Lo smartphone sostituisce le tessere di accesso fisiche
Lo smartphone si sta affermando sempre più come mezzo centrale di identità e di accesso nelle aziende. Insieme ai partner tecnologici Nexus e Deutsche Telekom Security, Samsung ha sviluppato una soluzione di mobile access che rende lo smartphone utilizzabile come badge aziendale digitale per i controlli di accesso e di identità. Questa soluzione intende offrire un'alternativa digitale alle tessere di accesso fisiche e agli ID badge.
La nuova tecnologia consente molto più della semplice comodità di apertura: permette di cifrare, verificare e firmare dati, può essere gestita centralmente e utilizza moderne procedure di autenticazione. Il badge aziendale digitale segna così un passo importante verso una sicurezza aziendale intelligente.
I dettagli tecnici della soluzione di mobile access
La soluzione si basa su tre pilastri tecnologici, messi a disposizione dai rispettivi partner:
- Samsung Knox Native: la piattaforma costituisce la base e realizza l'isolamento e la cifratura dei dati direttamente a livello hardware. Con l'embedded Secure Element (eSE) Samsung fornisce la base hardware protetta sullo smartphone.
- Nexus PKI: il produttore mette a disposizione la Public Key Infrastructure, ovvero l'infrastruttura tecnica e organizzativa per la gestione dei certificati digitali sul badge.
- Deutsche Telekom Security TSMS: il Trusted Service Management System riunisce sistemi indipendenti su un unico dispositivo e rappresenta l'infrastruttura IT.
Tre livelli dell'identità mobile
L'identità mobile funziona su tre diversi livelli:
- ID visiva: la rappresentazione visiva del badge aziendale (fronte e retro) è disponibile nell'app mobile.
- ID digitale: i certificati per autenticazione, firma e cifratura vengono archiviati nel sicuro embedded Secure Element (eSE).
- ID fisica: il canale NFC dello smartphone sostituisce il badge aziendale fisico.
L'embedded Secure Element è il cuore della piattaforma di sicurezza basata su hardware Samsung Knox Native, sviluppata insieme al Bundesamt für Sicherheit in der Informationstechnik (BSI). La piattaforma soddisfa i requisiti rigorosi per l'impiego in ambienti critici per la sicurezza.
Perché questo sviluppo è rilevante
La soluzione di mobile access offre diversi vantaggi decisivi rispetto ai supporti di accesso tradizionali. Il rischio di smarrimento è minore, poiché lo smartphone viene utilizzato costantemente e, essendo parte integrante della quotidianità, riceve un'attenzione particolare. A differenza di una tessera aggiuntiva utilizzata solo saltuariamente, è meno probabile che i dati di accesso finiscano nelle mani di persone non autorizzate. Di conseguenza diminuisce anche il rischio di furto di identità.
La gestione risulta notevolmente semplificata, poiché le autorizzazioni possono essere assegnate, adattate o revocate in qualsiasi momento «over the air». Ne beneficiano anche i processi interni: in caso di assunzione o di uscita di collaboratori viene meno l'intera gestione delle tessere, rendendo i processi più efficienti.
Integrazione completa nell'infrastruttura IT
La soluzione di mobile access non si occupa soltanto del controllo accessi sicuro agli edifici tramite NFC o Bluetooth Low Energy, ma anche della gestione digitale delle identità. Ciò comprende il login al notebook o l'accesso a reti, servizi cloud o applicazioni interne. L'autenticazione avviene comodamente tramite la comunicazione wireless tra smartphone e computer; l'inserimento di una tessera fisica non è più necessario.
Possibili applicazioni pratiche
Sul badge digitale nello smartphone è possibile registrare centralmente e aggiornare in qualsiasi momento le autorizzazioni individuali. Tra queste rientrano ad esempio i diritti di accesso a reti VPN, sistemi gestionali o banche dati soggette a licenza. Il dispositivo mobile diventa così la chiave flessibile per l'intera infrastruttura IT.
La soluzione è particolarmente interessante per le organizzazioni con elevate esigenze di sicurezza, sia per obbligo di legge sia per scelta strategica. Tra queste figurano ad esempio:
- Banche e assicurazioni
- Aziende del settore aeronautico
- Amministrazioni pubbliche ed enti governativi
- Aziende delle infrastrutture critiche
Queste organizzazioni beneficiano di elevati standard di protezione e di un'architettura scalabile e orientata al futuro.
Lancio sul mercato e prospettive
Deutsche Telekom Security lancia la piattaforma comune già quest'anno in esclusiva con Samsung e offre a tutte le imprese la possibilità di mettere a disposizione dei propri collaboratori queste soluzioni mobili di accesso e di identità. La soluzione è adatta allo stesso modo a piccole, medie e grandi aziende.
La soluzione aiuta gli enti pubblici a soddisfare i crescenti requisiti di sicurezza a livello federale e regionale e, allo stesso tempo, a modernizzare i processi amministrativi. Questo sviluppo mostra come la tecnologia di sicurezza continui a evolversi, coniugando comfort, sicurezza ed efficienza.
Il badge aziendale digitale può contribuire a migliorare la capacità di reazione in caso di incidenti di sicurezza e a semplificare i processi amministrativi. Lo smartphone diventa così l'elemento centrale di un'architettura di sicurezza moderna, che pone al centro tanto la protezione quanto la facilità d'uso.
