ISD2016_SolutionH_Thomas_Thaler

Elektronische Identität (eID)
Privatwirtschaftliche Nutzung als Benchmark
Thomas Thaler
eGovernment Forum, 8. März 2016
09.03.2016© 2016 – Gemalto AG – www.trueb.ch 1

Verlorene oder gestohlene Datensätze im 2015
Source: Breach Level Index, 2016

Verstösse nach Art und Quelle

Kompromittierte Datensätze nach Branche

Agenda
 Trüb by Gemalto – Innovation aus Tradition
 Sicherheitsanforderungen
 Starke Authentisierung
 Life Cycle einer digitalen Identität
 Erfolgsfaktoren für eine breite Akzeptanz
 Lösungsansätze
 Erfahrung und Kompetenz – weltweit über 50 eGov-Projekte
 Zusammenfassung

Trüb by Gemalto
Innovation aus Tradition

1859 1880 1900 1920 1940 1960 1980 2000 2010
Geschäftsdrucksachen,
Plakate, Postkarten
Sicherheitsdruck
(Schecks, Aktien, Bonds)
ab 1892
2015
Von der lokalen Druckerei zum globalen Player
Lebensmittelmarken und
Briefmarken während der
beiden Weltkriege
Bankkarten seit Beginn der
1970er Jahre
Weltweit erste ID-Karten aus
Polycarbonat für die Schweiz
Polycarbonat Datenseite
für Reisepässe
SwissPass
Akquisition
durch Gemalto

€ 3.1 Mia.
Umsatz (2015)
Weltmarktführer für digitale Sicherheit
2,900
F&E Ingenieure
114
Patentanmeldungen
im 2014
180+
Länder, in denen
wir Kunden
bedienen
14,000+
Mitarbeiter
(300 in der Schweiz)
116
Nationalitäten
+2 Mia.
Menschen
nutzen unsere
Lösungen
Internet der
Dinge
Transport
Privat-
wirtschaft
Mobile
Software
Hersteller
Government
Banken
& Retail
Sichere
Lösungen
09.03.2016© 2016 – Gemalto AG – www.trueb.ch
80+
Turnkey Lösungen
für Governments
8
100+
Regierungen
Vertrauen auf unsere
Produkte
und Lösungen

Datenschutz, Sicherheit und Qualität
 ISO 9001 Quality management
 ISO 14001 Environmental management
 ISO 14298 Management of security printing processes
 ISO 27001 Management of information security
 VISA Vendor Certification
 MASTERCARD Global Vendor Certification Program
 MASTERCARD Statement of Quality
 Common Criteria Site Certification

Sicherheitsanforderungen
Stufen und Typologien

Wozu eine elektronische / digitale Identität
E-Commerce Umsatz in Deutschland
Source: statista - Handelsverband Deutschland, 2014

Wozu eine elektronische / digitale Identität
Prozentsatz der Bankkunden mit
eBanking Zugang in Deutschland
Source: statista - Bundesverband deutscher Banken, 2015

Verluste durch Betrug
UK eBanking Fraud
Source: financialfraudaction.org.ukSource: The Nilson Report, 2013

Evolution der Wertschöpfung digitaler Identitäten
Source: Boston Consulting Group

Sicherheitsanforderungen – Typologien / Klassifizierungen
Significant injury
and limited
financial loss
Extremely serious
personal or
enterprise injury
Source: Pan-Canadian Assurance Model
eCommerce, eBanking
eGovernment

Sicherheitsanforderungen – Stufen
 Anwendungen haben individuelle
Schutzbedürfnisse
 Es gibt nicht ‘DIE’ digitale Identität; Vielzahl
von Lösungen
 Nutzen muss Kosten übersteigen
 Herausforderungen:
 Zero-Failure tolerance in eGov
 Zugang zur digitalen Identität und deren
Nutzung muss (trotzdem) einfach sein
Mehrfaktor- Auth
Kosten
tief
sehr
hoch
hoch
mittel
Username /
Passwort
Sicherheitsbedürfnis
z.B. Webmail
Login
z.B. eBanking
• Mehrfaktor-
Authentisierung
• Vertrauenswürdiges
Gerät
eGov

Starke Authentisierung
digitaler Identitäten

Digitale Identität und Authentisierung
 Eine Digitale Identität beantwortet folgende Fragen:
 Wer bist Du? (Identification)
 Wie kannst Du es beweisen? (Authentication)
 Der Grad der Vertrauenswürdigkeit, dass eine Person diejenige ist, die sie behauptet zu sein, hängt von der
Stärke der Sicherheitsgarantie und vom Zusammenhang, in welchem die Information erfolgt, ab.
Source: GSMA

Life Cycle
einer digitalen Identität

Life Cycle einer Digitalen Identität
Source: GSMA

Erfolgsfaktoren
für eine breite Akzeptanz

Erfolgsfaktoren (1)
 Die Digitale Identität muss der Anwendung
angepasst sein
 Die Digitale Identität muss mit den
definierten Zielgeräten (Computer, Mobile,
Tablet, eTerminal / eKiosk, etc.) technisch
kompatibel sein (Schnittstelle)
 Die Digitale Identität muss intuitiv einsetzbar
sein
 Die Kosten müssen im Verhältnis zum
Nutzen stehen
 Mehrere Digitale Identitäten müssen
koexistieren können

Erfolgsfaktoren (2)
 Korrekte Identitätsfeststellung ist essentiell
für Vertrauenswürdigkeit
 Identitätsfeststellung ist aufwändig und
kostenintensiv, soll daher mehrfach nutzbar,
d.h. vererbbar sein
 Vererbung muss höchstem ‘Level of
Assurance’ genügen
 Der Bürger / Konsument soll die Kontrolle
über Vererbung haben

Lösungsansätze für ‚Enrolment & Validation‘
Enrolment
&
Identity Validation
Government-kontrollierter Prozess:
 Geschultes, erfahrenes Personal
 Technische Hilfsmittel, Datenbanken
Originäre e-Identität:
 Muss den höchsten Anforderungen (LoA) genügen
 Mehrfaktor (have / know / be)
Application
Derived
e-Identity
[1..n]
[1..n]
Application
[1..n]
Anwendung und/oder Vererbung:
 Weitere K/N-angepasste eIDs
 Vererbungsprozess muss den Anforderungen der
abgeleiteten eID genügen
 Bürger / Kunde muss Kontrolle behalten 
Vertrauen
Root e-Identity
!

Erfahrung und Kompetenz
Weltweit über 50 eGov Projekte

Beitrag zu mehr als 140 Government Programmen weltweit
30
ePassport
Programme
50
nationale Initiativen
ID, eID, eRP, mID
20
Healthcare
eHealth
Lösungen
30
DL / eDL
Projekte
10Border & Visa
Management
Projekte

Beitrag zu mehr als 50 ID, eID, eRP und mobileID-Projekten
 Algerie (eID)
 Azerbaijan (eID)
 Bahrain (eID)
 Belgium (eID/eRP)
 Cameroon (eID)
 Czech Republic (eID)
 Denmark (eRP)
 Estonia (eID, eRP)
 Finland (eID, RP, Mobile ID)
 France (eRP)
 Greece (eRP)
 Guinea (ID)
 Hong Kong (eID)
 Iceland (Mobile ID)
 India (Mobile ID)
 Ireland (eRP)
 Jordan (eID)
 Korea (Mobile ID)
 Kuwait (eID)
 Liechtenstein (eID)
 Lithuania (eID)
 Luxembourg (eID)
 Macau (eID)
 Malta (eID)
 Moldova (Mobile ID)
 Mongolia (eID)
 Montenegro (ID)
 Nigeria (eID)
 Oman (eID/eRP/Mobile ID)
 Portugal (eID/eRP)
 Qatar (eID/eRP)
 Republic of South Africa (eID)
 Saudi Arabia (eID)
 Singapore (ID)
 Spain (readers)
 Sweden (eID/eRP)
 Switzerland (ID)
 Taiwan (eRP)
 Tunisia (ID)
 UAE (eID)
 UK (eRP)
 Uruguay (eID)
 Benin (Voter Registration)
 Burkina Faso (Voter Reg.)
 Gabon (Voter Registration)
 Guinea (Voter Registration)
 USA: DoD cards (Military)
50Nationale Projekte
ID, eID, eRP, mID
Products
Solutions and/or services

Zusammenfassung
Erfolgsfaktoren

Conclusion
 Digitale Identitäten umfasst ein breites Spektrum an Ausgestaltungen – von
Username/Passwort bis Mehrfaktor-Authentisierung; K/N-optimiert
 Mehrere Digitale Identitäten können koexistieren; Service Provider sollen
effizient der Anwendung angepasste Digitale Identitäten ausstellen können
 Identitätsfeststellung ist zentral und muss höchsten Ansprüchen (Assurance
Level) genügen
 Effizienzgewinne erzielbar mit Vererbung der Identitätsfeststellung
 Bürger / Konsument soll Hoheit über Vererbung behalten (Willensbekundung)
 Root muss langzeitig gültig und verlässlich sein (zB 10 Jahre)
 Staatliche eID (Token) erfüllt Anforderungen, daher als Root geeignet
Zusammenfassung

Vielen Dank
für Ihre Aufmerksamkeit
Thomas Thaler
eGovernment Forum, 8. März 2016

Backup

Breach by region

Sicherheitsanforderungen – Typologien / Klassifizierungen
Klassische, weiche
digitale Identitäten
(Username/Passwort)
Digitale Identität basiert
auf starker
Authentisierung  eID
oder gleichwertige
Lösungen
Source: Pan-Canadian Assurance Model

ISD2016_SolutionH_Thomas_Thaler

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (16)

Ähnlich wie ISD2016_SolutionH_Thomas_Thaler

Ähnlich wie ISD2016_SolutionH_Thomas_Thaler (20)

Mehr von InfoSocietyDays

Mehr von InfoSocietyDays (20)

ISD2016_SolutionH_Thomas_Thaler