SD Worx beveiligt meerdere applicaties met VASCO's Digipass 300 ...

SD Worx beveiligt meerdere applicaties
met VASCO’s Digipass 300 en VACMAN
Strong Authentication
Aangezien de loongegevens worden verstuurd via
een publiekelijk toegankelijk netwerk zoals het
Internet, ontstond er bij SD Worx de behoefte aan
een absoluut veilige en vertrouwelijke manier van
verzenden.
“Het HR-personeel van onze klanten bezorgt ons
maandelijks confi dentiële gegevens, zodat we
hun loonberekening voor hen kunnen doen,” zegt
Koen, Kips, E-infrastructuur coordinator bij SD
Worx. “Omdat onze softwarepakketten
kunnen gebruikt worden over het
Internet, moeten we een absoluut
veilige en confi dentiële manier kunnen
garanderen voor het uitwisselen
van deze informatie. Daarnaast
willen we ook weten wie ons deze
informatie zendt, zodat we kunnen
verifi ëren of deze persoon hiervoor wel
geauthoriseerd is.”
“SD Worx is zich zeer bewust van de nood
aan veiligheid,” vertelt Jean Philippe Van Aelst,
Account Manager bij Telindus. “De gegevens
die SD Worx ontvangt van zijn klanten zijn zeer
confi dentieel en dat is juist de reden waarom ze
criminelen aantrekken. Deze kritische gegevens
magnetiseren fraudeurs: ze werken als een rode
lap op een stier.”
Strong authentication was het te volgen
beveiligingspad voor SD Worx. Met strong
authentication dient de gebruiker zich
te authentifi ceren door middel van twee
onafhankelijke factoren. Iets wat je weet
(bijvoorbeeld een paswoord) kan één
factor zijn, samen met iets wat je hebt
(bijvoorbeeld een fysiek toestel) als tweede
factor. Dit in tegenstelling tot traditionele
paswoordauthentifi cering, waar de gebruiker
enkel een statisch paswoord nodig heeft om zich
te identifi ceren. Samen met Telindus, besloot SD
Worx te werken met VASCO’s Digipass Strong
Authentication en VACMAN Server voor Radius;
VEILIGHEIDSBEWUSTZIJN
HOE GAAT HET IN ZIJN WERK?
SD Worx kent een Digipass 300 toe
aan iedereen die geauthoriseerd is om
de softwarepakketten te gebruiken
of om data in te geven. Om in een
dergelijk pakket in te loggen, heeft
de gebruiker een Internetverbinding,
een gebruikersnaam, een PIN code
en Digipass 300 nodig. Na het
ingeven van de PIN code (eerste
SD Worx raadpleegde hun vertrouwde
IT-partner Telindus om de ideale manier te
DIGIPASS 300
factor – iets wat je weet) op het
toetsenbord van Digipass 300 (tweede
vinden om de uitwisseling van deze gegevens
factor – iets wat je hebt), genereert de
te beveiligen.
software een uniek paswoord. Dit paswoord moet
worden ingegeven in een applet, samen met de
gebruikersnaam, om toegang te krijgen tot de
loonberekeningssoftware.
Met een uniek paswoord dat elke 36 seconden
gegeneerd wordt, zet Digipass fraudeurs buiten
spel. Zelfs indien criminelen het paswoord van
een gebruiker kunnen achterhalen, kunnen
ze het niet opnieuw gebruiken, want Digipass
produceert een nieuw paswoord voor elke login.
DIGIPASS BY VASCO
SD Worx case study
SD Worx biedt als HR diensten bedrijf een heel gamma aan diensten en producten aan in
verband met de tewerkstelling van personeel. Om zijn 31.000 klanten beter te bedienen,
besloot SD Worx het Internet op te nemen in zijn dienstenmix. SD Worx biedt zijn klanten
in-home ontwikkelde software pakketten aan, zodat ze hun loongegevens electronisch
kunnen doorgeven aan het sociale secretariaat van SD Worx. De softwarepakketten e-
Linx en e-Blox zijn geïnstalleerd op de servers van SD Worx en worden momenteel over
het Internet gebruikt door 6.500 HR-werknemers.
Philippe Van Aelst, Account Manager at Telindus
Koen Kips, E-infrastructure coordinator at SD Worx
“Voor Telindus is VASCO een geprefereerde
partner,” verklaart Jean Philippe Van Aelst.
“We kennen hun producten en technologieën
zeer goed en we waren er zeker van dat deze
oplossing perfect zou inspelen op de behoeften
van SD Worx.”
“Twee belangrijke factoren om voor VASCO te
kiezen waren VASCO’s palmares in de fi nanciële
sector en het gebruiksgemak van Digipass 300,”
zegt Koen Kips. “Weten dat al heel wat banken
deze beveligingsoplossing gebruiken, verzekerde
ons van de toegevoegde waarde van Digipass
Strong Authentication. Het gebruiksgemak van
Digipass 300 stimuleert zijn adoptie. Er zijn geen
technische vaardigheden vereist om Digipass 300
te gebruiken. Daarom konden we het distribueren
naar alle types van gebruikers.”
DIGIPASS BEVEILIGT MEERDERE APPLICATIES
SD Worx gebruikt Digipass 300 niet enkel om de
ingave van data door clienten te beveiligen, maar
ook voor een aantal andere applicaties. Intern
gebruiken de werknemers van SD Worx Digipass
300 voor toegang op afstand en om beveiligd
Case Study

verbinding te maken met het bedrijfsnetwerk via
een VPN verbinding. Digipass wordt ook gebruikt
om SD Worx werknemers toegang te geven tot
hun webmail.
SD WORX HEEFT OOG VOOR DE
SLECHTZIENDEN
SD Worx probeert met zijn eigen
HR visie en beleid een voorbeeld te
stellen voor zijn clienten. Daarom
neemt het bedrijf zijn sociale
verantwoordelijkheid serieus en
biedt het blinden en slechtzienden
dezelfde jobopportuniteiten als alle
anderen. Voor deze werknemers,
koos SD Worx voor VASCO’s Digipass
300 Comfort Voice. Op deze manier
kunnen zij beveiligde toegang krijgen tot
dezelfde applicaties als de andere werknemers.
Om slechtzienden te assisteren, heeft Digipass
300 Comfort Voice extra grote toetsen en
wordt elke druk op een knop gevolgd door een
accoestische feedback. Het berekende unieke
paswoord wordt door Digipass voorgelezen aan
Over SD Worx
Over Telindus
Over VASCO
www.vasco.com
DIGIPASS 300
Comfort Voice
VASCO ontwerpt, ontwikkelt, verkoopt en ondersteunt gepatenteerde gebruikersauthenticatieproducten voor de fi nanciële
wereld, remote access, e-business en e-commerce. VASCO’s gebruikersauthenticatie software wordt aangeleverd via zijn
DIGIPASS® hardware en software veiligheidsproducten. Met enkele tientalllen miljoenen verkochte en geleverde DIGIPASS®
producten heeft VASCO zich gevestigd als een wereldleider in sterke gebruikersauthenticatie voor internationale fi nanciële
instellingen en grote bedrijven en overheden wereldwijd.
Belgium (Brussels)
phone: +32.2.609.97.00
email: info_europe@vasco.com
de gebruiker door middel van een ingebouwde
luidspreker of via een headset. Zo kan de
gebruiker het paswoord ingeven wanneer hij of
zij het hoort.
Australia (Sydney)
phone: +61 2 8920 9666
email: info_australia@vasco.com
DE STEM VAN DE EINDGEBRUIKERS
Op dit moment heeft SD Worx al 10
500 Digipass producten verspreid
en dit aantal groeit elk jaar met 500
tot 1000 Digipass. “Wij hebben onze
keuze voor Digipass en VASCO nog
nooit in vraag gesteld gedurende de 7
jaar dat wij al samenwerken. We zijn
zeer tevreden met het product en de
eindgebruikers ook,” zegt Koen Kips.
“Eindgebruikers beschrijven Digipass
300 als gebruiksvriendelijk, compact
en gemakkelijk om overal mee naar
toe te nemen. De hardcover die Digipass
300 beschermt wanneer hij niet in gebruik is,
wordt handig bevonden, net als het feit dat
men Digipass 300 kan bevestigen aan een
sleutelhanger. Men beschouwt Digipass ook
als zeer duurzaam: mensen laten het toestel
vallen, rollen er per ongeluk overheen met hun
bureaustoel... maar het gaat nooit stuk.”.
The Netherlands
(’s-Hertogenbosch)
phone: +31 73 691 88 88
email: info_europe@vasco.com
Singapore (Singapore)
phone: +65 6323 0906
email: info_asia@vasco.com
DIGIPASS ® & VACMAN ® are registered trademarks of VASCO Data Security. All trademarks or trade names are the property of their respective owners. VASCO reserves the right to make changes to specifications at any time and without notice. The information
furnished by VASCO in this document is believed to be accurate and reliable. However, VASCO may not be held liable for its use, nor for infringement of patents or other rights of third parties resulting from its use. © 2006 VASCO. All rights reserved.
DIGIPASS BY VASCO
SD Worx case study
OBJECTIVE
SD Worx wanted to secure the exchange of
confi dential information over the Internet, so
that their clients could use their payroll software
packages without worrying about Internet crime.
CHALLENGE
To implement a security solution that would make
it simple to recognize the thousands of authorized
users who would be accessing payroll packages
e-Linx and e-Blox through the Internet from many
different entry points.
SOLUTION
SD Worx opted for Digipass 300 strong
authentication to add an extra layer of security
to its e-Linx and e-Blox applications. The use of
Digipass 300 requires no technical knowledge of
the end users, so it can be distributed to all types
of clients.
SD Worx is een HR dienstenbedrijf dat opgericht werd in 1945. Momenteel heeft het bedrijf 19 kantoren in België, Groot
Hertogdom Luxemburg en Nederland. Voor de andere Europese landen werkt men via partners. SD Work heeft 1300
werknemers, een klantenbasis van 31 000 organisaties en beheert het loonberekeningsproces voor meer dan 615 000
werknemers. Het bedrijf is gespecialiseerd in loonadministratie en personeelsmanagement.
Telindus is a group of companies offering ICT Solutions and Services on an international level. We serve business, service
provider and public market needs. With 2.700 employees, Telindus is present in 14 countries in Western Europe, Sweden,
Hungary, China and Thailand.
USA (Boston)
phone: +1 508.366.3400
email: info_usa@vasco.com
China (Shanghai)
phone: +86 21 6443 2697
email: info_asia@vasco.com
Casestudy
Case Study