ARBEITEN OHNE VPN TOKEN. Die neue und intelligente Art der Netzwerkverbindung. Whitepaper

Transkript

1 ARBEITEN OHNE VPN TOKEN Die neue und intelligente Art der Netzwerkverbindung Whitepaper

2 2 Arbeiten ohne VPN Token: Die neue und intelligente Art der Netzwerkverbindung Fast jeder kennt sie. Und fast jeder zweite mobile Mitarbeiter besitzt einen. Die VPN Token sind so allgegenwärtig wie Smartphones, Laptops und Mitarbeiterausweise. Das Erfolgsgeheimnis: Der Umgang mit dem VPN Token ist kein Hexenwerk. Denn Token sind kleine praktische Schlüsselanhänger, mit denen wir von überall aus auf Unternehmensnetzwerke zugreifen können. Schwer zu glauben, dass diese Technik schon 25 Jahre alt ist und sie sich in der ganzen Zeit kaum verändert hat. Technisch betrachtet ist der Token das Pendant zu den ersten Mobiltelefonen. Den riesigen Hundeknochen, mit denen Anfang der 80er die Erfolgsgeschichte des Mobilfunks begann. Ein Mobiltelefon der ersten Generation zu benutzen das käme heutzutage niemandem mehr in den Sinn. Unsere Ansprüche sind mittlerweile viel zu hoch. Die Verwendung von VPN Token hingegen stellen wir nicht infrage. Diese alte Technologie benutzen wir ganz selbstverständlich weiter. Und warum? Weil Token auch heute noch wesentliche Anforderungen erfüllen. Token gelten als zuverlässig, bieten Sicherheit, Verfügbarkeit und Skalierbarkeit. Einige Optionen können angeblich bis zu 200 Authentifizierungen pro Sekunde für bis zu 5 Millionen Anwender bewältigen. Aber was ist die Kehrseite der Medaille?

3 3 Was gibt es an OTP Tokens auszusetzen? Die Einmalpasswörter (One-Time Passwords/OTPs) sind nur für eine einzige Transaktion oder Log-in Session gültig. Das Passwort selbst wird durch zufallsbedingte Algorithmen erstellt und dann über viele verschiedene Wege verteilt häufig über die Hardware. So einfach der Umgang mit Token auch ist, Unachtsamkeit kann teuer werden. Es kommt nicht selten vor, dass Token verlegt, gestohlen, beschädigt oder einfach unbrauchbar werden. Auch lässt sich nicht immer der Akku ersetzen oder neu laden. Mit der Konsequenz: Ein neuer Token muss her keine günstige Lösung! Darüber hinaus beschäftigen Tokenprobleme immer wieder die IT oder den Helpdesk. Vor allem Sync-Probleme und das Zurücksetzen der PIN sind häufig wiederkehrende Phänomene. Für sich betrachtet sind dies nur Kleinigkeiten, doch unternehmensweit gesehen summieren sich schnell die Kosten. Erfreulicherweise gibt es mittlerweile Alternativen zum Token. Diese Lösungen sollen die Kosten reduzieren, die Sicherheit verbessern und für mehr Bedienkomfort sorgen. Doch wie finden Sie die richtige Lösung für Ihr Unternehmen? Und welche Lösungen sind wirklich tragfähig? Und zwar nicht nur heute, sondern auch in Zukunft?

4 4 Ersetzen Sie den Anhänger durch Biometrie Wenn keine Biometrie, was sonst? Der bekannteste Ansatz heißt Biometrie. Biometrie erregt nicht nur in den Medien viel Aufsehen. Auch in spektakulären Actionfilmen und TV-Shows begegnet uns das Thema immer wieder. Dabei ist das Konzept nicht so neu, wie es auf den ersten Blick erscheint. Viele Anbieter, unter anderem auch Apple, stellen das Scannen von Fingerabdrücken in den Mittelpunkt der Authentifizierung. Speziell im Verbraucherbereich kommt es häufig zum Einsatz. Eine Zwei-Faktor-Authentifizierung ohne Token ist einfacher und günstiger als ein veraltetes System mit Token. Außerdem umgeht es die Probleme der Instandhaltung und Privatsphäre, die eine biometrische Lösung mit sich bringt. Für das Konzept spricht viel und auch die Anwender erkennen den Nutzen. Doch die Kosten werden oft unterschätzt. Dabei ist die Rechnung ganz simpel: Pro Endpunkt ein Scanner zuzüglich Wartung und Reinigung. Vor allem letzteres ist wichtig, denn die Hygiene wird gerne vergessen. Meist ist es nicht die Technik, sondern der Faktor Mensch, der Probleme verursacht. Wenn beispielsweise beim ersten Scan des Fingerabdrucks nicht sorgfältig gearbeitet wurde oder die Person ihre Finger oder die Hand nicht korrekt auflegt. Dann treten zwangsläufig Fehler bei der Autorisierung auf. Je häufiger dies geschieht, desto größer wird der Frust bei den Administratoren und Anwendern. Ein weiteres Problem ist die Akzeptanz. Insbesondere die Authentifizierung durch Netzhaut oder Fingerabdruck jagt vielen Mitarbeitern Angst ein. Sichere Kommunikation und VPN Zugriff über ein Gerät senkt die Hardwarekosten und steigert den Bedienkomfort für die Mitarbeiter. Im Grunde ist es ein Add-on Service für bereits eingesetzte, sichere Geräte. Außerdem wird ein Smartphone deutlich seltener vergessen oder verlegt als ein OTP Token. Laut Gartner bevorzugen rund 70 Prozent aller Unternehmen noch OTP Hardware als wichtigste Authentifizierungsmethode. Doch ein neuer Trend scheint sich abzuzeichnen. Denn Gartner prognostiziert eine Verlagerung der Präferenz. Und zwar hin zum Telefon als Token. Untersuchungen zeigen, dass 2013 bereits 45 % der Befragten diese neue Methode präferierten. Im Jahr darauf waren es schon 50 %. Betrachtet man nur die neuen und aktualisierten Implementierungen, so zeigt sich, dass tatsächlich die mobile Methode gegenüber den veralteten OTP Hardware Token bevorzugt wird.1 Was führt zu dieser Steigerung? Für Mitarbeiter ist oft Bedienkomfort das ausschlaggebende Kriterium: Je weniger Hardware und je weniger Passwörter, desto kleiner das Risiko eines Verlustes oder eines falschen Passworts. Und Fakt ist auch: Je höher der Bedienkomfort, desto häufiger und sorgfältiger werden IT-Richtlinien eingehalten. Ein wichtiges Argument. Insbesondere für Unternehmen, bei denen Sicherheit ein Erfolgsfaktor ist. Untersuchungen zeigen, dass 2013 bereits 45 % der Befragten diese neue Methode präferierten. Im Jahr darauf waren es schon 50 %. Betrachtet man nur die neuen und aktualisierten Implementierungen, so zeigt sich, dass tatsächlich die mobile Methode gegenüber den veralteten OTP Hardware Token bevorzugt wird.

5 5 Public Key-Infrastruktur: Ist es wirklich sicher, wenn es öffentlich ist? Im Gegensatz zum Einsatz von OTP oder Biometrie bei einer auf Mobilfunk basierenden Authentifizierung, kann eine Public Key-Infrastruktur (PKI) sichere Kommunikation über ein scheinbar unsicheres öffentliches Netzwerk ermöglichen. Public Key-Infrastrukturen sind erforderlich, um die Identität von Menschen, Geräten und Services zu bestätigen. PKIs sind weit mehr als nur Anwender-IDs und Passwörter. Sie nutzen kryptografische Technologien wie digitale Signaturen und digitale Zertifikate, um einzigartige Anmeldedaten zu erstellen. Diese können zweifelsfrei validiert werden, und das sogar im großen Stil. PKI-Technologie ist bereits deutlich häufiger im Einsatz als man allgemein annimmt. PKI untermauert die Sicherheit der Verbraucherwelt, indem es die Authentifizierung von Smartphones und Tablets, Spielekonsolen, Ausweisen, Fahrkarten und Mobile Banking ermöglicht. Es ist wichtig, wie Daten verschlüsselt werden, die mittels Transport Layer Security (TLS) und Secure Sockets Layer (SSL) über das Internet übertragen werden. Ohne PKI wäre E-Commerce schlichtweg nicht realisierbar.

6 6 Der Bedienkomfort: So funktioniert VPN Authentication von BlackBerry Das Einloggen für Mitarbeiter geht schnell und einfach: VPN Client auf dem Laptop öffnen (den Client, der bereits verwendet wird). Windows-Anmeldedaten eingeben (1. Authentifizierungsfaktor). Aufforderung via Smartphone zur Bestätigung der Identität (2. Authentifizierungsfaktor). Erst danach wird ein sicherer VPN Tunnel zwischen dem Laptop (oder einem anderen Gerät) und der Infrastruktur des Unternehmens erstellt. So einfach ist das. VPN Authentication von BlackBerry Verwandeln Sie verwaltete ios, Android und BlackBerry Geräte in Sicherheitstoken und werfen Sie Ihren alten Schlüsselanhänger weg. VPN Authentication von BlackBerry vereinfacht den sicheren Zugriff auf geschäftliche Daten und Apps. Unabhängig davon, wann und wo Sie diese brauchen. VPN Authentication von BlackBerry bietet eine PKI-basierte Zwei-Faktor- Authentifizierung. Eine umständliche Einmalpasswort-Lösung ist daher nicht mehr nötig. Und im Gegensatz zu cloudbasierten Lösungen bietet Ihnen BlackBerry die Sicherheit und Kontrolle On-Premise. Mit VPN Authentication von BlackBerry können Sie Passwörter oder PINs für Mitarbeiter abschaffen. Einloggen Mitarbeiter Sie sind eingeloggt VPN Server verbunden mit einem VPN Authentication von BlackBerry Server und BES Und durch die Reduzierung der Anforderungen für Hardware und Support sinken auch die Gesamtkosten. Sind Sie das wirklich? Ja Jedes über BES verwaltete Gerät (ios, Android, BlackBerry)

7 7 So profitiert Ihr Unternehmen Wenn Sie die mobilen Geräte Ihrer Mitarbeiter zur Authentifizierung nutzen, gehen Sie keine Kompromisse bei der Sicherheit ein und sparen auch noch immense Kosten bei der Einrichtung und Instandhaltung. Denn die würden bei einem Einsatz von Token oder Scannern auf jeden Fall entstehen. Außerdem bleiben Ihre Administratoren von den wiederkehrenden Problemen verschont, die beim Zurücksetzen von Anwenderprofilen und PINs entstehen. Und auch das Problem mit den Ersatzgeräten ist leicht zu lösen. Das Beste an dieser Lösung: Sie haben die Kontrolle über die Kontoinformationen und -daten und nicht irgendein wenig vertrauenswürdiger cloudbasierter Provider. Dank der schlankeren Verwaltung sorgen Sie ganz nebenbei für mehr Effizienz. Es ist eine einfache Lösung, die auch Ihre Mitarbeiter entlastet. Denn diese müssen nicht länger eine teure Hardware mit sich herumtragen, die ohnehin nur einem einzigen Zweck dient: der Authentifizierung. Gute Gründe für VPN Authentication von BlackBerry VPN Authentication von BlackBerry bietet viele Vorteile gegenüber veralteten OTP Hardwarelösungen. Hierzu gehören: Nutzung von BlackBerry, ios oder Android Geräten für eine einfachere Zwei-Faktor-Authentifizierung verglichen mit herkömmlichen VPN Token Reduziert Kosten für Hardware und Support Schnelle Implementierung und sichere Kontrolle des VPN Zugriffs und der Konfiguration von Anwenderprofilen Grad der Authentifizierung für verschiedene Nutzergruppen anpassen Kombination mit BES12 für sicheres Enterprise Mobility Management VPN Authentication von BlackBerry kann spezifisch für verschiedene Authentifizierungsebenen angepasst werden: je nach Gruppe oder Anwender. Tipp: Kombinieren Sie die Leistung von VPN Authentication von BlackBerry mit BES 12, der Multi-Plattform EMM- Lösung von BlackBerry. So profitiert Ihr Unternehmen von einer wirklich modernen und sicheren mobilen Infrastruktur.

8 8 Weitere Informationen und Kaufoptionen finden Sie unter BlackBerry. Alle Rechte vorbehalten. BlackBerry, BBM sowie zugehörige Warenzeichen, Namen und Logos sind Eigentum von BlackBerry Limited ( BlackBerry ) und sind in den USA und anderen Ländern registriert und/oder werden dort verwendet. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber.