SMS PASSCODE Adaptive Benutzerauthentifizierung

Transkript

1 SMS PASSCODE Adaptive Benutzerauthentifizierung Lars Gotlieb Regional Manager SMS passcode SMS passcode - Stärker Authentifizierung

2 What is SMS PASSCODE all about? Creating the best possible solution for ensuring that the person logging in to an IT-system is who he claims to be SMS passcode - Stärker Authentifizierung

3 SMS PASSCODE - Profil» Dänischer Hersteller mit Sitz in Kopenhagen» Privat geführtes Unternehmen» Gehört zu den 25 bedeutendsten Herstellern von 2 FA-Lösungen weltweit (Gartner Magic Quadrant)» Weltweite Kunden - und Partnerbasis 22 October

4 The big universal security trade-off Keeping you safe without spoiling the ride

5 Why Stronger Authentication? Because passwords are too weak and the bad guys are coming!» Hackers preferred weapon. 76% of network intrusions exploit weak or stolen passwords*» The reason is that passwords are easily:»key logged (copied)»cracked / guessed»bought (lists of domain password are for sales )»Phished»Handed over by friends and colleges» Size doesn t matter. 31% of all attacks were aimed at organizations with less than 250 employees**» Passwords are being re-used * Verizon Data Breach Investigations Report 2013 ** Internet Security Threat Report 2013 (published by Symantec)

6 SMS PASSCODE Aber was ist adaptive authentication überhaupt?

7 SMS PASSCODE : Essentially this is what you aim for Session specific Location aware Behavior Time restricted The Attack Surface Traditional 2FA Challenge based User name & Password The big escape

8 Zwei Faktor vs. Adaptive Authentifizierung» Was ist der Unterschied und was sind die Vorteile von MFA?» Zwei Faktor Authentifizierung (2FA) ist lediglich 1. Etwas, das Sie wissen 2. Etwas, das Sie haben (Token, Karte, Finger, Handy etc.) Basis Sicherheit: Schützt vor den Bedrohungen der 90 er (Key Logger, geratene/ gecrackte/ gekaufte/ geliehene Passwörter etc.) Plus Benutzer fühlen sich sicher» Adaptive Authentifizierung bringt mehr Faktoren ins Spiel 1. Etwas, das Sie wissen 2. Etwas, das Sie haben 3. Ihre Verbindung (unique session identification) 4. Ihr Auftenthaltsort (geographisch) 5. Ihre Rollen/Rechte (Gruppenmitglied, z.b. Consultant, R&D Mitarbeiter) 6. Valides Gateway/Zugriffspunkt 7. Tageszeit (Türen sind z.b. nur zwischen und Uhr geöffnet) Mehr Schutz: Schutz auch gegen moderne Bedrohungen wie Advanced Malware, Session hijacking, Phishing, Pharming, Man-in-the-middle Attacken etc.) Neue Flexibilität: Zugang kann kontrolliert werden nach Ländern, IP- Ranges, Trusted Sites, Zeitfenster, Rollen, Gruppen etc. SMS passcode - Stärker Authentifizierung

9 ENTWICKLUNG DER AUTHENTIFIZIERUNGS-TECHNOLOGIE SMS passcode - Stärker Authentifizierung

10 Vorführung Beispiel Phissing SMS passcode - Stärker Authentifizierung

11 Intuitive Secure Login Process 1. Session ID generated 2. Username and password entered 3. OTP generated and linked to session ID, 4. OTP entered and validated to session ID Log-in system System access Session ID #j23lk197fh NON-TRUSTED LOCATION PASSCODE: exifzy Country: Germany Org: Deutsche Telekom AG FIRMA Username Password Technology leading multi-factor authentication 22 October

12 Überblick SMS passcode - Stärker Authentifizierung

13 Flexibilität» Flexible OTP Zustell Optionen» Automatischer Failover» Lokationsbezogenes OTP Dispatching» OATH Token Support Hardware- und App Tokens» Simultane Benutzung ist möglich Default Option Failover Failover Option Option (Push)App Secure SMS Telefon - Token Auth.App durchsage

14 SECURE DEVICE PROVISIONING ActiveSync Device Exchange Server Device provisioning request Policy engine Reply: Allow / Block / Quarantine Username + password Administrator approval User

15 SMS PASSCODE Secure Device Provisioning ActiveSync Device Exchange Server Device provisioning request Reply: Allow / Block / Quarantine SMS PASSCODE Monitoring Module Policy engine Username + password Device Approval Login mit SMS PASSCDE Sichere verfahren User Device Approval Success message More convenient + more secure!

16 SMS PASSCODE Secure Device Provisioning» Einfacher für User» Einfacher für Administrator» Sicherer» Mehr Sicherheit und reduzierte Kosten SMS passcode - Stärker Authentifizierung

17 Monitoring und Helpdesk Option Splunk App / Monitoring Abbildung der User und Zeit, log-einsicht Spurt Fehlgeschlagene Login auf SMS passcode - Stärker Authentifizierung

18 Adaptive User Authentication Intelligente Login-Security Groups / Applications Management White collars R&D World wide access via MFA Access w/o MFA Trusted location Access w/o MFA in home country No access permitted External IT Consultant Blue collars Externals Adaptive User Authentication 18

19 SMS Passcode Full License SMS Passcode Starterpack 1x GSM Gateway 1X Modem License 5X CAL s MOXA NP-6150 SMS Passcode Client Access Licenses > On Request Software Assurance 1 year (20% of License-prijs) 2 years (34% of License-prijs) 3 years (42% of License-prijs) SMS passcode - Stärker Authentifizierung

20 Marktbewährte Technologie Adaptive User Authentication 23

21 customers Kundenzufriedenheit (Erhebung 2014) In Good Hands 217 in 21 countries were asked Customer Satisfaction 2014 HIGHLY SATISFIED 59% SATISFIED 40% LESS SATISFIED 1% 0% 20% 40% 60% 80% VERY LIKELY LIKELY DON'T KNOW UNLIKELY Likelyhood to recommend SMS PASSCODE 5% 1% 38% 56% 0% 20% 40% 60% This project has been highly successful. Not only have we realized substantial cost savings, the users have also been very happy about the change John Gudmann, Post Nord We have now regained control of the authentication process. We know exactly who receives access codes, when they use them to log in, and from where Peter Warnier, CIO, DEME SMS PASSCODE is a great hassle-free product and does exactly what we need it to John Owen, IT Manager, Day Group Adaptive User Authentication 26

22 Warum SMS PASSCODE Was macht SMS PASSCODE speziel? Sehr benützer freundlich Hohe Benützer erlebnis Hoher Sicherheit Dank Adaptive Multi Faktor Authentifizierung Sehr einfach zu installieren und skallieren Niedriger Kosten Adaptive User Authentication 27

23 Fragen? Wir sind da für Sie und Ihre Lösungen! SMS passcode - Stärker Authentifizierung

24 Example Netscaler SMS passcode - Stärker Authentifizierung

25 Schrittweise Migration RSA SMS Passcode) 30