VOIP MOBILES INTERNET - Profiler24

Fingerabdruck mit Zugangsberechtigung
Viele Mitarbeiter sind vor allem bei der Passwortvergabe nachlässig. Meist muss der
Vorname des Ehepartners oder der Geburtstag herhalten. Die meisten Mitarbeiter nutzen
über Jahre hinweg das gleiche Passwort, das zudem von Hackern in Sekunden
geknackt werden kann. Oft geben sie auch arglos die Daten an Kollegen weiter, oder
ein Post-it mit sämtlichen Zugangsdaten hängt direkt am Bildschirm. Abhilfe können
hier Kennwortgeneratoren schaffen. Sicherheitsanwendungen können zudem so konfi
guriert werden, dass die Anzahl der fehlgeschlagenen Anmeldeversuche beschränkt
ist, Mitarbeiter nur sichere Passwörter wählen können und die Passwörter periodisch
geändert werden müssen.
Für einen umfassenden Zugriffschutz etablieren sich zunehmend Fingerabdruck-Sensoren.
Diese sind in vielen Notebooks und Tastaturen bereits eingebaut. Sie schützen
aber auch Gebäude und Serverräume. Der Zugriff auf Netzwerke, Webseiten, Anwendungen
oder verschlüsselte Daten kann ebenso über den Finger erfolgen. Hardware
kann auch so eingestellt werden, dass der Anwender sich per Fingerabdruck anmelden
muss, wenn sich das Gerät im Standby-Modus befi ndet. Ein Vorteil der Fingerabdruckscanner
ist, dass sie sich relativ leicht in IT-Geschäftsprozesse integrieren lassen.
Auch gehört es der Vergangenheit an, dass Anwender ihr Passwort vergessen
und entnervt bei der IT-Abteilung anrufen – und ein Passwort-Reset zu enormen Administrationsaufwand
führt. Ein weiterer Pluspunkt: Die Identifi zierung durch den Fingerabdruck
gilt bislang als relativ sicher und einfach im Umgang, weshalb sie auch
von Mitarbeitern akzeptiert wird – ein wichtiger Erfolgsfaktor beim Thema IT-Sicher-
Sicherheitstechnik
heit. Zwar wird in den Medien immer wieder berichtet, wie die Scanner überlistet werden
können, etwa durch Gelatine, dazu gehört aber schon eine relativ hohe kriminelle
Energie.
SmartCards als Baustein für Sicherheit
Der USB-Fingerabdruckscanner BDB-100 von Bergdata
Biometrics hat sogar eine selbst reinigende Chipfl äche.
Als Schutz vor dem Passwort-Gau setzen zunehmend mehr Unternehmen auf Smartcards.
Auf diesen können sicherheitsrelevante und benutzerspezifi sche Daten wie
Passworte abgespeichert werden, mit denen wiederum der Anwender Zugriff auf Anwendungen,
Rechner, Server, E-Mail-Systeme etc. erhält. Die Plastikkarten mit Mikrochip
können problemlos in Verschlüsselungssysteme eingebunden werden und bieten
die Möglichkeit kontaktlos, und damit wenig störungsanfällig, mit anderen Systemen
Daten auszutauschen. Sie erlauben also beispielsweise den Zutritt in das Firmengebäude
oder auf den Parkplatz. Ebenso können sie mit anderen Funktionen kombiniert
werden, beispielsweise mit einer Zeiterfassung oder einer Art Geldbörsenfunktion für
die Kantine.
In den vergangen Jahren hat es sich bewährt, biometrische Verfahren mit Smartcards
zu kombinieren. In diesem Fall muss der Mitarbeiter zuerst die Karte in den Chipkartenleser
einstecken. Die Daten auf den Chip werden an das zentrale System weitergeleitet,
wo wiederum festgelegt ist, dass sich der Anwender authentifi zieren muss,
indem er seinen Finger auf den Scanner legt. Verliert der Anwender seine Smartcard,
sind die Daten immer noch dank des Fingerscanners geschützt.
37