Management von Identitäten

Transkript

1 E.B.I.F. 11. FRANKFURT EURO FINANCE WEEK 2008 von Identitäten Die Herausforderung in einer digitalen Welt Olaf Badstübner Frankfurt, 18. November 2008

2 Vertrauliche Daten sind in der heutigen digitalen Welt nicht ausreichend geschützt Page 2

3 Eindeutige Identifikation und geringer Administrationsaufwand sind die Herausforderungen von IAM Lösungen Vertrauen in Identität Rechte & Rollen Schwacher Link Lieferanten Mitarbeiter Physische Person Digitale Identität Analog Digital Kunden IAM System Anteilseigner Schwächen heutiger Lösungen Kunde bei anonymen Kanälen wie Internet oder Telefon nicht physisch anwesend Authentifizierung basiert nicht auf Biometrie Nicht benutzerfreundlich (Passwort, PIN/TAN, ist notwendig) Schwächen heutiger Lösungen Organisatorische Strukturen sind nicht abgebildet Sehr hoher Administrationsaufwand Keine flächendeckende Integration der Systeme ( Insellösungen ) Page 3

4 Das primäre Ziel der Informationssicherheit ist der Schutz von Informationsgütern Kundeninformatione n sind werthaltig Informationen sind Vermögensgegenstände, die für ein Unternehmen einen spezifischen Wert besitzen und infolgedessen in geeigneter Form geschützt werden müssen Rechtliche Vorschriften Rechtliche Vorschriften für den Umgang mit Informationen in Unternehmen müssen eingehalten werden 9 BDSG: Einrichtung und Überwachung von technischen und organisatorischen Maßnahmen zur Sicherstellung des Datenschutzes 25a KWG: Angemessenes internes Kontrollsystem (IKS), ordnungsgemäße Geschäftsorganisation und angemessene Sicherheitsvorkehrungen für den EDV- Einsatz Schutzziele für Informationsgüter Vertraulichkeit Integrität Verfügbarkeit Verbindlichkeit Page 4

5 Das Siemens IAM DirX verwaltet ein breites Spektrum an Identitätsquellen und Anwendungen Kanäle IT System Filiale Identity DirX Identity Access DirX Access Platforms (Windows, Unix, Citrix, etc.) SAP Systems (NetWeaver, mysap, R/3) Portals, applications, databases, directories Telefon Provisioning Self-service Metadirectory Authentication Authorization Federation Physical access systems, SiPass, etc.) CardOS Manager Internet Directory DirX Directory Identity/ Policy/ Configuration Store Page 5

6 Siemens DirX ist eine integrierte Suite für Identity und Access (IAM) Services Module DirX Identity User Meta- directory Authentication Web Single Sign-on Self-Service & Delegation Role Directory Authorization Web Services Security Workflow Provisioning Identity Federation Personal Identity Frameworks Comprehensive Identity for automated user and rights management DirX (availalble in 2009) Sustainable compliance through continuous Identity ing of user access and entitlements DirX Directory High-end Directory Server for enterprise and e-business environments DirX Access Secure and reliable Access for portals and Web applications Unterstützte Plattformen: Windows, Solaris and Linux Page 6

7 Das Siemens IAM DirX verwaltet ein breites Spektrum an Identitätsquellen und Anwendungen Kanäle IT System Filiale Identity DirX Identity Access DirX Access Platforms (Windows, Unix, Citrix, etc.) SAP Systems (NetWeaver, mysap, R/3) Portals, applications, databases, directories Telefon Provisioning Self-service Metadirectory Authentication Authorization Federation Physical access systems, SiPass, etc.) CardOS Manager Internet Directory DirX Directory Identity/ Policy/ Configuration Store Page 7

8 Siemens ID Center unterstützt eine breites Spektrum an biometrischen Geräten Biometrische Sensoren Page 8

9 Sichere Identifikation von Kunden in der Filiale mit Siemens ID Center und Handvenenscanner Gewährleistung der Hygiene durch berührungsloses Scannen Scannen von inneren Charakteristiken (Handvenen) erhöht Nutzerakzeptanz Zuverlässiger als Fingerabdruck, da unabhängig von äußeren (Haut-)Verletzungen Kleiner Scanner (4x4x4 cm) kann überall integriert werden In Verbindung mit Siemens ID Center zum Identifizieren von Kunden in Filialen Page 9

10 Das Siemens IAM DirX verwaltet ein breites Spektrum an Identitätsquellen und Anwendungen Kanäle IT System Filiale Identity DirX Identity Access DirX Access Platforms (Windows, Unix, Citrix, etc.) SAP Systems (NetWeaver, mysap, R/3) Portals, applications, databases, directories Telefon Provisioning Self-service Metadirectory Authentication Authorization Federation Physical access systems, SiPass, etc.) CardOS Manager Internet Directory DirX Directory Identity/ Policy/ Configuration Store Page 10

11 Anrufer wird durch seine eindeutige Sprachcharakterisitk biometrisch identifiziert Authentifizierungsprozess Benutzer ruft Hotline an und spricht seinen Namen zur Identifikation Sprachsyste m fordert Anrufer auf zufällig generierte Kombination aus Zahlen zu wiederholen Sprachsyste m vergleicht Anruferstim me mit gespeicherte n eindeutigen Sprachcharakteristi ken Anrufer wiederholt Zahlenkombination Zugriff gewährleiste t falls Authentifizierung erfolgreich Mr. Smith ) 9374 matching 1) Anrufer wiederholt Zahlenkombination nicht Ziffer für Ziffer, sondern spricht Zahl aus, z.b. "Eintausend vierhundert achtundzwanzig" Rücksetzung.wav Page 11

12 Mögliche Einsatzgebiete der biometrischen Spracherkennung (Mitarbeiter & Kunden) Analyse von Telefonaten (Geschlecht, Alter, Keywords) Spracherkennung basierend auf biometrischen Merkmalen Verifikation von Telefonkonferenzteilnehmern Automatische Passwortrücksetzung Einrichtungszutrittskontrolle Telefonbanking Heimatschutz (Grenzkontrollen, Flughafen) Page 12

13 Beispiel: Biometrische Passwortrücksetzung für Mitarbeiter von Siemens IT Solutions and Services Herausforderung 25% aller Anrufe beim Siemens IT Solutions and Services Helpdesk sind verursacht durch vergessene Passwörter Mehr als 90% der Anrufe für Passwortrücksetzung sollen automatisch beantwortet werden (ohne Callcenter Mitarbeiter) Passwortrücksetzungsprozess soll nicht länger als 3 Minuten in Anspruch nehmen Mitarbeiter werden den Service nutzen Lösung Biometrische Passwortrücksetzung ist ein automatischer Anruf-basierter Service, mit dem Mitarbeiter ihr Windows Login Passwort zurücksetzen lassen können Starke Authentifizierung der Anrufer basierend auf biometrischer Stimmer- kennung, die eindeutige Parameter aus insgesamt Datenpunkten der menschlichen Stimme filtert Voll automatisierter Rücksetzungsprozess ohne Einbeziehung von Mitarbeitern Vorteile Mehr als 20% Kostenersparnis Erweiterte Servicezeit zu 24/7 Steigerung der Sicherheit ohne zusätzlichen Hardwareaufwand Erhöhte Kundenzufriedenheit aufgrund des beschleunigten Prozesses (Verringerung von vormals 20 auf 2 Minuten) Page 13

14 Das Siemens IAM DirX verwaltet ein breites Spektrum an Identitätsquellen und Anwendungen Kanäle IT System Filiale Identity DirX Identity Access DirX Access Platforms (Windows, Unix, Citrix, etc.) SAP Systems (NetWeaver, mysap, R/3) Portals, applications, databases, directories Telefon Provisioning Self-service Metadirectory Authentication Authorization Federation Physical access systems, SiPass, etc.) CardOS Manager Internet Directory DirX Directory Identity/ Policy/ Configuration Store Page 14

15 Im Internet wird der Inititator einer Transaktion eindeutig durch seinen Fingerabdruck identifiziert 1 2 Kunde Konto: BLZ: Betrag: 156,77 Transaktionsinformationen Internet Konto: BLZ: Betrag: 156,77 Bank Verschlüsselung *ç{t$.9# *ç{t$.9# TAN: Flickercode Entschlüsselung 3 Konto: BLZ: Betrag: 156,77 Freigabe der Transaktion durch TAN TAN: TAN: Ausführung der Transaktion Page 15

16 Die 3-Faktor Authentifizierung löst das Problem des Identitätsdiebstahls bei Online Transaktionen Benutzung des "Internetausweises" Eingabe der Überweisung in das Online-Formular der Bank in gewohnter Weise. Die Bank sendet die empfangenen Informationen über einen verschlüsselten optischen Flickercode zurück. Halten Sie den Internetausweis an den Flickercode auf Ihrem Monitor. Danach müssen Sie den Ausweis mit Ihrem Fingerabdruck freigeben. Nun können Sie die Überweisungsinformationen lesen, die die Bank erhalten hat und nochmals kontrollieren. Die Information enthält auch die Freigabenummer (TAN) für diese Transaktion. Um die Überweisung auszuführen, geben Sie die TAN ein, die Sie im Display sehen. Secure Data Room Page 16

17 Das Siemens IAM DirX verwaltet ein breites Spektrum an Identitätsquellen und Anwendungen Kanäle IT System Filiale Identity DirX Identity Access DirX Access Platforms (Windows, Unix, Citrix, etc.) SAP Systems (NetWeaver, mysap, R/3) Portals, applications, databases, directories Telefon Provisioning Self-service Metadirectory Authentication Authorization Federation Physical access systems, SiPass, etc.) CardOS Manager Internet Directory DirX Directory Identity/ Policy/ Configuration Store Page 17

18 Weltweit vertrauen bereits mehr als 200 Konzerne auf Siemens IAM DirX Healthcare AOK Bayern Gesundheitsnetz Stockholm Enterprise Volkswagen AG Hong Kong Deutsche Telekom Public Sector LVA (deutscher Sozialversicherungsfonds) Schweizer Bahn Stadtwerke München Deutsche Gesellschaft für Technische Zusammenarbeit Page 18

19 Kundenaussagen Siemens is offering a unique solution in the Identity Arena which integrates particularly well with SAP. It is our privilege to have such a strong partner to serve our customers. Dr. Frank Kedziur, Head of Business Continuity, Security & Governance Practice, BT Germany "No other vendor in provisioning space is providing such a simple and effective integration with SAP." For a company, which has SAP Netweaver or other SAP Applications in use, the Siemens Identity solution should be one of the favorites. Identity Solutions, CSC Study 2006 Siemens provides advanced features in several areas, including support for role management, rolebased provisioning, and integration with SAP. Page 19

20 Unternehmen sind auf flexible, sichere und kosteneffiziente IAM Systeme angewiesen Flexibel Flexible und schnelle (Rechte-)Anpassung an organisatorische Veränderungen im Unternehmen Sicher Gewährleistung der Vertrauenswürdigkeit durch sichere Identifikation der Benutzer Einhaltung regulatorischer Auflagen/Gesetze Kosteneffizient Senkung des administrativen Personalaufwands Beschleunigung der Prozesse zur Einrichtung von Zugriffsrechten Page 20

21 Vielen Dank für Ihre Aufmerksamkeit Olaf Badstübner Director Solutions Siemens AG IT Solutions and Services SIS SVI FSS Telefon: +49 (69) Mobil: +49 (176)

22 Marktentwicklung Identity & Access (IAM) Backup IAM Marktentwicklung bis 2014 Trends CAGR +21,6% $ Einzelsoftwareprodukte werden ersetzt durch eine unternehmensweite integrierte Suite Unternehmen folgen dem Trend Identitätsmanagement als Managed Service zu beziehen Identity-as-a-service als ausgelagerte IT- Leistung Software Services $ Angaben in Mio. $ Benutzer-Verifizierung von Drittanbietern IAM Suites als Standardsoftware mit geringem Anpassungsaufwand Umsatz mit IAM Produkten/Software und Implementierungsservices CAGR = Compound Annual Growth Rate (Kumulierte jährliche Wachstumsrate) Quelle: Forrester Research, Inc. (2008) Page 22