O smartphone substitui os cartões de acesso físicos
O smartphone torna-se cada vez mais o meio central de identidade e de acesso nas empresas. A Samsung desenvolveu, em conjunto com os parceiros tecnológicos Nexus e Deutsche Telekom Security, uma solução de mobile access que permite usar o smartphone como cartão de empresa digital para controlos de acesso e de identidade. Esta solução pretende oferecer uma alternativa digital aos cartões de acesso físicos e aos crachás de identificação.
A nova tecnologia permite muito mais do que abrir portas de forma cómoda: possibilita encriptar, verificar e assinar dados, pode ser gerida centralmente e usa métodos de autenticação modernos. Assim, o cartão de empresa digital marca um passo importante rumo a uma segurança empresarial inteligente.
Os detalhes técnicos da solução de mobile access
A solução assenta em três pilares tecnológicos, disponibilizados pelos respectivos parceiros:
- Samsung Knox Native: a plataforma constitui a base e concretiza o isolamento de dados e a encriptação directamente ao nível do hardware. Com o embedded Secure Element (eSE), a Samsung fornece a base de hardware protegida no smartphone.
- Nexus PKI: o fabricante disponibiliza a Public Key Infrastructure, a infra-estrutura técnica e organizacional para a gestão dos certificados digitais no cartão.
- Deutsche Telekom Security TSMS: o Trusted Service Management System reúne sistemas independentes num só equipamento e representa a infra-estrutura de TI.
Três níveis da identidade móvel
A identidade móvel funciona a três níveis distintos:
- ID visual: a representação visual do cartão de empresa (frente e verso) está disponível na aplicação móvel.
- ID digital: os certificados de autenticação, assinatura e encriptação são guardados no seguro embedded Secure Element (eSE).
- ID física: o canal NFC no smartphone substitui o cartão de empresa físico.
O embedded Secure Element é o elemento central da plataforma de segurança baseada em hardware Samsung Knox Native, desenvolvida em conjunto com o Serviço Federal de Segurança da Tecnologia da Informação (BSI). A plataforma cumpre os requisitos rigorosos para utilização em ambientes críticos para a segurança.
Porque é esta evolução relevante
A solução de mobile access oferece várias vantagens decisivas face aos meios de acesso tradicionais. O risco de perda é menor, uma vez que o smartphone é usado constantemente e, como parte integrante do dia-a-dia, recebe atenção especial. Ao contrário de um cartão adicional, usado apenas de forma irregular, é menor a probabilidade de as credenciais de acesso caírem em mãos não autorizadas. Assim diminui também o risco de roubo de identidade.
A gestão fica consideravelmente simplificada, pois as permissões podem ser atribuídas, ajustadas ou retiradas a qualquer momento „over-the-air". Também os procedimentos internos beneficiam: na entrada ou saída de colaboradores desaparece toda a gestão de cartões, o que torna os processos mais eficientes.
Integração abrangente na infra-estrutura de TI
A solução de mobile access assume não só o controlo seguro de acessos a edifícios através de NFC ou Bluetooth Low Energy, mas também a gestão digital de identidades. Isto abrange o login no portátil ou o acesso a redes, serviços de cloud ou aplicações internas. A autenticação faz-se comodamente através da comunicação sem fios entre smartphone e computador; a introdução de um cartão físico desaparece por completo.
Possibilidades práticas de aplicação
No cartão digital do smartphone podem ser registadas centralmente permissões individuais e actualizadas a qualquer momento. Entre elas estão, por exemplo, direitos de acesso a redes VPN, sistemas de gestão de mercadorias ou bases de dados sujeitas a licença. Assim, o dispositivo móvel torna-se a chave flexível para toda a infra-estrutura de TI.
A solução é especialmente atractiva para organizações com elevadas necessidades de segurança – seja por imposição legal, seja por motivação estratégica. Entre elas contam-se, por exemplo:
- Bancos e seguradoras
- Empresas do sector da aviação
- Administrações públicas e entidades governamentais
- Empresas de infra-estruturas críticas
Estas organizações beneficiam de elevados padrões de protecção e de uma arquitectura escalável e orientada para o futuro.
Lançamento no mercado e perspectivas
A Deutsche Telekom Security lança a plataforma conjunta ainda este ano em exclusivo com a Samsung e oferece a todas as empresas a possibilidade de disponibilizar aos seus colaboradores estas soluções móveis de acesso e identidade. A solução é adequada, em igual medida, a pequenas, médias e grandes empresas.
A solução ajuda os organismos públicos a cumprir requisitos de segurança crescentes a nível federal e estadual e, ao mesmo tempo, a modernizar os processos administrativos. Esta evolução mostra como a tecnologia de segurança se desenvolve, unindo conforto, segurança e eficiência.
O cartão de empresa digital pode contribuir para melhorar a capacidade de resposta a incidentes de segurança e simplificar processos administrativos. Assim, o smartphone torna-se elemento central de uma arquitectura de segurança moderna que coloca no centro tanto a protecção como a facilidade de utilização.
