Eine Biometrie-Lösung für Sparkassen

www.mtrix.de

Die Sparkasse Wolfach ist eine von zahlreichen Sparkassen

in Deutschland, die mit Hilfe der Finanz Informatik und der

MTRIX GmbH ihren IT-Betrieb durch die Einführung der Digital-

Persona Fingerprint-Lösung von Crossmatch sicherer gemacht

haben: Die Systemanmeldung der Mitarbeiter wird nicht mehr

nur durch Benutzername und Passwort abgesichert, sondern

zusätzlich durch einen Fingerabdruck.

Anwenderbericht: Crossmatch

AuthenticationSolutions

Als IT-Dienstleister der Sparkassen-Finanzgruppe gehört

es unter anderem zum Angebot der Finanz Informatik,

geeignete IT-Anwendungen zu evaluieren und diese für

Sparkassen bereitzustellen. Aufgrund steigender Anforde-

rungen beim Schutz sensibler Daten und IT-Systeme der

Sparkassen machte sich die FI im Jahr 2009 auf die Suche

nach Lösungen zur Starken Authentisierung. Denn vor

allem für Anwendungsfälle, die einen erhöhten Schutz

benötigen, wie beispielsweise Single Sign-On, wurde von

Seiten der IT-Revisionen und Verbandprüfungsstellen der

Einsatz einer Starken Authentisierung vermehrt gefordert.

FINANZ INFORMATIK WÄHLT DIGITALPERSONA FÜR DIE BIOMETRISCHE AUTHENTIFIZIERUNG

Um den einzelnen Sparkassen eine Auswahl für die Star-

ke Authentisierung zu ermöglichen, wurde nach einer

„Wir haben beide Verfahren, die uns die

FI zur Verfügung gestellt hat – Biometrie

und Smartcard – in Erwägung gezogen

und ausführlich die Vor- und Nachteile

abgewogen“, sagt Joachim Hübner,

Abteilungsleiter der Sparkasse Wolfach.

„Der einfache Prozess bei der Einführung

und die komfortable und nutzerfreundliche

Bedienung haben uns letztendlich schnell von

der biometrischen Lösung von DigitalPersona

überzeugt. Beim Fingerabdruck läuft nichts

ab - wie das Zertifikat auf einer Smartcard;

außerdem kann der Fingerabdruck nicht

vergessen werden.“

DIE SPARKASSE WOLFACH SETZT AUF BIOMETRIE

Um die Vorgaben für eine Verbandsprüfung früh-

zeitig zu erfüllen, entschied sich die Sparkasse

Wolfach, eine Sparkasse im Schwarzwald mit

5 Geschäftsstellen und 84 bankfachlichen Mitarbeitern,

als eine der ersten Sparkassen bereits 2011 für die

Einführung der Starken Authentisierung mit Digital-

Persona.

Crossmatch/DigitalPersona bei der FI im Überblick:

Seit wann im Einsatz

• Pilotierung ist im November 2010 erfolgt

Ca. 44.000 User gesamt (Stand: April 2018)

• Ca. 31.000 User für Starke Authentisierung

• Ca. 13.000 für Plus-Lösung in OSPlus-Kasse

• 186 Sparkassen nutzen die Technologie

Use Case

• Starke Authentisierung beim Windows Logon

• Zusätzlich biometrischer

Verifikationsworkflow zur Einhaltung der

Unfallverhütungsvorschriften (UVV) in

Kleinstfilialen unter Verwendung derselben

Fingerabdruckdatei wie beim Windows

Logon durch Integration der Lösung in die

Anwendung OSPlus-Kasse der Sparkassen

Smartcard- sowie einer Biometrie-Lösung gesucht. Dabei

fiel die Wahl für die biometrische Authentifizierung schnell

auf DigitalPersona.

„Wir haben unterschiedliche Authentifizierungslösungen

evaluiert. Mit der DigitalPersona-Lösung haben wir für die

biometrische Authentifizierung ein Komplettpaket — leis-

tungsstarke Fingerprint-Hardware und eine optimal darauf

abgestimmte Software“, sagt Ingo Neuhaus, Produktver-

antwortlicher Starke Authentisierung bei der FI.

„In Kombination mit dem 3rd Level- und Integrations-

support sowie der Rollout- und Logistikunterstützung von

MTRIX ergab sich für die FI eine optimale Lösung“, ergänzt

Neuhaus.

EINFACHES ROLLOUT UND GUTE AKZEPTANZ DER MITARBEITER

In der Sparkasse Wolfach wurde die Testphase mit 10

Mitarbeitern im Juli 2011 gestartet. Bereits im September

konnte der Rollout für alle Mitarbeiter beginnen.

„Die Akzeptanz bei unseren Mitarbeitern ist

sehr gut. Seit August 2012 ist das Projekt vollstän-

dig abgeschlossen und alle Mitarbeiter nutzen

das System“, so Hübner. „Mit Hilfe der Finanz Informatik

und MTRIX konnten wir das System auch zügig für die Mit-

arbeiter einrichten, die schwerer lesbare Fingerabdrücke

haben. Nach vier Jahren Einsatz und täglicher Nutzung

erfüllt die Lösung unsere Anforderungen auch heute noch

im vollen Umfang.“

Mit der neuen DigitalPersona-Lösung kann die

Bildschirmsperre nun schnell und komfortabel durch

Auflegen des Fingers aktiviert werden. Um die Sicher-

heitsvorgaben einzuhalten, werden bei der Spar-

kasse zum Entsperren dann wieder Kennwort und

Fingerabdruck benötigt. „Heute nutzen wir die

DigitalPersona-Lösung zur Absicherung der Anmel-

dung am Windows-System gemäß den Anforderungen

im Sicheren IT-Betrieb. Für die Zukunft wünschenswert

wäre auch die Absicherung weiterer Anwendungen mittels

dieser Lösung“, sagt Joachim Hübner.

Über die Finanz Informatik

Die Finanz Informatik (FI) mit Hauptsitz in Frank-furt am Main ist der zentrale IT-Dienstleister der Sparkassen-Finanzgruppe. Zu ihren Kunden gehören 390 Sparkassen, 7 Landesbanken, die DekaBank, 8 Landesbausparkassen, öffentliche Versicherer sowie weitere Unternehmen der Sparkassen-Finanzgruppe und der Finanzbranche.

Das Angebot der Finanz Informatik umfasst das gesamte IT-Spektrum – von der Entwicklung und Bereitstellung von IT-Anwendungen, Netz-werken und technischer Infrastruktur über den Rechenzentrumsbetrieb bis hin zu Beratung, Schulung und Support. Mit der leistungsfähigen Gesamtbanklösung OSPlus stellt das Unter-nehmen heute eines der führenden IT-Systeme für den deutschen Bankenmarkt. Tochter- unternehmen wie die Finanz Informatik Tech-nologie Service, die Finanz Informatik Solutions Plus, die Star Finanz und die inasys ergänzen mit ihren Leistungsangeboten das IT-Portfolio.

Weitere Informationen finden Sie unter www.f-i.de

Crossmatch ist Spezialist für Identity Management und Biometrie-Lösungen. Mit seinen Produkten unterstützt Crossmatch zahlreiche

Unternehmen, Behörden, Banken und Einzelhändler dabei, Sicherheitsrisiken zu minimieren, die Produktivität zu steigern und den Service

zu verbessern. Aufgrund der langjährigen Marktexpertise, mit ausgewählten Best-Practices und durch die Anwendung von fortschrittlichen

Biometrie-Technologien passen sich die von Crossmatch entwickelten Lösungen an die Anforderungen der Kunden

an. Die Crossmatch-Experten beraten, beliefern und unterstützen Kunden in über 80 Ländern weltweit.

www.crossmatch.com

MTRIX GmbH

Stadtkoppel 23a

21337 Lüneburg

www.mtrix.de

info@mtrix.de

+49 4131 / 60668 – 0

Die MTRIX GmbH ist Spezialist für starke Authentisierung. Das Unternehmen unterstützt seine Fachhandelspartner und

deren Endkunden bei der Auswahl, Implementierung sowie dem Betrieb von Multi-Faktor-Authentifizierungslösungen.

Gegründet in 2006, hat sich MTRIX innerhalb der vergangenen 10 Jahre ein umfangreiches Portfolio aufgebaut und vertritt

heute diverse Marktführer der Branche. Vom Firmensitz in Lüneburg agiert MTRIX vorrangig in den deutschsprachigen Ländern

D-A-CH. Das Netz der repräsentierten Hersteller aus der IT-Security Branche spannt sich von den USA über UK nach Schweden.

Das Passwort als alleiniges Authentifizierungsmerkmal ist längst nicht mehr ausreichend, so dass die branchenübergreifen-

de Nachfrage an Lösungen für eine mehrstufige Anmeldung stetig wächst. Somit zählt MTRIX das klassische Systemhaus, das

KMU, die öffentliche Verwaltung, Sparkassen und Banken, Versicherungen, Bildungseinrichtungen, Kliniken, konzerngeführte

Unternehmen und Systemintegratoren zu ihrem breit gefächerten direkten und indirekten Kundenkreis.

Durch Mitgliedschaften im TeleTrust – Bundesverband IT-Sicherheit e.V., in der FIDO Alliance (Fast Identity Online) und der

EAB (European Association for Biometrics) ist die MTRIX stets am Puls der Zeit und hat Einblicke in die neuesten Entwicklungs-

trends am Markt. In langjährigen Geschäftsbeziehungen mit diesen Herstellern von Soft- und Hardwareprodukten erlangte

MTRIX das Renommee, die Marktstrategien ihrer Partner aktiv mitgestalten zu können.