RSA SECURID FÜR SICHEREN REMOTE-ZUGRIFF DIREKTVERTRIEB TELEFONSKRIPT

Transkript

1 RSA SECURID FÜR SICHEREN REMOTE-ZUGRIFF DIREKTVERTRIEB TELEFONSKRIPT HINWEIS: Kursiv gedruckter Text enthält Anweisungen für den Interviewer. BESTIMMUNG DES ENTSCHEIDUNGSTRÄGERS Guten Morgen/Tag, kann ich bitte mit <Name des Ansprechpartners> sprechen? Wenn der Ansprechpartner das Unternehmen verlassen hat, fragen Sie nach seinem Nachfolger, oder finden Sie heraus, wer für IT und Sicherheit verantwortlich ist. Guten Tag, mein Name ist <Ihr Name> von RSA. Sind Sie für die Sicherheitsmaßnahmen zuständig, mit denen der Remote-Zugriff auf die IT- Ressourcen Ihres Netzwerks gesteuert wird? Falls NEIN, fragen Sie, wer dafür verantwortlich ist, und lassen Sie sich verbinden. Ich nehme an, Sie haben bereits von RSA gehört? Falls JA, finden Sie heraus, wie gut der Ansprechpartner mit RSA vertraut ist (kennt den Namen RSA, ist Kunde usw.). RSA zählt durch sein Produkt RSA SecurID zu den führenden Anbietern für sicheren Remote-Zugriff. Unter den Kunden von RSA finden sich 90 % der Fortune 500-Unternehmen. Verwenden Sie bereits RSA SecurID? Falls JA, weiter mit dem nächsten Abschnitt. Falls NEIN, weiter mit Seite 2. VERWENDET BEREITS RSA SECURID Wofür nutzen Sie diese Lösung derzeit? VPN? Remote-Zugriff? WLAN- Benutzer? Alle Ihre Geschäftspartner und Kunden sowie Ihre Mitarbeiter können RSA SecurID verwenden, ganz gleich, ob sie lokal, aus der Ferne oder über mobile Geräte zugreifen. Stellen Sie Kunden oder Partnern einen Zugriff auf Ihr Netzwerk bereit? (Internet/Intranet) RSA SecurID stellt sicher, dass nur befugte Benutzer auf Ihr Netzwerk und auf geschützte Desktops zugreifen dürfen. Dabei werden vielfältige Verbindungsmöglichkeiten unterstützt, z. B. VPNs, Remote-Zugriff- Anwendungen, WLAN-Access-Points, Netzwerkbetriebssysteme, Intranets und Extranets oder Web-Server. Wie gewährleisten Sie Sicherheit für Ihre Partner und Kunden? Die Produkte von mehr als 200 führenden Anbietern von Firewalls, Remote- Zugriff-Servern, WLAN-Access-Points, VPNs und Web-Anwendungen unterstützen RSA SecurID out of the box.

2 VERWENDET RSA SECURID NICHT Laut Gartner waren bis 2011 rund 112 Millionen Mitarbeiter mindestens einen Tag pro Monat von zu Hause aus tätig. Wenn sich 80 % dieser Benutzer weiterhin mit unsicheren Passwörtern anmelden, ist Ihr Unternehmen diversen Sicherheitsrisiken ausgesetzt, die sich dauerhaft auf das Markenimage und die geschäftliche Zukunft auswirken können. Mehr als 15 Millionen Benutzer weltweit nutzen RSA SecurID- Authentifizierungskomponenten für den sicheren Zugriff auf VPNs und Remote-Zugriff-Anwendungen, Web-Server und -Anwendungen, Netzwerkbetriebssysteme, Microsoft-Desktops usw. Stellt Ihr Unternehmen einen Remote-Zugriff über ein VPN bereit? Falls JA, weiter mit dem nächsten Abschnitt. Falls NEIN, erörtern Sie die gemeinsamen Lösungen von RSA und anderen VPN-Anbietern. Siehe Abschnitt zum SecurID-Wertangebot auf Seite 6. Obwohl VPNs für Datenschutz sorgen, lösen sie nicht alle Sicherheitsprobleme. Sie müssen gewährleisten können, dass es sich bei einer Person, die auf Ihre Ressourcen zugreift, wirklich um den angegebenen Benutzer handelt. Die Risiken durch mobile Mitarbeiter, die über nicht verwaltete Hotel- oder Flughafen-Kiosks mit Notebooks, Blackberry-Geräten und Smartphones auf Unternehmensnetzwerke zugreifen, sind größer denn je zuvor. VERWENDET SSL-VPN SSL-VPNs verbessern zwar die Effizienz, die Produktivität und den Datenschutz während der Übermittlung, können aber nicht die Identität von Benutzern validieren, die ausschließlich Passwörter verwenden. 1. Schützen Sie Ihr VPN ausschließlich durch Passwörter? Ergeben sich dadurch Probleme? 2. Welche Sicherheitsrichtlinien haben Sie für Remote-Benutzer aufgestellt? 3. Wie stark wird der Remote-Zugriff in Ihrem Unternehmen genutzt? Wie viele Ihrer Mitarbeiter sind mobil? 4. Welche Personen in Ihrem Unternehmen würden von einem jederzeitigen, standortunabhängigen und sicheren Zugriff auf Daten und Ressourcen profitieren? Mitarbeiter? Partner? Andere vertrauenswürdige Drittparteien? 5. Vor welchen Herausforderungen stehen Sie in Ihrer Funktion? 6. Würden Sie gerne starke Authentifizierung für vertrauliche interne Anwendungen einrichten, z. B. in der Personal- oder Finanzabteilung? 7. Welche Audit-Anforderungen müssen Sie erfüllen? RSA hilft Ihnen bei der Einhaltung von Vorschriften, da Sie nachweisen können, wer zu welchem Zeitpunkt auf welche Daten zugreifen durfte. 8. Beschweren sich Ihre Benutzer darüber, dass sie regelmäßig ihre Passwörter ändern müssen? Mit RSA SecurID sind keine aufwändigen Passwortänderungen mehr nötig.

3 9. Haben Sie in diesem Bereich für die nächsten 6 Monate bereits neue Maßnahmen geplant? 10. Möchten Sie weitere Informationen von uns erhalten (Demos, Broschüren, Datenblätter usw.)? 11. Mit welchen Anbietern bzw. Resellern arbeiten Sie derzeit zusammen? 12. Wie kauft Ihr Unternehmen normalerweise neue Produkte ein? 13. Wie sieht Ihr derzeitiger Beschaffungsprozess aus? 14. Muss zu Beginn eine Geheimhaltungserklärung unterzeichnet werden? 15. Wann kann ich Sie am besten wieder erreichen? 16. Gibt es weitere Ansprechpartner im Unternehmen, die ich kontaktieren oder in meinen s in Kopie setzen sollte? ADMINISTRATION 1. Welches IT-Team wird die SecurID-Lösung verwalten? 2. Haben Sie bereits ein Budget für dieses Projekt festgelegt? 3. Welche weiteren IT-Teams werden in die Entscheidungsfindung einbezogen? 4. Wie viele IT-Mitarbeiter beschäftigt Ihr Unternehmen? 5. Bis wann möchten Sie die Lösung implementieren? Haben Sie Fristen gesetzt? 6. Welche Erfolgskriterien haben Sie für die Lösung aufgestellt? 7. Welche Merkmale bzw. Funktionen benötigen Sie? 8. Welches Team bzw. welche Person trifft die endgültige technische Entscheidung? 9. Gibt es interne Auditoren bzw. Audit-Teams, die spezielle Informationen benötigen? 10. Wie verfolgen Sie den Zugriff durch privilegierte Benutzer und Gruppen? ARGUMENTATIONSHILFEN Wer ist RSA? RSA, The Security Division of EMC, ist ein Spezialanbieter für informationsbezogene Sicherheitslösungen, mit denen Daten über ihren gesamten Lebenszyklus hinweg geschützt werden. RSA bietet seinen Kunden einen kostengünstigen Schutz wichtiger Informationsressourcen und Online-Identitäten an jedem Standort und auf jeder Prozessstufe. Außerdem lassen sich sicherheitsrelevante Informationen und Ereignisse so verwalten, dass die Einhaltung von gesetzlichen Regelungen und anderen Vorschriften gewährleistet wird. RSA bietet führende Lösungen in den Bereichen Identitätssicherung und Zugriffskontrolle, Kryptographie und Schlüssel-Management, Complianceund Security-Information-Management sowie Fraud Protection. Diese Lösungen schaffen Vertrauen bei Millionen Nutzern von digitalen Identitäten, bei ihren Transaktionen, die sie täglich ausführen, und bei den Daten, die erzeugt werden.

4 Warum RSA? Die mehrfach ausgezeichneten RSA-Lösungen für das Identitäts- und Zugriffsmanagement helfen Unternehmen, die Identität ihrer Online- Benutzer zweifelsfrei zu ermitteln und zu entscheiden, auf welche Daten sie Zugriff erhalten. In über 20 Jahren hat RSA immer wieder Erfindergeist bewiesen, seine Marktführerschaft behauptet und seine Technologien unter Beweis gestellt. Mehr als Kunden in aller Welt und über Technologie- und Integrationspartner setzen auf RSA. Warum RSA SecurID? Siehe Abschnitt zum RSA SecurID-Wertangebot auf Seite 6. Authentifiziert Benutzer auf Netzwerk-, System-, Anwendungs- und Desktop- Ebene Sichert den internen und Remote-Netzwerkzugriff Verfügbar als Hardware-, Software- und On-Demand-Token per SMS oder Kompatibel mit führenden Remote-Zugriff-Servern, WLAN-Access-Points, Web-Servern, Firewalls und VPNs USB-Option unterstützt digitale Zertifikate und Windows -Passwörter als Zugangsdaten Benutzerfreundliche, bewährte Technologie Mit branchenüblicher Technologie entwickelt Wir benötigen keine RSA SecurID Zwei-Faktor-Authentifizierung, weil wir bereits eine Firewall bzw. ein VPN nutzen. Eine Firewall beweist, dass Sie die Bedeutung von Sicherheit für Ihr Unternehmen erkannt haben. Wenn Sie jedoch für die Authentifizierung über die Firewall nur Passwörter verwenden, ist Ihre IT-Infrastruktur weiterhin gefährdet. Ein VPN schützt und verschlüsselt Ihre Daten, stellt aber nicht sicher, dass es sich bei den Personen, die auf diese Daten zugreifen, tatsächlich um die angegebenen Benutzer handelt. Datenschutz bedeutet nicht gleich Sicherheit. Starke Authentifizierung ist ebenso wichtig wie eine Firewall oder ein VPN, weil sie einen besseren Schutz vor unbefugtem Zugriff bietet als statische Passwörter. RSA SecurID-Technologie lässt sich out of the box gemeinsam mit den VPNs führender Anbieter einsetzen, darunter Cisco, Juniper, Check Point und Sonicwall. Passwörter sind sicher. Warum benötigen wir zusätzlichen Schutz? Ihre Systeme und Informationen sind heutzutage mit externen Netzwerken verbunden, über die Sie wenig oder gar keine Kontrolle haben. Dies kann zu gefährlichen Schwachstellen führen. Passwörter können ausspioniert, durch Wörterbuchangriffe geknackt, von Benutzern weitergegeben, auf Notizzetteln an den Computer geheftet werden usw. RSA, das RSA-Logo, EMC2, EMC und Where Information Lives sind Warenzeichen oder eingetragene Warenzeichen der EMC Corporation in den Vereinigten Staaten oder anderen Ländern. Alle weiteren hier angeführten Warenzeichen sind Eigentum ihrer jeweiligen Inhaber EMC Corporation. Alle Rechte

5 Token sind zu teuer. Wissen Sie, wie teuer Passwörter tatsächlich sind? Für jede Helpdesk- Anfrage entstehen Kosten, und wenn Sie Passwörter sinnvoll einsetzen, müssen diese alle 60 Tage geändert werden. Helpdesk-Mitarbeiter verbringen rund 40 % ihrer Zeit mit dem Zurücksetzen und der Verwaltung von Passwörtern. Studien haben ergeben, dass die Kosten einer einzigen Sicherheitsverletzung ein Vielfaches der Token-Kosten betragen können, wenn Sie einen unbefugten Zugriff zu spät bemerken. Der gute Ruf spielt für große Unternehmen eine kritische Rolle. Falls Ihre Daten ausgespäht werden, müssen Sie mit drastischen Konsequenzen rechnen, z. B. Imageschaden, Klagen von Aktionären, Netzwerkausfallzeit, Verlust von Kunden und Interessenten sowie Produktivitätsausfall. Welche Bereiche Ihres Unternehmens würden den größten Schaden erleiden, und mit welcher Geldsumme ließe sich dieser beziffern, falls eine Sicherheitsverletzung durch unbefugten Zugriff entsteht? Wir sind noch nie Opfer eines Hackers geworden. Warum also benötigen wir Zwei-Faktor-Authentifizierung? Wie können Sie sicher sein, dass noch nie ein Hacker in Ihr Netzwerk eingedrungen ist? Woran würden Sie merken, dass sich eine unbefugte Person mit einem gültigen Passwort anmeldet? Studien haben gezeigt, dass die allermeisten Unternehmen, die versuchsweise einem Hacker-Angriff ausgesetzt wurden, davon nichts mitbekamen. Umfragen zur Computer- Kriminalität haben ergeben, dass der (gemeldete) Gesamtverlust von Unternehmen, die Opfer eines Angriffs wurden, über 350 Mio. US-Dollar beträgt. Kann sich Ihr Unternehmen die Risiken leisten, die entstehen, wenn unbefugte Personen auf die Gehaltsdaten der Mitarbeiter oder auf Kundenprofile und -informationen zugreifen, ohne dass Sie etwas davon bemerken? Die proaktive Verwaltung aller Ressourcen spielt eine kritische Rolle. Wir sind mit der derzeitigen Lösung zufrieden. 1. Was ist das für eine Lösung? 2. Wie lange wird sie schon genutzt? 3. Wann werden Sie die Eignung der Lösung neu prüfen? (Ziehen Sie relevante Aspekte des Wertangebots heran, um Vorteile zu unterstreichen.) INFORMATIONEN ZUSENDEN? Bieten Sie an, weitere Informationen per zuzusenden (fragen Sie nach der -Adresse), und versuchen Sie, mit dem Kunden einen Termin für ein Folgegespräch zu vereinbaren. Falls NEIN, weiter mit dem nächsten Abschnitt. GESPRÄCHSABSCHLUSS RSA, das RSA-Logo, EMC2, EMC und Where Information Lives sind Warenzeichen oder eingetragene Warenzeichen der EMC Corporation in den Vereinigten Staaten oder anderen Ländern. Alle weiteren hier angeführten Warenzeichen sind Eigentum ihrer jeweiligen Inhaber EMC Corporation. Alle Rechte

6 RSA bietet auch noch diverse andere Lösungen. Haben Sie derzeit einen Bedarf, bei dem wir weiterhelfen können? Falls NEIN, weiter mit dem nächsten Abschnitt. Ich würde Ihnen gerne per einige Informationen zusenden, falls Sie künftig Interesse haben sollten. ( -Adresse bestätigen lassen) Vielen Dank für dieses Gespräch. Auf Wiederhören. RSA SECURID-WERTANGEBOT Zuverlässige Sicherheit kann nur gewährleistet werden, wenn Unternehmen genau wissen, wer aus der Ferne auf ihr Netzwerk zugreift. RSA SecurID- Technologie und die VPN-Lösung eines Partners sorgen im Verbund für Endto-End-Sicherheit und Benutzerauthentifizierung für den Remote-Zugriff. Die Kombination aus Datenverschlüsselung durch das VPN und eindeutiger Authentifizierung durch RSA SecurID-Technologie führt zu einem erstklassigen Sicherheitsansatz, der bei der Einhaltung gesetzlicher Vorschriften hilft. Durch den sicheren Remote-Zugriff auf wichtige Daten kann das Unternehmen außerdem Kosten einsparen. Die starke Zwei-Faktor-Authentifizierung mit RSA SecurID basiert auf etwas, das Sie wissen (eine PIN oder ein Passwort), und auf etwas, das Sie besitzen (eine Authentifizierungskomponente), und gewährleistet so im Gegensatz zu wiederverwendbaren Passwörtern eine äußerst zuverlässige Benutzerauthentifizierung. Marktführende Zwei-Faktor-Authentifizierung Über Kunden in aller Welt RSA blickt auf mehr als 25 Jahre Erfahrung sowie auf herausragende Leistung und Innovation zurück. Aus diesem Grund stellen unsere Authentifizierungslösungen noch immer den Branchenstandard für Unternehmen dar, die ihre wichtigsten Datenbestände effizient schützen möchten. Preisgekrönte Technologie RSA bietet Unternehmen vielfältige Authentifizierungskomponenten, mit denen Benutzer eindeutig identifiziert werden können, bevor sie auf unternehmenskritische Daten und Anwendungen zugreifen. Diese Komponenten sind in Form von Softwarelösungen, Hardware-Appliances mit einfacher Bereitstellung oder Hosting-Services verfügbar, um einen sicheren Zugriff auf Unternehmensressourcen über folgende Verbindungen zu ermöglichen: VPNs oder WLANs Intranets und Extranets Microsoft Windows -Desktops Web-Server Andere Netzwerkressourcen RSA, das RSA-Logo, EMC2, EMC und Where Information Lives sind Warenzeichen oder eingetragene Warenzeichen der EMC Corporation in den Vereinigten Staaten oder anderen Ländern. Alle weiteren hier angeführten Warenzeichen sind Eigentum ihrer jeweiligen Inhaber EMC Corporation. Alle Rechte