Identität und Authentifizierung sind der Schlüssel zur digitalen Umwandlung, da Verbraucher zunehmend auf Online- und mobile Kanäle zurückgreifen. Daher sind robuste Funktionen zur Verifizierung und Authentifizierung der Kundenidentität unerlässlich, um ein sicheres und vertrauenswürdiges Kundenerlebnis zu bieten.
Die digitale Umwandlung bietet zwar viele Chancen und Vorteile, stellt aber erhebliche Herausforderungen in Bezug auf die Datensicherheit dar. Es muss dafür gesorgt werden, dass die Daten vertrauenswürdig und zuverlässig bleiben.
Die digitale Umwandlung kann durch den Einsatz digitaler Technologien in Sachen Konnektivität, Stabilität und Effizienz vorangetrieben werden. Gleichzeitig bauen wir Sicherheit in den Kern des Unternehmens ein.
Anwendungen für vertrauenswürdige digitale End-to-End-Prozesse
Qualifizierte elektronische Signaturen und qualifizierte Siegel
Digitale Signaturen nutzen PKI-Zertifikate, um bei sensiblen und Vorschriftzen unterliegenden Dokumenten die höchstmögliche Sicherheit zu bieten. Beispiele wären Kontoeröffnungen, Kreditanträge, Investment/Private Banking, aber auch etwa Versicherungsdokumente und Verträge. In Übereinstimmung mit Vorschriften wie eIDAS geben sie auch rechtliche Zusicherungen.
Multi-Faktor-Authentifizierung
Die Multi-Faktor-Authentifizierung schränkt den Zugriff auf die Bankinfrastruktur sicher ein und identifiziert den Benutzer zuverlässig. Hardware-Sicherheitsmodule (HSMs) generieren, verwalten und speichern die sicheren kryptographischen Schlüssel, die für die Authentifizierung eines Benutzers oder Geräts in einem breiteren Netzwerk erforderlich sind.
Code-Signierung
Die HSM-basierte Codesignierung ist die sicherste Methode, um Code physisch und digital zu sichern. Wenn der Code nach dem Signieren manipuliert wird, ist die Signatur ungültig und nicht mehr vertrauenswürdig. Die Signierschlüssel sind geschützt und können nur von autorisierten Benutzern oder Systemen abgerufen werden.
5G-Sicherheit
Da 5G-Netzwerke auf softwarebasierten Modellen basieren, ist es besonders wichtig, von der Infrastrukturschicht bis zur Anwendungsschicht für Sicherheit zu sorgen. HSM-geschützte 5G schafft sichere Kanäle zwischen Geräten und der Bank.
Blockchain
Die Integration von HSMs in eine Blockchain-Lösung sichert Datenschutz und Sicherheit. Diese können durch die Verteilung firmeneigener Software an ein nicht vertrauenswürdiges Netzwerk von Blockchain-Betreibern verloren gehen. Durch die Speicherung privater Schlüssel und Daten im HSM kann die Datenintegrität und Benutzerauthentifizierung drastisch verbessert werden. Firmeneigener Code kann sogar vollständig in einem HSM gespeichert und ausgeführt werden, um geistiges Eigentum zu schützen.
Post Quantum Krypto-Agilität (Future Proofs und PQC)
Zu diesem Zeitpunkt kann kein Quantencomputer Quantenalgorithmen ausführen, aber sobald sie dazu in der Lage sind, werden diese Computer die Sicherheitsinfrastruktur der digitalen Wirtschaft schwer beeinträchtigen. Die Post-Quantum-Kryptoagilität ist notwendig, damit sich die Infrastruktur der Finanzdienstleister weiterentwickeln kann, denn wir stehen vor einer neuen Generation von Angriffen, und damit einer Entwicklung neuer kryptographischer Standards und Algorithmen.
