Mobile Security
Identity Management Lösung für sichere Smartphones
Nürnberg, Dezember 2009: Führungskräfte und Außendienstmitarbeiter nutzen zunehmend Smartphones, um von unterwegs ihren geschäftlichen Tätigkeiten nachgehen zu können. Neben Terminkalendern und Adresslisten befinden sich auf den mobilen Geräten deshalb immer mehr sensible Unternehmensdaten. Ohne ausreichende Sicherheitsvorkehrungen kann das vor allem dann unangenehme Folgen haben, wenn die Geräte verloren gehen oder gestohlen werden.
Vor diesem Hintergrund und aus der Erfahrung mehrerer großer Kundenprojekte heraus hat die Peak Solution gemeinsam mit Partnern eine durchgängige Lösung entwickelt, mit der die digitalen Identitäten von Personen im Rahmen mobiler Geschäftsanwendungen effizient gemanagt und zuverlässig überprüft werden können. Vertrauliche Informationen lassen sich damit ohne jedes Risiko auf die mobilen Endgeräte übertragen und dort sicher speichern. Unterstützt werden Mobilgeräte mit den Betriebssystemen Blackberry, Windows Mobile und Symbian OS.
Folgende Sicherheitsfunktionen stellt die Lösung der Peak Solution zur Verfügung:
- 2-Faktoren Authentisierung der mobilen Benutzer am Unternehmensnetzwerk
- Verschlüsselter Austausch von Informationen über drahtlose Netzwerke, z.B. per E-Mail
- Verschlüsseltes Speichern von Informationen auf dem Mobilgerät
- Elektronische Signatur von Dokumenten
Im Gegensatz zu anderen Sicherheitslösungen dieser Art werden die benötigten Krypto-Schlüssel und Zertifikate nicht direkt auf dem mobilen Endgerät abgelegt sondern sicher auf einer speziellen Micro SD Karte mit Crypto Controller gespeichert. Dadurch können sie jederzeit und ohne Sicherheitsrisiko in ein anderes Smartphone übernommen werden.
Der Roll-out und die Verwaltung der digitalen Zertifikate wird über ein zentrales Smart Card Management System gesteuert. Der Vorteil: Hiermit lassen sich auch alle anderen Prozesse für das Erstellen, Personalisieren und Managen von Identitätsnachweisen (z.B. Mitarbeiterausweise für die physikalische Zutrittskontrolle oder USB-Token für die Authentifizierung im Intranet) einheitlich abbilden.
Die benötigten Zertifikate können entweder in einer unternehmenseigenen PKI (Public Key Infrastructure), z.B. auf Basis der Microsoft CA oder dem Nexus Certificate Manager, verwaltet werden oder sie werden über entsprechende Managed Services eines externen Trust Centers bezogen. In beiden Fällen stehen ausgereifte Verfahren zur Verfügung, die für ein professionelles PIN/PUK Management und die Historisierung bzw. Archivierung der privaten Schlüssel sorgen.
Insgesamt bietet die Peak Solution ein umfassendes Komplettangebot für die zertifikatsbasierte Sicherung mobiler Geschäftsanwendungen. Hierzu gehören Mirco SD Karten mit Crypto Controller, Smartphone-Software für Netzwerkauthentisierung, Verschlüsselung und digitale Signatur, PKI-Software und -Dienste, Smart Card- und Identity Managementsysteme sowie professionelle Beratungs- und Implementierungsdienstleistungen.
Weitere Informationen zur Lösung können Sie über unser Kontaktformular anfordern.