Identificador corporativo multifunción de Giesecke&Devrient (G&D): solución inteligente para infraestructuras complejas

Transcripción

1 Identificador corporativo multifunción de Giesecke&Devrient (G&D): solución inteligente para infraestructuras complejas Desde el acceso físico a las instalaciones que facilita el control de tiempos y presencia, pasando por el acceso lógico al puesto de trabajo (log-on) y las comunicaciones seguras hasta el pago en los servicios de cafetería y vending de la organización. Son sólo algunos de los ejemplos de las posibilidades de un Identificador corporativo multifunción (ID corporativo) basado en tarjeta inteligente. Cabe preguntarse qué organizaciones no tienen diferentes sedes tanto nacionales como internacionales, sus empleados trabajan permanentemente en la oficina, nunca viajan, son todos personal interno y no tienen necesidad de acceder al correo u otros recursos informáticos de la empresa desde cualquier lugar del país e incluso del mundo. Sin duda, la situación anterior no tiene nada que ver con la mayoría de las organizaciones de un cierto tamaño o nivel en las que esta casuística hace imprescindible que estos grupos heterogéneos de personal y necesidades deban administrarse de forma efectiva y segura. Al mismo tiempo, que se facilita a los empleados u otros colaboradores el acceso a los servicios e información que pone a su disposición la organización. La solución del ID Corporativo de G&D pretende ofrecer una solución a estas necesidades para todo tipo de organizaciones. Multipropósito del ID corporativo Las posibilidades en cuanto a funciones y aplicaciones de un ID corporativo basado en tarjeta inteligente son múltiples y variadas. A menudo, se consiguen con diversas contraseñas y múltiples soportes por lo que es frecuente disponer de una tarjeta de cartón para la identificación física, de una tarjeta de banda magnética para el acceso al edificio, de llaves para acceder a determinadas áreas o salas, de una nueva tarjeta de banda magnética para el parking, de una llave magnética para el pago en máquinas de vending y además, tener que recordar múltiples contraseñas para el acceso a sistemas, correo electrónico, aplicaciones informáticas, cifrado, firma-e etc. Llegando a situaciones donde los colaboradores de las organizaciones tienen tantos soportes como servicios a su acceso. Un ID corporativo pretende facilitar el despliegue y la gestión de todas estas funciones y algunas más sobre un único soporte, una tarjeta inteligente:? Identificación visual del personal, ya sea interno, externo como visitas.? Control de acceso físico a edificios, salas y departamentos. Con la opción de emplear un chip de proximidad (sin contactos) para facilitar la apertura de puertas o tornos.? Control de tiempos y de presencia utilizando la lectura realizada por los mismos dispositivos de control de acceso físico.? Pago mediante monedero privado en los servicios de cafetería o en las máquinas de vending.? Log-on seguro en el sistema operativo o, más genéricamente, autenticación fuerte en el acceso a aplicaciones y redes.? Soporte de clave única para Single Sign-on (SSO) o para el almacenamiento seguro de las diferentes claves de acceso a los sistemas.? Acceso remoto seguro/ VPN mediante autenticación por certificado.? Firma electrónica realizada sobre un soporte seguro.

2 ? Cifrado de información mediante PKI.? Cifrado y firma-e en entornos móviles (PDAs, Pocket PC)? Generación de contraseñas de un solo uso (One Time Passwords) para la autenticación fuerte en aplicaciones y redes remotas en situaciones en las que no se dispone de un lector de tarjeta inteligente. Por ejemplo, para conectarse al webmail corporativo de forma segura desde un aeropuerto, cibercafé u otro punto no controlado. Además de las citadas, un ID Corporativo puede abarcar también otras aplicaciones de ámbito general, así como aplicaciones de determinados sectores de actividad de negocio. Todo ello, gracias a la capacidad de procesamiento y de memoria de las tarjetas inteligentes, y siempre manteniendo un alto nivel de seguridad para evitar usos no autorizados. El ID corporativo puede proporcionar todos los servicios citados empleando una única tarjeta y un conjunto de sistemas e infraestructuras aprovechando e integrando los que posiblemente ya existan en la organización, como pueden ser los terminales de control de acceso, la infraestructura de gestión de certificados digitales (PKI) y otros. Ventajas y beneficios de Integrar en un único dispositivo Como usuarios todos sabemos los inconvenientes que conlleva tener múltiples soportes (DNI, Carnet de Conducir, Tarjeta de la Seguridad Social, Varias Tarjetas Bancarias...) en nuestro billetero y las gestiones que tenemos que realizar cuando se extravían. Dado que una organización es un entorno acotado y controlado por que no centralizamos el acceso a los servicios prestados en un único soporte?

3 Integrar todo este abanico de servicios en un único dispositivo aporta importantes ventajas y beneficios a las organizaciones como a sus colaboradores. Las organizaciones optimizan la gestión de los servicios prestados gracias a concentrar éstos en un único soporte, minimizando, para ello, las tareas a realizar en el momento de contratar o dar de baja un empleado, dotar o suprimir de privilegios a usuarios, activar o desactivar el acceso a servicios, etc. dado que todo se concentra en un único punto: el ID Corporativo. Además, permite a las organizaciones optimizar los costes en la implantación y mantenimiento de los servicios prestados gracias a reducir la diversidad de soluciones o soportes de un sólo uso reduciendo, al mismo tiempo, los diferentes contratos de mantenimiento y la dependencia con soluciones de diferentes proveedores. Emplear una única tarjeta para todas estas aplicaciones supondrá que el usuario deba llevar consigo su ID corporativo y, por tanto, lo guarde con mayor celo para evitar su pérdida o uso malintencionado. Para ello, es importante generar al empleado o colaborador necesidades o usos del ID Corporativo. Si el usuario debe utilizar su tarjeta como identificador visual, para el acceso físico a determinadas salas o áreas e, incluso, para sacar un café en la máquina, deberá extraerla del PC momento en el cual se podría forzar a que la sesión se bloqueará automáticamente. Esto es una forma sencilla de asegurar que se cumple la política de pantallas limpias. Distintos formatos de dispositivo El ID corporativo multifuncional puede encontrarse tanto en formato de tarjeta inteligente como en token USB. Ambas opciones pueden combinarse pero la segunda no permitiría la identificación visual ni el control de acceso físico por proximidad ni es un medio habitual para sistemas de control de acceso físico o de pago. La multifuncionalidad se facilita mediante la combinación de tecnologías con y sin contactos en la misma tarjeta posibilitando su utilización en múltiples aplicaciones. La tecnología sin contactos consiste en un chip de proximidad que incorpora una antena integrada en la misma tarjeta para la comunicación con los terminales de control de acceso físico. Para la parte basada en chip sin contactos se proporciona la flexibilidad de implantar distintas tecnologías: Mifare, HID, Legic, etc., siendo posible elegir una tarjeta dual: un solo chip e interfaces con y sin contactos, o híbrida: un chip con contactos y otro de proximidad. La parte basada en contactos puede estar basada sobre el producto StarSign Token con los sistemas operativos StarCOS o Java Sm@rtCafé, ambos de G&D, que soportan la mayoría de las aplicaciones PKI y plataformas de cliente y proporcionan un sistema altamente flexible para la autenticación, cifrado y firma-e.

4 StarSign token StarSign Token es una solución multiaplicación y multiplataforma integrable con un gran número de aplicaciones PKI de distintos fabricantes, desde correo-e hasta acceso a redes e Internet de forma segura. La solución combina una óptima flexibilidad a la vez que una gran usabilidad y un sencillo proceso para la importación de certificados en la tarjeta. Puede estar basado en tarjeta o token USB con el mismo software y chip y las mismas prestaciones. El software proporciona un CSP para las aplicaciones de Microsoft e interfaces PKCS#11, PKCS#12 y PKCS#15 para otras aplicaciones PKI. Las aplicaciones soportadas son:? Log-on en Microsoft Windows 2000/XP? Securización de clientes de correo como Microsoft Outlook (Express, 2000, XP), Netscape Messenger, Novell Groupwise 6, Utimaco Sign & Crypt, Entrust Entelligence? Plug-ins para Lotus Notes? Autenticación SSL para MS Internet Explorer y Netscape Navigator.? PKI de Safelayer, Baltimore, Entrust, RSA Keon, VeriSign o GlobalSign.? Clientes VPN de Microsoft, Cisco, Checkpoint, NCP, SafeNet.? Clientes SSH.? PGP, Lotus Notes Rnext, Citrix Metaframe, Novell NMAS.? Single Sign-on de etrust y Protocom. Los dispositivos soportados son:? Tarjeta inteligente (ISO 7816)? Tokens USB: G&D StarKey 100 y Rainbow ikey 3000 Sm@rtCafé Expert Sm@rtCafé Expert es una solución diseñada para cubrir las necesidades de entornos Java Card, ya sean aplicaciones de un sólo uso o multipropósito y donde la seguridad sea un factor clave. Diferentes applets pueden ser cargados en la tarjeta con el objetivo de atender las necesidades de las organizaciones: soluciones de pago-e, autenticación fuerte con contraseñas de un sólo uso, prestaciones de firma-e y cifrado, etc. Además se complementa con Sm@rtCafé Professional Toolkit 2.0 para disponer de un entorno para el desarrollo, simulación y depuración de applets para Sm@rtCafé Expert

5 Factores de éxito en la implantación Cada organización tiene una infraestructura muy particular que está sujeta a continuos cambios en breve espacio de tiempo, por ello, la versatilidad debe ser un atributo clave de cualquier ID corporativo implantado con éxito. Es conveniente además que sea global y aplicable a las áreas tradicionales de la organización a la vez que a las nuevas infraestructuras de IT. El estudio de las necesidades concretas de la organización y de todos los beneficios que puede aportar un ID corporativo es el primer paso para emprender un proyecto de estas características. Por todo ello, en el momento de determinar qué soporte es el más adecuado para implantar un ID Corporativo es imprescindible considerar tanto los requerimientos actuales como las previsiones futuras de cada organización. De lo contrario, se puede implantar una solución que deje de responder a las necesidades de la organización en un corto período de tiempo. G&D ofrece soporte en el proceso completo de decisión e implantación del ID corporativo, desde el análisis de costes-beneficios, definición de la plataforma tecnológica, selección de productos, personalización de tarjetas hasta la integración de los sistemas, el despliegue y la formación.