Mobile ID. Marc Printz Business Development, IAM Swisscom (Schweiz) AG Corporate Business. eumzugch, Solothurn 26. September 2013

Transkript

1 Mobile ID Marc Printz Business Development, IAM Swisscom (Schweiz) AG Corporate Business eumzugch, Solothurn 26. September 2013

2 2 Sept. 2013

3 Wohin geht die Reise? Zugriff auf Daten und Dienste von überall, zu jeder Zeit 3

4 Services werden wertvoller 4 connectivity devices digital identity

5 Wohin geht die Reise? BYOD and Cloud 5 Swisscom betreut 6.2 Mio. Mobilfunk-Kunden 70% aller verkauften Mobile-Geräte sind Smartphones

6 ******

7 Starke Authentisierung ist notwendig Security und Usability Akzeptanz aus Sicht des Service Providers 7 Sicher UND einfach Eine ID zur Identifikation Keine zusätzlichen Geräte Keine Installation nötig Rasche Antwortzeiten Ein sicheres Gefühl

8 ICT Security Services Product Management & Innovation 8!? Sicher! Einfach! Flexibel! Kostensenkend!

9 Mobile ID: das Handy als Authentisierungsgerät klein, vertraut, handlich - und immer dabei 9 Vertrautes Gerät Bekannte Bedienung und Behandlung Regelmässige Updates und Pflege Sehr hohe Verbreitung bei Privatpersonen, jung und alt bei Geschäftsleuten Einfachste Bedienung Anzeige von servicespezifischen Anfragen Freigabe mit PIN Mobile ID benötigt SIM-Karte Sicherheitsmerkmal Zuordnung der Rufnummer mit der persönlichen ID Moderne SIM

10 Mobile ID: Starke Authentisierung als Service 10 Schnelle und einfache Bereitstellung Standardkonform (SOAP/XML) Etablierte Roll-out Prozesse Investitionsschutz Skalierbar Keine HW- und Betriebskosten Keine Logistik- und Com-Kosten Keine Lifecycle Kosten Compliance: Auditierte Lösung Segregation of Duty Bitte bestätigen Sie Swisscom Login mit Ihrem persönlichem Mobile ID PIN Kontext-Informationen individuell definierbar Standardisierte Sicherheits-Routinen (ETSI/GSMA)

11 Mobil ID in Finnland Die gleichen ETSI Standards 11 Elisa Service Provider DNA Sonera

12 Mobile ID: der Service Einfache Anbindung über die SOAP/XML- Schnittstelle 12 SOAP/XML

13 Mobile ID: Weitere Integrationsmöglichkeiten 13 Schnittstellen SOAP Web Service (ETSI TS ) Service-Provider-seitige Gateways für RADIUS, SAML Mobile ID-ready Applications & Secure Gateways AdNovum Nevis United Security Providers (USP) Secure Entry Server Ergon Medusa/Airlock Abacus AbaWeb, Swiss Trust Room, Postfinance Partner Ergon AG - Netcetera AG AdNovum AG - Innovative Web AG (i-web) Zühlke Engineering AG - USP AG Base-Net AG - Abacus Software AG All-Consulting AG

14 Mobile ID: das Netzwerk One-for-all-Authentisierung 14

15 Mobile ID Use Cases neben Log-In Freigabe von Transaktionen Mitarbeiter, Partner auf Unternehmen, Kunden/Bürger auf Portal Übermitteln von verschlüsselten Daten (Passwort, PIN...) 15 OK datacenter.com: Zutritt für Hans Müller in Raum 203 erlauben? OK Cancel OK document.com: Signieren des Vertrages #5762 als Hans Müller von ACME? Cancel OK movie.com: Freigabe für den Film «The Exorcist» auf Ihr neues Windows Passwort lautet: zh56efg. Cancel OK Cancel OK

16 Mobile ID Benutzer Selfservice Portal 16

17 Beispiel Post Finance Sichere ebanking-authentisierung mittels Mobile ID 17

18 Beispiel Post Finance Sichere ebanking-authentisierung mittels Mobile ID 18

19 Beispiel Post Finance Sichere ebanking-authentisierung mittels Mobile ID 19

20 Beispiel Post Finance Sichere ebanking-authentisierung mittels Mobile ID 20

21 Mobile ID: das Business Modell Die Mobile ID ist für den Anwender kostenlos! 21 Mitarbeiter/Partner von Unternehmen CHF (Modell B2B) Kunden der Service Provider (Modell B2C) Kosten für den Mobile ID Besitzer CHF 0 CHF 0 Jährliche Kosten für den Service Provider Wiederkehrende Kosten für den Service Provider CHF CHF pro User/Monat Es werden nur aktivierte Mobile IDs verrechnet CHF CHF 1.00 pro User/Monat Verrechnung der Jahresgebühr nur für verwendete Mobile IDs Die Kosten für SIM-Karten und SMS-Kommunikation übernimmt Swisscom.

22 Weitere Services im Mobile ID Umfeld 22 Der Schlüssel für Ihr e-business: Sichere Dokumenten-Signatur und -Validierung Ein Collaboration Service für Den sicheren Austausch von sensitiven Informationen Signing Service Mobile ID Swiss Trust Room Authentication as a Service Eine einzigartige Konvergenzlösung mit umfassenden Zugangsmöglichkeiten

23 Nutzerfreundlich, Sicher, Zukunftssicher Niedrige Aufwände & neue Chancen Jetzt zur Integration bereit

24 Mobile ID ist für Sie bereit

25 Digital Signing Service Sept New: Signing Service Mass Signatures 25 Company Digital Signing Service 1 Document 0101 hash value Time Stamp 2 Officer ERP 3 Signed Document 1101 signature ElDIV certificate CA Example: 1. ERP systems create invoices that have to be signed compliant to VAT. 2. Hash values of the invoices are sent to the signing service. 3. The Signing Service signs the hash values and sends the signatures back to the ERP system where they are integrated in the invoices.

26 Digital Signing Service Sept New: Signing Service «All in» 26 Web Portal Digital Signing Service Document hash value Time Stamp user Signed Document 1101 signature Qualified certificate for users CA Example: Signature Unlock by Mobile ID authentication 2 1. A user legally signs a contract or a form on a web portal. 2. The user confirms his commitment to signing using Mobile ID. 3. A «just in time» advanced certificate is generated on the signing service. This certificate will be used uniquely for this signature.

27 Swiss Trust Room Anwendung und Leistungen 27 Secure Collaboration Platform Hochsichere Ablage und Bearbeitung von vertraulichen Dokumenten an einem Ort ohne lokale Software und Training Templates Business Docs. Vertical Business Logic Tasks & Checkl. Notifications User Mgmt. verschlüsselt signiert verifiziert zeitgestempelt Security

28 Swiss Trust Room Anwendungsbeispiele 28 Einsatzmöglichkeiten Hochsicherer Austausch und Aufbewahrung von klassifizierten Informationen wie: VR-Unterlagen, Verträge, Rechtsdokumente, Angebote/Offerten, Finanzzahlen, Preise und Konditionen, Revisionsberichte, Ausschreibungen, Personaldokumente, etc. Mögliche Zielgruppen > Anwaltskanzleien und Notariate > Finanzinstitute > Parteien von Merger & Acquisitions > Personalvermittler > Treuhändler > Verwaltungsräte > Schutz vor Diebstahl, unabsichtlicher oder absichtlicher Änderung, versehentlichem Weiterleiten