Pametni telefon zamjenjuje fizičke pristupne kartice
Pametni telefon sve više postaje središnji medij identiteta i pristupa u poduzećima. Samsung je zajedno s tehnološkim partnerima Nexus i Deutsche Telekom Security razvio Mobile Access rješenje koje pametni telefon čini upotrebljivim kao digitalnu službenu iskaznicu za kontrolu pristupa i identiteta. To rješenje treba ponuditi digitalnu alternativu fizičkim pristupnim karticama i ID značkama.
Nova tehnologija omogućuje mnogo više od samo udobnog otključavanja: dopušta šifriranje, provjeru i potpisivanje podataka, može se središnje voditi i koristi moderne postupke autentifikacije. Digitalna službena iskaznica time označava važan korak prema pametnoj sigurnosti poduzeća.
Tehnički detalji Mobile Access rješenja
Rješenje se temelji na tri tehnološka stupa koje osiguravaju pojedini partneri:
- Samsung Knox Native: platforma čini osnovu i ostvaruje izolaciju podataka i enkripciju izravno na hardverskoj razini. Samsung s ugrađenim Secure Elementom (eSE) isporučuje zaštićenu hardversku bazu na pametnom telefonu.
- Nexus PKI: proizvođač osigurava infrastrukturu javnog ključa, tehničku i organizacijsku infrastrukturu za upravljanje digitalnim certifikatima na iskaznici.
- Deutsche Telekom Security TSMS: Trusted Service Management System objedinjuje neovisne sustave na jednom uređaju i preslikava IT infrastrukturu.
Tri razine mobilnog identiteta
Mobilni identitet funkcionira na tri različite razine:
- Vizualni ID: vizualni prikaz službene iskaznice (prednja i stražnja strana) dostupan je u mobilnoj aplikaciji.
- Digitalni ID: certifikati za autentifikaciju, potpis i enkripciju pohranjuju se u sigurnom ugrađenom Secure Elementu (eSE).
- Fizički ID: NFC kanal na pametnom telefonu zamjenjuje fizičku službenu iskaznicu.
Ugrađeni Secure Element srce je hardverski utemeljene sigurnosne platforme Samsung Knox Native, razvijene zajedno sa Saveznim uredom za sigurnost u informacijskoj tehnici (BSI). Platforma ispunjava stroge zahtjeve za primjenu u sigurnosno kritičnim okruženjima.
Zašto je taj razvoj relevantan
Mobile Access rješenje nudi više presudnih prednosti u odnosu na tradicionalne medije pristupa. Rizik gubitka je manji jer se pametni telefon stalno koristi i kao čvrst dio svakodnevice dobiva posebnu pozornost. Za razliku od dodatne kartice koja se koristi samo povremeno, manja je vjerojatnost da podaci za pristup dospiju u ruke neovlaštenih osoba. Time se smanjuje i rizik od krađe identiteta.
Upravljanje se znatno pojednostavnjuje jer se ovlaštenja mogu u svakom trenutku dodijeliti, prilagoditi ili oduzeti „preko zraka”. Koriste i interni postupci: pri dolasku ili odlasku zaposlenika otpada cjelokupno rukovanje karticama, što procese čini učinkovitijima.
Sveobuhvatna integracija u IT infrastrukturu
Mobile Access rješenje ne preuzima samo sigurnu kontrolu pristupa zgradama putem NFC-a ili Bluetooth Low Energy, nego i digitalno upravljanje identitetima. To obuhvaća prijavu na prijenosno računalo ili pristup mrežama, uslugama u oblaku ili internim aplikacijama. Autentifikacija se odvija udobno putem bežične komunikacije između pametnog telefona i računala; umetanje fizičke kartice u potpunosti otpada.
Praktične mogućnosti primjene
Na digitalnoj iskaznici u pametnom telefonu mogu se središnje pohraniti i u svakom trenutku ažurirati pojedinačna ovlaštenja. U njih se ubrajaju primjerice prava pristupa VPN mrežama, sustavima upravljanja robom ili bazama podataka koje zahtijevaju licenciju. Tako mobilni uređaj postaje fleksibilan ključ za cjelokupnu IT infrastrukturu.
Rješenje je posebno privlačno za organizacije s visokom potrebom za sigurnošću – bilo zakonski propisanom ili strateški motiviranom. U njih se ubrajaju primjerice:
- banke i osiguravajuća društva
- poduzeća iz zrakoplovne branše
- javne uprave i vladina tijela
- poduzeća kritične infrastrukture
Te organizacije imaju koristi od visokih standarda zaštite i skalabilne arhitekture usmjerene na budućnost.
Uvođenje na tržište i pogled unaprijed
Deutsche Telekom Security pokreće zajedničku platformu još ove godine ekskluzivno sa Samsungom i svim tvrtkama nudi mogućnost da svojim zaposlenicima stave na raspolaganje ta mobilna rješenja za pristup i identitet. Rješenje je pritom jednako prikladno za mala, srednja i velika poduzeća.
Tijelima vlasti rješenje pomaže u ispunjavanju rastućih sigurnosnih zahtjeva na saveznoj i pokrajinskoj razini te istodobno u modernizaciji upravnih procesa. Taj razvoj pokazuje kako se sigurnosna tehnika dalje razvija i pritom povezuje udobnost, sigurnost i učinkovitost.
Digitalna službena iskaznica može pridonijeti boljoj sposobnosti reakcije na sigurnosne incidente i pojednostavniti administrativne procese. Time pametni telefon postaje središnji element moderne sigurnosne arhitekture koja u središte stavlja i zaštitu i jednostavnost korištenja.
