Smartphone vervangt fysieke toegangskaarten
De smartphone ontwikkelt zich steeds meer tot centraal identiteits- en toegangsmiddel binnen ondernemingen. Samsung heeft samen met technologiepartners Nexus en Deutsche Telekom Security een mobile-access-oplossing ontwikkeld die de smartphone bruikbaar maakt als digitale bedrijfspas voor toegangs- en identiteitscontroles. Deze oplossing moet een digitaal alternatief bieden voor fysieke toegangskaarten en ID-badges.
De nieuwe technologie maakt veel meer mogelijk dan alleen comfortabel ontgrendelen: zij staat het versleutelen, verifiëren en ondertekenen van gegevens toe, laat zich centraal beheren en maakt gebruik van moderne authenticatiemethoden. Daarmee markeert de digitale bedrijfspas een belangrijke stap naar slimme bedrijfsbeveiliging.
De technische details van de mobile-access-oplossing
De oplossing steunt op drie technologische pijlers, die door de betrokken partners worden geleverd:
- Samsung Knox Native: Het platform vormt de basis en realiseert data-isolatie en versleuteling rechtstreeks op hardwareniveau. Samsung levert met het embedded Secure Element (eSE) de beveiligde hardwarebasis op de smartphone.
- Nexus PKI: De fabrikant stelt de Public Key Infrastructure beschikbaar, de technische en organisatorische infrastructuur voor het beheer van de digitale certificaten op de pas.
- Deutsche Telekom Security TSMS: Het Trusted Service Management System verenigt onafhankelijke systemen op één apparaat en vormt de IT-infrastructuur.
Drie niveaus van mobiele identiteit
De mobiele identiteit werkt op drie verschillende niveaus:
- Visuele ID: De visuele weergave van de bedrijfspas (voor- en achterzijde) is beschikbaar in de mobiele app.
- Digitale ID: De certificaten voor authenticatie, ondertekening en versleuteling worden opgeslagen in het beveiligde embedded Secure Element (eSE).
- Fysieke ID: Het NFC-kanaal op de smartphone vervangt de fysieke bedrijfspas.
Het embedded Secure Element is het hart van het op hardware gebaseerde beveiligingsplatform Samsung Knox Native, dat samen met het Bundesamt für Sicherheit in der Informationstechnik (BSI) is ontwikkeld. Het platform voldoet aan de strenge eisen voor inzet in beveiligingskritische omgevingen.
Waarom deze ontwikkeling relevant is
De mobile-access-oplossing biedt meerdere doorslaggevende voordelen ten opzichte van traditionele toegangsmiddelen. Het verliesrisico is kleiner, omdat de smartphone voortdurend wordt gebruikt en als vast onderdeel van het dagelijks leven bijzondere aandacht krijgt. In tegenstelling tot een extra kaart die slechts onregelmatig wordt gebruikt, is de kans kleiner dat toegangsgegevens in handen van onbevoegden komen. Daardoor daalt ook het risico op identiteitsdiefstal.
Het beheer wordt aanzienlijk eenvoudiger, omdat rechten op elk moment "over-the-air" kunnen worden toegekend, aangepast of ingetrokken. Ook de interne processen profiteren: bij indiensttreding of vertrek van medewerkers vervalt de volledige kaartafhandeling, wat processen efficiënter maakt.
Uitgebreide integratie in de IT-infrastructuur
De mobile-access-oplossing verzorgt niet alleen de veilige toegangscontrole tot gebouwen via NFC of Bluetooth Low Energy, maar ook het digitale identiteitsbeheer. Dit omvat het inloggen op de laptop of de toegang tot netwerken, clouddiensten of interne applicaties. De authenticatie verloopt comfortabel via de draadloze communicatie tussen smartphone en computer; het insteken van een fysieke kaart vervalt volledig.
Praktische toepassingsmogelijkheden
Op de digitale pas in de smartphone kunnen individuele rechten centraal worden vastgelegd en op elk moment worden bijgewerkt. Daartoe behoren bijvoorbeeld toegangsrechten voor VPN-netwerken, voorraadbeheersystemen of licentieplichtige databanken. Zo wordt het mobiele apparaat de flexibele sleutel voor de volledige IT-infrastructuur.
Bijzonder aantrekkelijk is de oplossing voor organisaties met een hoge beveiligingsbehoefte – of die nu wettelijk voorgeschreven of strategisch gemotiveerd is. Daartoe behoren bijvoorbeeld:
- Banken en verzekeraars
- Ondernemingen in de luchtvaartbranche
- Openbare besturen en overheidsinstanties
- Ondernemingen in de kritieke infrastructuur
Deze organisaties profiteren van hoge beschermingsstandaarden en een schaalbare, toekomstgerichte architectuur.
Marktintroductie en vooruitblik
Deutsche Telekom Security lanceert het gezamenlijke platform nog dit jaar exclusief met Samsung en biedt alle bedrijven een mogelijkheid om hun medewerkers deze mobiele toegangs- en identiteitsoplossingen ter beschikking te stellen. De oplossing is daarbij geschikt voor kleine, middelgrote en grote ondernemingen.
Overheden ondersteunt de oplossing bij het voldoen aan stijgende veiligheidseisen op federaal en deelstaatniveau en bij het gelijktijdig moderniseren van bestuurlijke processen. Deze ontwikkeling laat zien hoe de beveiligingstechniek zich verder ontwikkelt en daarbij comfort, veiligheid en efficiëntie met elkaar verbindt.
De digitale bedrijfspas kan eraan bijdragen dat het reactievermogen bij beveiligingsincidenten verbetert en dat administratieve processen worden vereenvoudigd. Daarmee wordt de smartphone het centrale element van een moderne beveiligingsarchitectuur die zowel bescherming als gebruiksgemak centraal stelt.
