Identity Management
Die Identifikation der Geschäftspartner – unabhängig davon, ob es sich um Kunden, Unternehmen oder Behörden handelt – ist essenziell für die Abwicklung von Transaktionen über moderne Datennetze.
-
Wie kann man sicher erkennen, wer der jeweilige Kommunikationspartner ist (Authentisierung)?
-
Wie kann die Berechtigung zu bestimmten Operationen überprüft und so der Zugriff auf bestimmte Daten abgesichert werden (Autorisierung)?
-
Wie kann bei einem Auftrag eine revisionssicher nachweisbare Transaktionsfreigabe erfolgen?
NOVOSEC bietet Beratung und Integration von sicheren Verfahren und beschreibt die entsprechenden Prozesse zur Ausgabe und Verwaltung der eingesetzten Medien (Zertifikate, SmartCards, etc.).
Verfahren
Bei den Authentisierungs- und Transaktionsfreigabe-Verfahren wird zwischen Wissen (z.B. Name, PIN) und Besitz (z.B. Token, Karte, biometrisches Merkmal) unterschieden. Abhängig vom geforderten Sicherheitsniveau und dem konkreten Einsatzfeld bieten sich oft mehrere Verfahren an. Wir unterstützen Sie bei der Bestimmung des benötigten Sicherheitsniveaus und der Auswahl und Umsetzung der für Ihre Anforderungen optimalen Lösung. Hierbei spielt neben der Wirtschaftlichkeit und Sicherheit vor allem die Benutzerfreundlichkeit eine wesentliche Rolle. Ein Verfahren kann nur dann empfohlen werden, wenn es von den Anwendern akzeptiert wird. Sicherheit wird im Idealfall
so integriert, dass die Applikation nicht behindert, sondern sogar einfacher und verständlicher wird.
Registrierung und Rollout
Die Qualität der Identifikation, also die Feststellung der Identität einer Person anhand eines eindeutigen Merkmals,
und der Transaktionsfreigabe ist nicht nur abhängig vom eingesetzten Verfahren. Das sicherste Verfahren verliert seine Stärken,
wenn die Prozesse der Anmeldung (Registrierung) und der Ausgabe (Rollout) nicht über eine ebenso hohe Qualität verfügen.
Ziel muss es daher sein, dem geforderten Sicherheitsniveau nicht nur ein sicheres Verfahren bereitzustellen,
sondern die Prozesse zur Anmeldung und Ausgabe so festzulegen, dass die Sicherheit der Verfahren selbst gewährleistet bleibt.
Erst die Kombination aus einem sicheren Verfahren mit einem ideal darauf abgestimmten Ausgabeprozess ergibt eine wirtschaftliche Gesamtlösung.
Namhafte Kunden verschiedenster Branchen nutzen bereits unser Know-how, um ihre Applikationen, Systeme und Prozesse den stetig wachsenden Anforderungen anzupassen.