Sicher in die digitale Zukunft
Inhalt Full ID Governance für sichere Organisationen in der digitalen Welt 2 Herausforderungen Die aktuelle digitale Transformation verändert etablierte Geschäftsmodelle und zwar in kürzester Zeit. Ganze Branchen werden umgewälzt und müssen sich den neuen Bedingungen anpassen, um weiterhin bestehen zu können. 3 1 4 Lösungsangebote der Bundesdruckerei 6 Prozessberatung 8 Compliance-Management 10 Sicherheitsberatung 12 Sichere Identitäten 14 Sichere Daten 16 Sichere Kommunikation 18 Sicherer Zugang 20 Über die Bundesdruckerei Der Wechsel von der analogen zur digitalen Welt eröffnet neue Chancen für mehr Effizienz und Individualität, bringt jedoch neue Herausforderungen mit sich. Insbesondere kritische Infrastrukturen und digitales Wissen müssen vor unerwünschten Zugriffen geschützt werden. Dafür braucht es einen ganzheitlichen Ansatz mit strukturierten, sicheren und transparenten Prozessen. Sichere Unternehmensabläufe unterstützen Mitarbeiter zudem dabei, komplexe Richtlinien und gesetzliche Vorgaben zu Datenschutz, Compliance oder Informationssicherheit einzuhalten. Die Bundesdruckerei erfüllt seit vielen Jahren höchste Sicherheitsvorgaben für die Absicherung von Daten, Infrastrukturen und komplexen Abläufen in der analogen und digitalen Welt. Von diesem umfangreichen Know-how im Management sicherer Daten und Prozesse können Behörden, Institutionen und nun auch privatwirtschaftliche Unternehmen profitieren. In einer Zeit zunehmender Cyberkriminalität stärkt das den Standort Deutschland. Ulrich Hamann Vorsitzender der Geschäftsführung (CEO) der Bundesdruckerei GmbH
Herausforderungen für Organisationen im 21. Jahrhundert Wie können wir auch in der digitalen Welt sicheren Informationsaustausch gewährleisten? Leiterin Forschung & Entwicklung eines mittelständischen Maschinenbauers Eine global vernetzte und komplexe Welt erfordert neue Standards. Unternehmen und Institutionen müssen ihre Strategien und Geschäftsprozesse auf die wachsende Digitalisierung ausrichten. 2 3 Wie sensibilisieren wir unsere Mitarbeiter für Compliance-Anforderungen und setzen diese erfolgreich durch? Compliance-Managerin eines Mischkonzerns Wie stelle ich Vertrauen in digitalen und physischen Geschäftsprozessen her? Leiter Anwenderbetreuung eines Handelskonzerns Wie schützen wir uns vor neuartigen Sicherheitsbedrohungen? IT-Sicherheitsbeauftragter eines Versicherungsunternehmens Wie schütze und organisiere ich die wachsende Datenflut effektiv und effizient? IT-Manager eines Energieversorgers Wie mache ich meine Organisation und Prozesse zukunftssicher? Geschäftsführerin eines mittelständischen Unternehmens Wie schützen wir unsere kritischen Infrastrukturen vor ungebetenen Gästen? Leiter Werkschutz eines Pharmaunternehmens
Lösungsangebote Sicher in die digitale Zukunft: Full ID Governance schützt Daten, Prozesse und Technologien Lösungsangebote der Bundesdruckerei Full ID Governance Wie gewährleisten wir in Zeiten von Globalisierung, zunehmender Digitalisierung und Vernetzung von Maschinen und Prozessen den Schutz von Daten, Prozessen und Technologien? Das ist die zentrale Frage, die sich Unternehmen, Behörden und Organisationen aktuell stellen müssen. Der Schlüssel zu sicheren Daten und funktionierenden Compliance- Systemen sind Sichere Identitäten. Nur über ein Identitätsmanagement mit eindeutiger Authentifizierung und Autorisierung von Personen und Objekten können sichere, regelkonforme und effiziente Prozesse gewährleistet werden. 4 5 Die Bundesdruckerei bietet als Unternehmen, das selbst höchste Sicherheitsstandards einhalten muss mit ihrem Full ID Governance- Portfolio ganzheitliche Lösungen, um Geschäftsprozesse sicher zu gestalten und Informationen durchgehend zu schützen: mit einem physischen und digitalen Zugangsmanagement, modernen Verschlüsselungs- und Signaturtechniken, optimierten internen Arbeitsabläufen, Schulungen und einem intelligenten Gebäudemanagement. Die Lösungen sind als Komplettsysteme oder als flexible Module erhältlich. Von der Beratung bis zur Umsetzung kommt alles aus einer Hand und ist made in Germany. BERATUNGSLEISTUNGEN SYSTEMLÖSUNGEN Umfassende Beratung und innovative Technologien alles aus einer Hand. Zugeschnitten auf Ihre Bedürfnisse und made in Germany. Full ID Governance lässt sich als integrierter Lösungsansatz auf allen Ebenen der Organisationsführung anwenden als Gesamtsystem oder in einzelnen Modulen. Den Kern von Full ID Governance bildet ein verlässliches Identitätsmanagement, auf dem sämtliche Prozesse und Technologien aufbauen.
Prozessberatung Geschäftsführerin eines mittelständisches Unternehmens Prozesse überprüfen und zukunftssicher gestalten Die Globalisierung und komplexe Geschäftsmodelle erhöhen die Anforderungen an Unternehmensabläufe. Mit einem strukturierten und passgenauen Prozess-System erreichen Unternehmen ihre Ziele und federn Organisationsrisiken wirksam ab. 6 7 Prozessmodelle Digitale Administration egovernment-umsetzung? Wie mache ich meine Organisation und Prozesse zukunftssicher? Um Geschäftsziele wie langfristigen Unternehmenserfolg, höhere Rendite und Flexibilität zu erreichen, müssen Abläufe und technische Systeme ganzheitlich betrachtet werden. Ein Prozess-System bündelt diese Themen und steuert sie wirksam. Es gewährleistet nicht nur ein stabiles Tagesgeschäft, sondern auch Leistungsfähigkeit und Innovationskraft für die Zukunftsfähigkeit des Unternehmens. 78 % der Unternehmen beklagen fehlende Ganzheitlichkeit ihres Prozessmanagements. Quelle: Business Process Management-Studie 2012, BearingPoint Als Hochsicherheitsunternehmen und Spezialist für Governance- Lösungen kennen wir die kritischen Erfolgsfaktoren und identifizieren schnell und gezielt Optimierungspotenziale. Wir erarbeiten, wie sich das Prozess-System des Unternehmens wirksam gestalten und von unseren Full ID Governance-Lösungen zuverlässig unterstützen lässt.
Compliance-Management Compliance-Managerin eines Mischkonzerns Risiken erkennen und frühzeitig Regelverstöße verhindern Die Compliance-Anforderungen an Unternehmen, Behörden und Organisationen werden immer komplexer. Es gilt neben gesetzlichen Vorgaben auch interne Richtlinien und Verhaltensregeln sowie vereinbarte Kundenvorgaben zu beachten. Bei Verstößen drohen hohe Geldstrafen. Häufig schwerer als finanzielle Einbußen wiegen aber Imageschäden und der Verlust von Kundenvertrauen. 8 9 Compliance-Management-Systeme Exportkontrolle Zollverfahren? Wie sensibilisieren wir unsere Mitarbeiter für Compliance-Anforderungen und setzen diese erfolgreich durch? 68 % weniger Regelverstöße gab es in 2013 in Unternehmen mit starker Compliance- Kultur gegenüber Unternehmen mit schwacher Compliance-Kultur. Quelle: National Business Ethics Survey, Ethics Resource Center 2014 Mitarbeiter können schon aus Unachtsamkeit oder Unwissenheit gegen bestehende Regeln verstoßen. Daher ist es wichtig, Compliance im Bewusstsein aller Mitarbeiter und Führungskräfte zu verankern und sie mit den bestehenden Regeln und Verhaltensrichtlinien vertraut zu machen. Im Rahmen von Full ID Governance baut die Bundesdruckerei leistungsfähige Compliance-Management-Systeme in Unternehmen und Behörden auf und schult Mitarbeiter aller Ebenen vor Ort oder mithilfe von e-learning-programmen. Dabei profitieren unsere Kunden von unseren langjährigen Erfahrungen bei der Einhaltung von Sicherheits- und Qualitätsstandards sowie rechtlichen Vorschriften im nationalen und internationalen Geschäftsverkehr.
Sicherheitsberatung IT-Sicherheitsbeauftragter eines Versicherungsunternehmens Wissen schützen und Unternehmenswerte langfristig absichern Virtuelle Angriffe auf Daten und Infrastrukturen können die Geschäftsgrundlage von Unternehmen gefährden. Um die Unternehmenswerte inklusive Reputation zu sichern, müssen Abläufe durchgehend geschützt und Sicherheitslücken identifiziert werden physisch und digital. 10 11 Informationssicherheit Infrastruktursicherheit Prozesssicherheit Produktsicherheit? Wie schützen wir uns vor neuartigen Sicherheitsbedrohungen? 41.000 S taaten und Millionen ihrer Bürger vertrauen der Bundesdruckerei ihre Identitäten an. Als Produzent von hoheitlichen Personaldokumenten und Hochsicherheitslösungen sind wir darin erfahren, Daten und Infrastrukturen zuverlässig zu sichern. Unternehmen, Organisationen und Behörden beraten wir im Hinblick darauf, wie sie ihre Vermögenswerte schützen können. Dazu zählen insbesondere Daten, Produktentwicklung und Prozesswissen. Die Bundesdruckerei entwickelt ganzheitliche Lösungen aus einer Hand, um die Sicherheit entlang der gesamten Prozesskette zu gewährleisten und unberechtigte Zugriffe zu verhindern. Dafür werden zunächst mögliche Gefährdungen und Risiken analysiert. Dann ermitteln wir den individuellen Sicherheits- und Schutzbedarf, unterstützen beim Aufbau passender Arbeitsabläufe und begleiten beratend die Umsetzung. Pro Cyberangriff entsteht deutschen Mittelständlern ein durchschnittlicher Schaden von 41.000. Quelle: Kaspersky Lab: IT Security Risk Survey 2014
Sichere Identitäten Leiter Anwenderbetreuung eines Handelskonzerns Identitäten souverän handhaben physisch und digital Geschäfte sicher abzuwickeln, setzt voraus, dass Mitarbeiter, Besucher oder Kommunikationspartner die sind, für die sie sich ausgeben. Ein zuverlässiges Identitätsmanagement überprüft und sichert Identitäten in analogen und digitalen Prozessen. 12 13 Identitätsprüfung auf Basis staatlicher ID-Dokumente Ausstellung und Prüfung von Identitätsnachweisen Identitätsverwaltung (Identity-as-a-Service)? Wie stelle ich Vertrauen in digitalen und physischen Geschäftsprozessen her? 60 Mio. Aktuell sind in Deutschland mehr als 60 Mio. elektronische Identitätsdokumente im Umlauf, die in der Bundesdruckerei produziert wurden. Quelle: Bundesdruckerei Das Management Sicherer Identitäten gehört zu den Kernkompetenzen der Bundesdruckerei. Unternehmen und Organisationen profitieren von unserer Erfahrung mit sicheren hoheitlichen Identitätsdokumenten. Mit dem modularen ID-Management der Bundesdruckerei erfassen Sie biometrische und biografische Personeninformationen rechtssicher, stellen Identitätsnachweise aus und verwalten diese. Unsere ID-Karten lassen sich physisch als klassische Ausweise nutzen, tragen digitale Zertifikate für elektronische Signaturen und Verschlüsselungen. Zudem sind sie als elektronische Ausweise in IT-Systemen einsetzbar. Nutzer in der digitalen Welt können schnell, einfach und rechtssicher mit unserem Identity-as-a-Service-Angebot identifiziert werden.
Sichere Daten IT-Manager eines Energieversorgers Sensible Daten schützen und sicher organisieren Die wachsende Digitalisierung erhöht das tägliche Datenaufkommen. Damit sensible Daten dabei nicht in falsche Hände gelangen, müssen sie durchgehend geschützt sein. 14 15 Rechtssichere Erfassung und Archivierung Elektronischer Rechnungsaustausch Datenverschlüsselung und digitales Rechtemanagement? Wie schütze und organisiere ich die wachsende Datenflut effektiv und effizient? F ür Unternehmen und Behörden sind Daten und Dokumente wichtige Werte. Immer mehr Informationen werden digital gespeichert, verschickt und verarbeitet. Dieses elektronische Wissen ist schutzbedürftig. Ein Verlust oder die unerwünschte Weitergabe an Dritte bedeuten ein hohes Risiko, das zu finanziellen Schäden und Reputationsverlusten führen kann. 55 % Die Bundesdruckerei bietet mit ihren skalierbaren Lösungen Sicherheit für die interne Handhabung von Daten und Schutz gegen Bedrohungen von außen wie Hackerangriffe. Wir helfen Kunden dabei, Datenverluste zu verhindern, indem wir sie beispielsweise bei der Klassifizierung von Dokumenten in verschiedene Vertraulichkeitsstufen unterstützen und diese an ein Rechte- und Rollenmanagement für die Mitarbeiter koppeln. der Datendiebstähle in deutschen Unternehmen erfolgten durch eigene Mitarbeiter (2013). Quelle: KPMG-Studie Wirtschaftskriminalität in Deutschland 2014
Sichere Kommunikation Leiterin Forschung & Entwicklung eines mittelständischen Maschinenbauers Zuverlässig vertraulich kommunizieren intern und extern Ob mit Kunden, Kollegen oder Partnern die geschäftliche Kommunikation erfolgt weitgehend elektronisch. Sie sicher und rechtlich belastbar zu gestalten, ist für Unternehmen und Organisationen existenziell. 16 17 Sichere E-Mail-Kommunikation Sichere Webkommunikation Sichere mobile Kommunikation Machine-to-Machine- Kommunikation Digitale Signaturen und zertifikatsbasierte Mehrwertdienste? Wie können wir auch in der digitalen Welt sicheren Informationsaustausch gewährleisten? 100 % Um die digitale Kommunikation über sämtliche Übertragungsund Verarbeitungswege hinweg zu schützen, setzt die Bundesdruckerei starke kryptographische Verfahren ein. Auf dieser Basis lassen sich Nachrichten verschlüsseln, Dokumente elektronisch signieren und mit elektronischen Eingangsstempeln versehen. Dafür nutzen wir digitale Zertifikate aus unserem eigenen Trustcenter in Deutschland. Jedes unserer Zertifikate ist einmalig und identifiziert seinen Inhaber eindeutig. Einen sicheren Datenaustausch ermöglichen wir auch zwischen Endgeräten wie Maschinen und weiteren vernetzten Objekten. 100% made in Germany: Die Bundesdruckerei verfügt mit ihrer 100-prozentigen Tochter D-TRUST über ein akkreditiertes Trustcenter und produziert alle Zertifikatsprodukte nach höchsten Sicherheitsstandards am Standort Deutschland.
Sicherer Zugang Leiter Werkschutz eines Pharmaunternehmens Zugänge schützen, Berechtigungen organisieren Sicherheit beginnt mit dem Zugang zu Gebäuden und Systemen. Modulare Lösungen schaffen Balance und passen die nötige Sicherheit sowie den Aufwand dem individuellen Schutzbedürfnis an. 18 19 Zutritts- und Zugangskontrolle Besucher- und Notfallmanagement Zeiterfassung Payment & Billing? 58 % Wie schützen wir unsere kritischen Infrastrukturen vor ungebetenen Gästen? Die Zugangslösungen der Bundesdruckerei nutzen Sicherheitstechnologien, die auch in staatlichen ID-Dokumenten zum Einsatz kommen. Zentrales Element ist eine neue Generation von Mitarbeiterausweisen, die einen besonderen Schutz der hinterlegten Daten ermöglichen. Für jeden physischen und digitalen Zugang lassen sich individuelle Berechtigungen vergeben und optional zusätzlich biometrische Merkmale überprüfen. Die Berechtigungsverwaltung erfolgt zentral und umfasst auch das Management von Besuchern sowie die Zufahrtserlaubnis zu Parkplätzen. Die gleiche Karte kann verschiedene weitere Dienste bereitstellen, zum Beispiel Arbeitszeiterfassung, sicheres Drucken und Bezahlung in der Kantine. aller IT-Sicherheitsvorfälle in deutschen Unternehmen wurden vor Ort verursacht. Quelle: Statista 2015
Über die Bundesdruckerei Die Bundesdruckerei GmbH mit Sitz in Berlin zählt zu den weltweit führenden Unternehmen der Hochsicherheitstechnologie. Sie bietet Systemlösungen und Dienstleistungen rund um Sichere Identitäten und deren Anwendung in der analogen und digitalen Welt. Das Portfolio reicht von Lösungen zum Identitätsmanagement über Daten- und Kommunikationssicherheit, die Produktion von Sicherheitsdokumenten und entsprechenden Prüfgeräten bis hin zu elektronischen Grenzkontrolllösungen, kompletten Pass- und Ausweissystemen sowie Software für Hochsicherheitsinfrastrukturen. Die Bundesdruckerei hält Anteile der Veridos GmbH, dem Anbieter von Lösungen zur sicheren Identifikation für ausländische Regierungen, DERMALOG Identification Systems GmbH, dem weltweit führenden Hersteller für automatische Fingerabdruckidentifikationssysteme mit Sitz in Hamburg, und der cryptovision GmbH, dem Spezialisten für kryptografische Verfahren. Mit dem akkreditierten Trustcenter D-TRUST realisiert die Bundesdruckerei branchenübergreifend Lösungen für qualifizierte Zertifikate, Zeitstempel, Berechtigungszertifikate und eid-services für den Personalausweis. Darüber hinaus fertigt sie Banknoten, Postwertzeichen und Steuerzeichen sowie elektronische Publikationen. 20 21 Mit ihren Tochtergesellschaften D-TRUST GmbH, Maurer Electronics GmbH und inco sp. z o.o. beschäftigt die Bundesdruckerei-Gruppe weltweit rund 2.100 Mitarbeiter. Kontakt Bundesdruckerei GmbH Kommandantenstraße 18 10969 Berlin Tel.: +49 (0) 30-25 98 0 E-Mail: sales@bundesdruckerei.de www.bundesdruckerei.de Herausgeber Bundesdruckerei GmbH Kommandantenstraße 18 10969 Berlin Tel.: +49 (0) 30-25 98 0 Fax: +49 (0) 30-25 98 22 05 E-Mail: info@bundesdruckerei.de www.bundesdruckerei.de