VASCO Data Security. The Authentication Company. Richard Zoni Channel Manager Italy

Transcription

1 VASCO Data Security The Authentication Company Richard Zoni Channel Manager Italy 05/05/2010

2 Le password... più utilizzate 1. password Qwerty 4. Abc pippo Myspace1 8. Password1 9. pussy 10. Nome proprio 2

3 Phishing Trojan Spyware Social Eng 3

4 High Tech Fraud Schemes 4

5 Una catena è forte...quanto il suo anello più debole. Le PASSWORD sono l anello debole 5

6 C era una volta una principessa Re-install new pasword (Step2) The name of my favorite PET? 6

7 Sicurezza delle password, oggi. Estimated time to brute force psw per second passw length non-case alphanum. upper/lower all print. 4 <1min <1min 1 min 13 min 5 <1min 10 min 1hr 22 hrs 6 50 min 6 hr 2 days 3 mo 7 22 hr 9 days 4 mo 20 yrs 8 24 days 10 mo 17 yrs 2287 yrs 9 21 mo 33 yrs 881 yrs yrs yrs 1159 yrs yrs 21 myrs 7

8 La soluzione più economica Sono tranquillo per 21 Milioni di anni. perchè la mia password è: rtyx*pk2%9 - inventata da Richard ADESSO - dimenticata da Richard tra 5 MINUTI forse è meglio se me la scrivo! rtyx*pk2%9 8

9 Autenticazion Forte degli Utenti Pin code:

10 Metodi di Autenticazione Static Passwords Hardware tokens Smartcards Digital Certificates/PKI Hardware Tokens with PIN protection USB tokens Software on PDA s / Web GSM/SMS as security tools Biometrics... 10

11 Dove viene utilizzata? Accesso Remoto (VPN, VPN-SSL, Citrix) Log-on a Windows Applicazioni Web e Client-Server Healthcare Automotive B-to-B Social Security E-brokerage E-banking E-commerce E-government Publishing Industry Education Online gaming 11

12 Per semplificare Tutte le richieste di username+password Possono essere sostituite con una soluzione più comoda e sicura: l Autenticazione Forte 12

13 Sostituire la password con una otp rzoni blacky1 r\ 5w^Tyx*pK2%9 PIN

14 Autenticazione: un compromesso Standards OTP / Signature Procedures Deployment Helpdesk Price User Friendliness User Acceptance Portability Customer type 18

15 Fortis Bank 19

16 CitiBANK 20

17 BNL 21

18 CREDEM 22

19 INTESA SANPAOLO 23

20 Zurich Italia 24

21 SEA Aeroporti Milano OTP PIN 25

22 World of Warcraft 26

23 PayPal 28

24 29

25 Full Option, All-Terrain Authentication VASCO s Mission is to Authenticate the World VASCO s Vision: VASCO is the FULL OPTION, ALL TERRAIN authent. company VASCO combines all authentication technologies on one and unique platform VASCO s products can be used in unlimited verticals VASCO secures people all over the world 30

26 VASCO Solutions Portfolio ( full option) Combines all authentication technologies on one & unique software platform 31

27 Vasco Solutions: 5 groups Core authentication platform Combines all authentication technologies on one unique platform Authentication server Combines the VACMAN core authentication platform with full server functionalities Authentication appliances Combines Identikey with a wide variety of Internet communication solutions; Client e-signature software Combines a complete set of client e-signature and user authentication functionalities on a wide variety of platforms Authentication Services Combines all VASCO products and solutions in an outsourced service offering. 32

28 DIGIPASS - authenticators DIGIPASS GO DIGIPASS for Mobile Virtual DIGIPASS (SMS) DIGIPASS PKI 33

29 IDENTIKEY Front-End Integration Web-based Administration User & DIGIPASS Administration Reporting Customer Web Applications SOAP Internal Webserver SOAP SEAL IIS Web Applications RADIUS ODBC RADIUS via Windows API via Custom API Back-End Authentication RADIUS Windows Legacy RADIUS Client Internal Database 34

30 Solution Partners Encryption Authentication LAN Authentication Web Authenticatio Remote Authenticat ion Application Authentication 36

31 Integrazione della strong authentication con la firma digitale centralizzata o remota CoSign consente di realizzare servizi di firma per centinaia di migliaia di utenti in modo economico, semplice, sicuro. Integrato con i sistemi di strong authentication VASCO 37

32 L utente digita si autentica con DIGIPASS Autenticazione forte Firma centralizzata, facile da usare 38

33 Firma remota interamente su WEB HTTPS Application Server Con qualsiasi browser su qualsiasi piattaforma Firma di campi esistenti o creazione di nuovi campi di firma. Firme multiple. Web Services basati su standard DSS CAPI e Signature API (.NET) Firma di documenti PDF, Word (97 e 2007), PKCS#7 39

34 Anche in Italia è possibile 41

35 43