Pannenhilfe beim ÖAMTC ohne Sicherheits-Pannen Authentifizierung per SMS beim österreichischen Automobilclub ÖAMTC

Das Rechenzentrum des Österreichischen Automobil-, Motorrad- und Touring-Club (ÖAMTC) umfasst fast 250 Server und weitere 150 Server in den einzelnen Standorten. Für die Absicherung von fast 250 Remote-Zugängen zum IT-Firmennetzwerk setzt der ÖAMTC auf Strong Authentication per SMS. Für den österreichischen Automobilclub ist das Handy bei der Zwei-Faktor-Authentisierung gegenüber dem Hardware-Token die bessere und praktikablere Lösung.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

Keeper Security EMEA Ltd.

ProSoft GmbH

Der „Österreichische Automobil-, Motorrad- und Touring-Club“ ist ein Verein mit knapp 1,8 Millionen Mitgliedern und der größte Automobilclub Österreichs. Der ÖAMTC ist österreichweit an etwa 150 Standorten aktiv.

Die Koordinierung der jährlich ca. 700.000 Panneneinsätze erfolgt über vier Zentralen. Österreichweit stehen rund 500 Einsatzfahrzeuge zur Verfügung und eine Flugrettung an derzeit 16 Standorten des Christophorus-Notarzthubschraubers.

Für seine Kunden und die 3000 Mitarbeiter betreibt der ÖAMTC ein Rechenzentrum mit etwa 250 Servern, die größtenteils unter VMware virtualisiert sind. An den Standorten werden noch weitere 150 Server eingesetzt. Etwa 250 Remote-Zugänge sind beim ÖAMTC derzeit eingerichtet. Sie werden von den Mitarbeitern für die Arbeit im Home Office genutzt.

Gesicherte Zugänge sind auch für administrative Tätigkeiten erforderlich, die von den ÖAMTC-Mitarbeitern, aber auch von Fremdfirmen durchgeführt werden. Dabei erfolgt die Anbindung an das Firmennetzwerk über VPN-Client oder SSL-VPN.

Remote-Zugänge: Zwei-Faktor-Authentisierung unerlässlich

Externe Zugänge zum Firmen-LAN sind mittlerweile sehr verbreitet. Der Sicherheitsbeauftragte betrachtet sie aber immer mit Sorge. Der Login über einen externen PC oder Notebook ist immer ein Risiko, denn der Rechner kann mit Keyloggern infiziert sein. Schnell ist das Passwort ausspioniert und gewinnbringend an die Schattenwirtschaft weiterverkauft.

Nicht zuletzt wegen der immer strengeren Compliance-Vorgaben hat sich längst die Zwei-Faktor-Authentisierung durchgesetzt: Wer sich anmelden will, muss etwas wissen – eine PIN – und etwas haben. Doch was der Remote-User zur Identifikation haben sollte, darüber scheiden sich die Geister.

In vielen Bereichen kommen kleine Hardware-Token zum Einsatz, kaum daumengroße Geräte, die auf Knopfdruck ein Einmal-Passwort generieren. Es ist nur kurze Zeit gültig, und für jeden Login ist ein neues erforderlich. Ausspionierte Einmal-Passwörter sind für Hacker und Cracker also nutzlos.

Inhalt:

• Seite 1: Authentifizierung per SMS beim ÖAMTC
• Seite 2: Zwei-Faktor Authentifizierung mit Hardwaretoken
• Seite 3: Schnelle und problemlose Umsetzung des Projekts

(ID:2046907)