Auslesen der Informationen von der Smart Card und zur Signierung der Transaktionen Reine PC/SC Kommunikation, kein PKCS#11 notwendig (Lösung wurde von unserem Partner Tembit entwickelt) Portal für jede Art von Business Kunden anpassbar. Verschiedene Anwendungen stehen zur Verfügung. Authentifikation zwischen Server und Client durch ähnliche Technologie wie Challenge Response. 9 Referenzen: Weltweiter Einsatz von KOBIL midentity als hochsicherer, mobiler Datensafe für Mitarbeiter der UBS Bank. Weltweiter Einsatz von KOBIL midentity zum installationslosen, hochsicheren Zugriff auf dedizierte PCs, von überall auf der Welt. Innovative und auf der ISSE mit dem Innovationspreis 2004 ausgezeichnete HBCI Banking Lösung Go Networld für mobiles und hochsicheres Homebanking mit KOBIL midentity. Einsatz von KOBIL midentity für browserbasiertes, mobiles und hochsicheres Online-Banking. Einsatz von KOBIL midentity von dem das SINA - Betriebssystem hochsicher, direkt gebootet wird. 10 5

6 Vielen Dank Sascha Mizera Mail: 6