Authentifizierung per SMS beim österreichischen Automobilclub ÖAMTC

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

FAST LTA GmbH

ProSoft GmbH

Schnell und problemlos: Implementierung von Hard- und Software

Beim ÖAMTC entschied man sich für eine Authentisierung per SMS. Das eingesetzte System (SMS Passcode) ist direkt in den Login-Prozess integriert. Will sich ein Mitarbeiter oder Dienstleister in das Firmennetzwerk einloggen, meldet er mit einem Benutzernamen und Passwort an.

Erkennt das Programm den korrekten Login, versendet die Software über ein eigenes GSM-Modem eine SMS mit einem Einmal-Passwort an das Handy des Anwenders. Dieses Passwort ist nur für kurze Zeit gültig und kann nur einmal verwendet werden.

Außerdem überwacht das Programm die vom Betriebssystem generierte Session-ID während der gesamten Authentisierungsprozedur. Damit wird sichergestellt, dass sich nur der anfragende Rechner einloggen kann und sich kein Unbefugter in den Prozess einklinkt.

Mit der Einrichtung des neuen Systems wurde die SecureSolutions IT-Dienstleistung und Beratung GmbH beauftragt. Das Unternehmen installierte einen virtualisierten Authentisierungs-Server, der über das Replikationssystem des ÖAMTC auf einen Backup-Standort gesichert wird.

Für den SMS-Versand wurden mehrere GSM-Modems mit Verbindung zu unterschiedlichen Mobilfunk-Providern eingesetzt, eines am Produktiv- und eines am Backup-Standort. Durch ein automatisiertes Regelwerk, basierend auf den Unternehmens-Policies kann das neue Sicherheitssystem somit auch bei einem Ausfall der Hardware oder des Mobilfunk-Netzes nicht zum Single-Point of Failure werden.

„Die Umsetzung war in einem Tag erledigt“, freut sich der IT-Experte des ÖAMTC, Christoph Pertl, „spezielle Schulungen waren ebenso wenig erforderlich wie Software-Deployments auf die Mobiltelefone oder Remote-Clients“. Das neue System lief zunächst zwei Monate lang im Probebetrieb und wird nun auch im Tagesgeschäft eingesetzt.

Die Verwaltung wurde damit wesentlich vereinfacht. Soll ein Remote-Zugang gewährt werden, braucht man keinen Token mehr zu versenden. Es reicht das Einrichten eines Kontos mit der entsprechenden Mobiltelefonnummer. „Damit kann ich auch einem externen Dienstleister schnell und einfach einen temporären Remote-Zugang einrichten, ohne dabei ein Sicherheitsrisiko einzugehen“, erklärt Christoph Pertl.

Schrittweise Modernisierung: weiterer Ausbau geplant

Momentan laufen die alte Token- und die moderne SMS-Authentisierung noch beide im Netzwerk. Sukzessive wird dann in nächster Zeit die gesamte Remote-Access-Struktur auf SMS umgestellt. Für die Zukunft ist ein weiterer Ausbau auf etwa 250 Remote-Zugänge geplant.

Strong Authentication ist bei Remote-Zugängen heute unabdingbar. Ob sie besser per Hardware-Token oder, wie beim ÖAMTC, über ein Mobiltelefon geschieht, hängt von der Situation im jeweiligen Betrieb ab. Gibt es ohnehin eine Deployment- und Verwaltungsinfrastruktur für Firmen-Handys, dann kann ihre Nutzung zur SMS-Authentisierung den Aufwand deutlich reduzieren.

Inhalt:

• Seite 1: Authentifizierung per SMS beim ÖAMTC
• Seite 2: Zwei-Faktor Authentifizierung mit Hardwaretoken
• Seite 3: Schnelle und problemlose Umsetzung des Projekts

(ID:2046907)