Entrust, Anbieter von Lösungen zur Absicherung digitaler Identitäten und Informationen, und das IT-Beratungsunternehmen Devoteam Danet haben eine strategische Partnerschaft geschlossen.
Ziel der Zusammenarbeit ist es, die Authentifizierungslösungen von Entrust mit dem Beratungs- und Systemintegrations-Know-how von Devoteam Danet zu verbinden. Das Angebot richtet sich an alle Unternehmen, die aufgrund gesetzlicher Vorgaben hochsichere IT-Lösungen einsetzen und ihre Daten vor unberechtigten Zugriffen Dritter schützen müssen.
Mit besonderem Augenmerk auf den Schutz personenbezogener Daten ist im September 2009 die Novelle 2 des Bundesdatenschutzgesetzes in Kraft getreten. In diesem Zusammenhang müssen Unternehmen die Integrität, Authentizität und Sicherheit aller personenbezogenen Daten in ihren IT-Systemen sicherstellen. Werden Unternehmensdaten zudem von Außendienstmitarbeitern, Partnern oder Kunden über Webportale oder Remote-Zugriffe genutzt, empfiehlt es sich, so genannte starke Authentifizierungslösungen einzusetzen. Sie erfüllen alle erforderlichen Standards in punkto Datenschutz und Sicherheit.
Im Rahmen der Kooperation stellt Entrust die Authentifizierungslösung IdentityGuard zur Verfügung und Devoteam Danet übernimmt die Einführung und Anpassung der Software sowie die Schulung der Endanwender. Zudem bietet der IT-Dienstleister den Second-Level-Support an. IdentityGuard ist eine mehrschichtige Plattform, die den authorisierten Zugriff auf eine IT- Infrastruktur je nach Zugangsanforderungen über verschiedene Benutzer und Anwendungen hinweg ermöglicht. Dazu zählen verschiedene Möglichkeiten für die Authentifizierung wie Benutzername/Passwort-Abfrage, IP-Geolokation, Endgeräte-Erkennung, Frage- und Antwortverfahren, X509v3 Zertifikate, One Time Passcodes via Sprache, SMS, E-Mail oder Token sowie Grid Card.
„Vor allem die Authentifizierung über Grid Cards von IdentityGuard bietet im Vergleich zu herkömmlichen Lösungen nachhaltigen Mehrwert", erklärt Georg M. Hübbers, Territory Manager von Entrust Deutschland. Durch die Kombination aus Passwort und Code der Grid Card erfüllt die Lösung hohe Sicherheitsstandards. Die Authentifizierung erfolgt in zwei Schritten: Der Benutzer gibt zuerst sein Passwort ein, anschließend werden jeweils mehrere Koordinaten in Form von Zahlen und Buchstaben der Grid Card abgefragt.
Darüber hinaus ist die Authentifizierungslösung im Vergleich zu hardwaregestützten Technologien kostengünstiger. Die webbasierte Softwarelösung lässt sich schnell und einfach einführen. Dadurch sind die Investitionskosten gering. Die Unternehmen können zudem unter verschiedenen Ausgabeformen für die Grid Card wählen. Dazu gehört das Scheckkartenformat per PDF-Dokumente per Fax oder direkt auf mobile Endgeräte.