Authentication Token gesucht- Nutzen Sie doch Ihr Handy. T-TeleSec OneTimePass Überblick / Version

Transkript

1 Authentication Token gesucht- Nutzen Sie doch Ihr Handy T-TeleSec OneTimePass Überblick / Version

2 T-TeleSec OneTimePass Darf ich mich vorstellen

3 T-TeleSec OneTimePass Inhalt. 1. Die Ausgangslage. 2. Die Kundenanforderung. 3. Die Herausforderung 4. Die Authentifikationsmedien. 5. OneTimePass mobile. 6. Die Zusammenfassung.

4 T-TeleSec OneTimePass Die Ausgangslage. Unternehmensübergreifend Alle nutzen Passwort / UserID Benutzerkennung / Passwort vergessen? Jedes Unternehmen verteilt eigene Identitäten. Alle tragen die Kosten selbst. Übergreifende Prozesse sind kaum umgesetzt. Mein PIN der EC-Karte lautet: 2723 Im eigenen Unternehmen Vertrauliche Daten müssen geschützt werden. Absicherung durch unsichere Passwörter. Aufwendige Prozesse zur Passwortverwaltung. Kein ausreichendes IT-Budget. Keine freien Ressourcen. Ich nutze diese für alle Anwendungen! Beim Benutzer Private und geschäftliche UserID s. Pro Anwendung/Applikation eine Kennung. Verwaltung quasi unmöglich. Sichere Lösungen zum Teil sehr kompliziert. Viele sichere Schlüsselanhänger / Token. Aspekte der Sicherheit Statische Passwörter werden leicht erraten. Einsatz von Trivialpasswörtern. Weitergabe von Benutzerkennungen. Passwörter werden notiert. Trojaner, Viren, Phishing,

5 T-TeleSec OneTimePass Die Kundenanforderung. Ersetzen von statischen Paßworten (Beibehalten der Standard Logon-Prozeduren mit user ID und p/w), Nutzung von dynamischem einmalpaßworten (one-time-passwords), Einsatz von Token für die starke Authentisierung. Eine vom Benutzer akzeptierte und nutzbare Lösung. Einfache und schlanke Prozesse im Wirkbetrieb. Weitere Vorteile: höheres Sicherheitsniveau, Compliance einfacher zu erreichen.

6 T-TeleSec OneTimePass Die Herausforderung. Was leistet T-TeleSec OneTimePass? Benötigt keine Passwortrichtlinien/Passwortwechsel (< Helpdesk-Kosten). Verschiedene Token easy to use. Unternehmen und Anwendungen können den selben Pool von Token (nur ein Token pro User) nutzen. Kostengünstige ASP-Dienstleistung im T-Systems Trust Center.

7 T-TeleSec OneTimePass Die Authentifikationsmedien Übersicht. l OFFLINE OFFLINE DEVICE DEVICE (ohne (ohne PC-Anbindung) PC-Anbindung) ONLINE DEVICE ONLINE DEVICE (mit (mit PC-Anbindung) PC-Anbindung) Zwei-Faktor-Authentifikation Einmalpasswort OTP SMS SMS OTP mobile NEU

8 TeleSec OneTimePass Unternehmen können denselben Pool von Token nutzen. User: standard Logon-Maske Identity Management: user ID Weiterleiten der Authentisierungsanfrage (open standard) Token (off-line): - Generation of Password Logon Dialog: - UserID - Password Application 1 Authentisierung als Service: token ID, one-time-password keine Informationen über Nutzer Application n Application 1 Authentication Service - OTP-Server Application n

9 OneTimePass mobile Verwenden, was schon da ist. Einsatz des Mobiltelefons als security device und Personalisation over-the-air : Software Download to UICC (SIM) Mobiltelefone sind mit einer Chipkarte Parameterisation ausgestattet (UICC or SIM card) Verwendung dieses Telekom Sicherheitsankers für sensitive IT Anwendungen OTA-Server (T-Mobile) OTP-Server (IT provider) Paßwort-Erzeugung im Sicherheitsmodul (Mobiltelefon kann off-line sein; kein GSM/GPRS/UMTS notwendig) set-up / Personalisation (online, nur initial): Software-Download over-the-air automatische Parameterisierung mit dem OneTimePass-Server over-the-air

10 OneTimePass mobile Vorteile im Überblick. Kostensenkung, keine neue Hardware Token-basierte starke Authentisierung mit one-timepasswords erste Nutzung des Mobilfunk- Sicherheitsankers (UICC/SIM) für sensitive IT Applikationen mit over-the-air Software-Installation und set-up Token sind schon im Feld einfachste Prozesse, keine Logistik set-up over-the-air (Software- Download und Registrierung); Sperre u.a. Separation Authentisierung als Service: Unternehmen und Applikationen können denselben Token-Pool nutzen höhere Sicherheitsniveau, Compliance einfacher zu erreichen Mobiltelefon ist ein persönliches Gerät: selten verborgt, Verlust schnell bemerkt funktioniert mit allen Mobiltelefonen funktioniert mit bestehenden OTP Installationen andere Formfaktoren verfügbar

11 OneTimePass mobile OneTimePass SMS. SMS Sie erhalten Ihre Passwörter direkt von OneTimePass SMS-Gateway. Anforderung per SMS: Als eingetragener OneTimePass SMS -Nutzer können Sie von Ihrem Handy ein neues Einmalpasswort via SMS vom OneTimePass-SMS Gateway anfordern, welches Ihnen anschließend per SMS zugestellt wird. Die Passwörter werden sofort nach der Berechtigungsprüfung versendet. Vorhandenes Mobiltelefon / Mobilfunkvertrag kann genutzt werden. Unabhängig vom Mobilfunkprovider.

12 T-TeleSec OneTimePass Summary. Zentrale Dienstleistung im T-Systems Trust Center. Ein Token für beliebig viele kundenübergreifende Anwendungen. Auswahlmöglichkeit aus verschiedenen Authentifikationsmedien. Zukunftssicher und Migrationsfähig.

13 T-TeleSec OneTimePass Nutzung OneTimePass mobile. Voraussetzungen: Standard T-Mobile (Service Provider) Vertrag. Aktuelle T-Mobile SIM-Karte. Prüfung Menüpunkt Spezial auswählen Menüpunkt Extras Menüpunkt Update Anfordern wählen, den Text Menü mit otp? überschreiben und mit ok bestätigen. Nachdem Sie ausführen bestätigt haben, erhalten Sie eine Nachricht zu Ihrem Kartenstatus.

14 Vielen Dank für Ihre Aufmerksamkeit! Vielen Dank für Ihre Aufmerksamkeit! T-TeleSec OneTimePass Überblick / Version