Utimaco liefert IT-Sicherheitslösung für Hermes Logistik-Gruppe
31.03.2005 Utimaco, der führende europäische Hersteller von professionellen Lösungen für die IT-Sicherheit, hat bei der Hermes Logistik Gruppe (Hamburg) eine Public Key Infrastruktur (PKI) mit der Technologie SafeGuard PKI Enterprise implementiert.
Deutschlands größter postunabhängiger Logistik-Dienstleister im Privatkundengeschäft regelt und kontrolliert mit dieser Sicherheitslösung unternehmensweit den Zugang von über 60 Standorten auf sein Virtual Private Network (VPN). Auf diese Weise stellt das Unternehmen die Identität aller Kommunikationspartner sowie die Vertraulichkeit und Integrität der Informationen innerhalb des VPN-Firmennetzes sicher.
„Mit dieser Basistechnologie von Utimaco wird ein Authentisierungsverfahren eingesetzt, das höchsten Sicherheitsstandards entspricht und dadurch herkömmlichen Methoden und Lösungen haushoch überlegen ist. Denn die traditionelle Anwenderauthentisierung per Benutzername und Passwort ist unkomfortabel, fehleranfällig und in öffentlichen Netzen ziemlich unsicher", so erläutert Andreas Philipp, Deputy Vice President des Geschäftsbereichs Transaction Security der Utimaco, die in 2004 bei Hermes implementierte Sicherheitslösung. Demgegenüber beruht das von Utimaco verwendete Public Key-Verfahren auf der „starken" asymmetrischen Verschlüsselung RSA sowie auf der Verwendung von digitalen Zertifikaten. Damit besitzt jeder Anwender einen fälschungssicheren digitalen Ausweis zur sicheren Anmeldung beim Hermes-Zentralrechner.
Die Hermes Logistik Gruppe sichert mit der Public Key Infrastruktur nicht nur den Zugang zum eigenen Firmennetz ab, sondern künftig auch den Zugriff auf weitere IT-Anwendungen und -Funktionen. Dabei wird die Authentisierung der Anwender für mehrere Computerprogramme durch ein einheitliches, zentrales und komfortables Login-Verfahren - dem so genannten Single Sign-On (SSO) - ersetzt, das ebenfalls auf der Verwendung von digitalen Zertifikaten beruht. Mit diesem Identitätsmanagement wird sichergestellt, dass nur registrierte Anwender Zugang zu sensiblen und geschäftskritischen Informationen wie zum Beispiel Kundendaten erhalten. „Unsere Mitarbeiter werden durch Single Sign-On spürbar entlastet und die Supportkosten für vergessene Passwörter deutlich gesenkt", erklärt Boris Wicht, der als Projektleiter in der Systemplanung der Hermes Logistik Gruppe für die Auswahl und Einführung der PKI-Technologie verantwortlich ist.
Die PKI-Lösung des IT-Security-Anbieters Utimaco kann unabhängig vom Betriebssystem in die bereits vorhandene IT-Infrastruktur eines Unternehmens integriert sowie bedarfsgerecht für künftige Anforderungen skaliert werden. Erfahrungen und Kompetenz bei der Implementierung umfangreicher Sicherheitsinfrastrukturen auf PKI-Basis hat sich Utimaco bereits in Osteuropa (Bulgarische Regierung, Ungarische Bahn) in Skandinavien (FörenigsSparbanken) sowie in den Niederlanden (Justizministerium) umfassend erarbeitet.
