Michael Butz Geschäftsleitung A-Trust Gesellschaft für Sicherheitssysteme im elektronischen Datenverkehr GmbH Michael Butz Geschäftsleitung 18.09.2018

Leistungen von A-Trust Consulting und Projektmanagement Zertifikatsrelevante Erstinformation PKI Business Workshop Ausstellung von Zertifikaten für Private und Unternehmen Soft- oder Hardwarebasierend Client- oder Serverbasierend Amtssignatur Spezialzertifikate mit individuellem Inhalt Lieferung von Software Treiber, Verwaltung, Erstellung, Prüfung Lieferung von Multifunktionalen Chipkarten 18.09.2018

Ihr Ausweis im Internet inside  Haftung für Eindeutigkeit der Identität  erfüllt  Sichere Identifikation  erfüllt  Rechtsgültige Unterschriftsleistung  erfüllt 18.09.2018

Mitarbeiterkarten Multifunktionale Chipkarte als Mitarbeiterausweis Sicherstes derzeit verfügbares Medium Optische Sicherheitsmerkmale (hohe Fälschungssicherheit) Verschiedenste kontaktlose Chips (RFID) Single-sign-on, Domainlogin,... Zutrittskontrolle, Zeiterfassung Sichere Signaturen Einfache Signatur für z.B. Mailverschlüsselung und –signatur Bürgerkartenfunktion für Behördenkontakt 18.09.2018

Beispiele Multifunktionale Karten Maestrokarte Mastercard Amtliche Lichtbildausweise Dienstausweis der Republik Österreich Notarausweis Rechtsanwaltsausweis Apothekerausweis Sachverständigenausweis Dolmetscherausweis Ziviltechnikerausweis WU Studentenausweis Mitarbeiterausweise 18.09.2018

Nutzen für Ihr Unternehmen Bestmögliche rechtliche Sicherheit, ersetzt die Schriftform Ersatz von PINs und TANs Ersatz der eigenhändigen Unterschrift für z.B. Online- Vertragsabschlüsse, Kontoeröffnungen,.... (BWG §40) Zeit- und Ortsunabhängige Unterschriftsleistung möglich Erhöhung der Kundenbindung – Cross-Selling Optimierung der Prozesse - Signifikante Reduktion von Durchlaufzeit und -kosten Vermeidung von Medienbrüchen in digitalisierten Abläufen Absicherung gegen aktuelle Bedrohungen im Internet durch bestmögliche technische Sicherheit (Phishing, ...) 18.09.2018

DANKE FÜR IHR VERTRAUEN ! https://www.a-trust.at/ 18.09.2018

Secure Identity Management bei Raiffeisen Günter Weinhandl Raiffeisen Informatik

2. größter IT-Services Provider in Österreich (Quelle: IDC-Studie 2007: IDC Market Analysis, Austria IT Services Forecast 2007-2011 & 2006 Vendor Shares)

Der österreichische IT-Versorger IT Operations Outsourcing Security Services Software Solutions Client Management Output Services Constantinus AWARD 2004 Errichtung des Zentralsystems LKW-Maut MERCUR 2004 Errichtung des Zentralsystems LKW-Maut Open Source Best Practice Award 2004 Serviceorientiertes Framework für Java-basiertes Portal

Was ist Identity Management? Unternehmens-prozesse Sicherheits-richtlinien Informations-technologie Nun gestatten Sie mir einen Ausflug in die Vergangenheit und um genau zu sein in das Jahr 1969 wo neben der Mondlandung ...........................noch ein weiteres Großereignis stattgefunden hat. Die Gründung des Raiffeisen Rechenzentrums in Wien. Einem Unternehmen das es sich zum Ziel gesetzt hat, in pionierhafter Weise die IT Grundversorgung von Raiffeisenbanken aufzubauen. Tja, und dieses Unternehmen hat seinen Job nicht schlecht gemacht und ist mittlerweile der 3. größte IT-Services Anbieter in Österreich und versorgt 250 Banken mit mehr als 1000 Bankstellen mit allem was für die Bankgeschäfte an IT erforderlich ist. Jedes Jahr laufen fast 300 Millionen zeit- und unternehmenskritische Transaktionen über unsere Systeme. Und wehe das Werkl steht einmal. Dann ist Feuer am Dach. Was aber auch klar ist, denn die IT stellt für die Bankenwelt von allen erfolgskritischen Faktoren einen der wichtigsten dar. Denn die Bankenwelt lebt von zeitkritischen Informationen und die Produkte, die verkauft werden sind IT Transaktionen. Daher ist vom die IT für die Bankenwelt vom Stellenwert her sicher vergleichbar mit der LKW Flotte für einen Spediteur. zur Steuerung des sicheren Zugriffs auf digitale Unternehmens-Ressourcen!

Fragen, die Sie sich stellen sollten… Liegen Ihre Benutzerdaten in unterschiedlichen Systemen? Haben Sie mehr Benutzer in Ihren Systemen als Mitarbeiter? Sind die Benutzerdaten in all Ihren Systemen immer aktuell? Werden ihre Zugriffsrechte zentral verwaltet?

Fragen, die Sie sich stellen sollten… Wissen Sie, welcher Mitarbeiter welche Berechtigungen hat? Wer hat diese wann vergeben? Wie lange wartet ein neuer Mitarbeiter, bis er alle Berechtigungen hat? Müssen sich Ihre Benutzer mehrere Passwörter merken? Sind diese Passwörter sicher?

Typische Ausgangslage Inhomogene Prozesse der Benutzer- und Berechtigungsverwaltung Unzureichender Automatisierungsgrad in der IT-Unterstützung dieser Prozesse Zu geringe Kontrollmechanismen bei der Berechtigungsvergabe hohe Aufwände bei der Durchführung von Audits (Datenbereitstellung) Spürbare Probleme in der Datenqualität Bestehende Sicherheitslücken im System- und Applikations-Zugang, z.B. durch Musteruser und Gruppenuser

ZIEL User Lifecycle Management EFFIZIENTE Prozesse in EINEM zentralen System mit VOLLER Historie ZIEL

Lösungsüberblick - Secure Identity Management Single Sign On SIM

Unsere Lösung - IM 1/2 zentrale Abbildung der Prozesse zur Identitäts- und Rechte-Verwaltung Automatische Anlage der relevanten User und Rechte in den jeweiligen Applikationen (Provisioning) Automatisierung der Rollenzuteilung Rollenkonflikte (Separation of Duties) Zeitliche Berechtigungsüberlappungen alle Aktionen mit Terminsteuerung (Post-it gilt nicht!) Logistikprozesse bzgl. Smartcard Bessere Lizenz-Nutzung und Verrechnung

Unsere Lösung - IM 2/2 User Self Service („Rechte-Shop“) Berechtigungsantrag durch den Mitarbeiter Freigabe durch den Verantwortlichen Automatische Provisioning der Rechte und zentrale Dokumentation Reporting Auswertbarkeit aller Aktionen des IM-Systems Standardisierte und maßgeschneiderte Benutzerreports Zielsystemabgleich (Soll/Ist Vergleich)

Unsere Lösung - PKI Smartcard für Windows Anmeldung Zertifikatsbasiert mit Smartcard und Pin Entspricht den 2 Faktoren: Haben und Wissen Automatische Sperre des Arbeitsplatzes beim „Ziehen“ der Karte Hybridkarte mit berührungslosen Chip für Zutritt, Zeiterfassung, Bezahlen in der Kantine mit „digitale Signatur“- Funktion der a.trust Kann für sicheren VPN-Zugriff verwendet werden

Unsere Lösung - SSO unternehmensweites Single Sign On (SSO) Applikations-Anmeldung ohne Benutzerinteraktion Sichere Passwörter, die der Benutzer nicht kennt Benutzer kann sein Passwort nicht mehr vergessen  Entlastung Helpdesk Sichere, zentrale Ablage der Login-Daten Einbindung von Windows-, Web-, und Host- basierten Anwendungen Zentrales Protokollieren der Anmeldungen technisch möglich

Nutzen einer SIM-Lösung SIM schafft den Spagat: Sicher- heit Komfort Kosteneinsparung