Allgemeine Herausforderung
In vielen Unternehmen wird das Internet immer mehr zu einem Teil des Unternehmensnetzwerkes. Die elektronische Zusammenarbeit mit Kunden und Lieferanten, die Flexibilisierung von Arbeitsplätzen und Prozessen, notwendige erhebliche Kosteneinsparungen sowie Verbesserungen der Produktivität stellen besondere Herausforderungen an die heutigen Unternehmen.
Aufgrund der vielen verschiedenen Möglichkeiten auf Daten und Anwendungen in einem Unternehmen zuzugreifen, steigen die Anforderungen an die Netzwerk-Sicherheit täglich enorm. Durch Trojaner, Viren, Malware, Hacking oder Phishing kommen weitere Gefahren für die Sicherheit der Unternehmensdaten hinzu.
Es gilt, eine zukunftssichere, flexible und kostengünstige Lösung zu finden. Zusätzlich muss berücksichtigt werden, dass Sicherheit letztendlich immer auch von der Akzeptanz bei den Anwendern abhängt. Somit muss eine optimale Lösung für den Anwender einfach und intuitiv zu nutzen sein.
Zugangskontrolle
Die Kontrolle darüber, dass nur berechtigte Anwender auf Ihre Daten zugreifen ist ein zentraler Sicherheitsaspekt. Da viele Angriffe durch Trojaner, Phishing, etc. ausdrücklich auf die Zugangsdaten ausgerichtet sind, ist die Kontrolle dieser sensiblen Daten eine der größten Herausforderungen der Unternehmen.
- 2-Faktor-Authentisierung
Die ECOS-Lösungen bieten eine hochsichere 2-Faktor-Authentisierung nach dem Prinzip "Wissen und Besitz". Damit wird sichergestellt, dass Zugangsdaten nicht einfach auf elektronischem Wege abgefangen und missbraucht werden können. Die ECOS 2-Faktor-Authentisierung setzt neben der Kenntnis des Kennwortes auch den Besitz eines ECOS USB-Sticks voraus. Elektronische wie auch soziale Angriffsszenarien laufen somit ins Leere, da sie immer nur einen Faktore berücksichtigen.
- Zugriff auf Anwendungen
Zusätzlich kann die ECOS-Lösung mit anderen Lösungen kombiniert werden, so dass bestehende Benutzerrechte und Zugriffsberechtigungen übernommen werden.
- Erhöhte Sicherheit durch integrierte Smartcard
Das Sicherheitslevel lässt sich noch einmal steigern, indem die Variante mit integrierter Smartcard eingesetzt wird. Dadurch wird der Zugangsschlüssel sicher in der Hardware der Smartcard gespeichert.
Absicherung der End-Geräte
Vor allem durch Trojaner und ähnliche Bedrohungen ist es nur mit erheblichem Aufwand möglich, die Sicherheit jedes PCs zu garantieren.
Die ECOS-Lösungen bieten verschiedene Mechanismen, die Sicherheit auch in diesem Bereich massiv zu erhöhen.
- Das Endgerät wird nicht vollständig ins Netzwerk eingebunden, der Zugriff wird auf genutzte Anwendungen beschränkt. Damit kann verhindert werden, dass über das genutzte Endgerät ein Angriff auf das Unternehmensnetzwerk möglich ist.
- Um sicherzustellen, dass die mit ECOS-Lösungen aufgebaute Verbindung nicht durch Schadsoftware genutzt werden kann, ist das Ausführen unbekannter Anwendungen nicht möglich.
- Auf dem Endgerät werden keine Daten gespeichert und somit verbleiben auch auf nicht vertrauenswürdigen Endgeräten (z.B. im Internetcafé oder am Hotelcomputer) keine Daten. Ein „Bereinigen“ des Gerätes nach der Nutzung wie z.B. bei einer klassischen VPN-Verbindung entfällt.
- Zusätzlich besteht die Möglichkeit, den Rechner komplett über den ECOS USB-Stick zu booten. Damit werden evtl. auf einem Rechner vorhandene Schadprogramme umgangen und ein hochsicherer Zugang zum Firmennetzwerk gewährleistet.
Datenschutz
Einen besonderes Augenmerk legen die ECOS-Lösungen auf die Sicherheit der Daten. Mit den ECOS-Verwaltungsmechanismen kann zentral bestimmt werden, über welche Daten ein Mitarbeiter auf einem externen Rechner verfügen darf.
So können Sie z.B. das Speichern von Daten auf externen Medien für einzelne Mitarbeiter erlauben und für andere sperren und die Nutzung von externen Geräten (z.B. digitale Foto- oder Videokameras) oder Druckern im Bedarfsfall ermöglichen.
Zum weiteren Schutz der Daten werden spezielle Verschlüsselungsmechanismen für die Kommunikation zwischen Endgerät und Unternehmensnetzwerk genutzt.
Benutzerkomfort
Da Sicherheit immer auch eine Frage der Anwenderakzeptanz ist, vereinigen die ECOS-Lösungen sämtliche Sicherheitsmerkmale mit einem hohen Anwendungskomfort. Der Anwender muss nicht mehr unzählige Zugangsdaten und Kennwörter verwalten. Er benötigt nur seinen ECOS USB-Stick und ein Kennwort.
Der Anwender muss keinerlei Software auf dem genutzten Rechner installieren. Sämtliche benötigten Komponenten befinden sich bereits auf dem ECOS USB-Stick. Der ECOS USB-Stick ist auch für Anwender ohne Computerkenntnisse sofort einsetzbar.
