FIDO2 auf bestehenden ELATEC-LEGIC-Lesegeräten aktivieren statt tausende Geräte zu ersetzen. Wie wir das Kompatibilitätsproblem gelöst haben und was das für Ihre Karten bedeutet.
Wir haben das größte praktische Hindernis für die Einführung von FIDO2 beseitigt: Sie müssen nicht notwendigerweise alle Ihre Lesegeräte austauschen.
Das deutsche NIS2-Umsetzungsgesetz ist in Kraft getreten, und die Multi-Faktor-Authentifizierung ist eine der Risikomanagementmaßnahmen, die Unternehmen umsetzen müssen. [LG2.1]
Der Cyber Resilience Act ist ein weiterer Aspekt, den Organisationen bei der Auswahl von Lieferanten berücksichtigen müssen. Ab Ende 2027 muss die Hardware, die Sie kaufen, seine Sicherheitsanforderungen erfüllen.
Zusammen genommen stehen betroffene Unternehmen vor derselben Aufgabe: eine starke Authentifizierung für den logischen Zugriff, ordnungsgemäß dokumentiert und umgesetzt bis Ende 2027.
„ Die Karte schützt Ihr Gebäude, FIDO2 schützt Ihren logischen Zugang." Edis Hasinovic, evolutionID
FIDO2 hat sich als Standardlösung durchgesetzt. Es ist phishing-resistent, ersetzt das Passwort und ist schnell genug für Personen, die in kritischen Situationen rasch Zugriff benötigen.
Der Haken lag bei der Hardware. Bislang bedeutete der Einsatz von FIDO2 meistens, dass Sie neue Lesegeräte anschaffen mussten, die diesen Standard unterstützen, und jedem, der eine zweite Authentifizierungsstufe benötigte, einen USB-Dongle geben mussten.
Wenn Ihre Mitarbeiterausweise auf LEGIC basieren und Ihre Kartenlesegeräte bereits in HMIs, Produktionsterminals, Zeiterfassungspunkte und Maschinenbedienfelder integriert sind, bedeutete die Implementierung von FIDO2 bisher, alle Lesegeräte in Ihrem Ökosystem auszutauschen.
FIDO2 ist der sicherste Weg. Also müssen Sie etwas ändern.
Unsere Lösung: Sie müssen nicht alles austauschen
Wir aktivieren FIDO2 auf ELATEC-Lesegeräten mit LEGIC-Chipsatz, die bereits in Ihrer Umgebung installiert sind.
Dazu ist ein Firmware-Update auf dem Lesegerät in Kombination mit einem Betriebssystem-Update auf dem Chipsatz erforderlich. Anschließend unterstützt das Lesegerät neben allen bisherigen Funktionen auch FIDO2. Ihre bestehende Infrastruktur bleibt unverändert. FIDO2 muss allerdings von Anfang an auf der Karte sein. Das FIDO-Applet lässt sich nicht nachträglich aufspielen. Karten mit passendem Applet nutzen Sie weiter, alle anderen ersetzen Sie. Wir klären vor dem Update, was für Ihr Ökosystem gilt.
Dazu kommt: Sie müssen keine zusätzliche Software erwerben. Und das ist wichtiger, als es klingt. Sie umgehen ein riesiges Migrationsprojekt, das normalerweise mit zusätzlichen Softwarelizenzgebühren verbunden wäre.
Die erforderliche Kombination von Kompetenzen ist recht speziell. Sie benötigen den LEGIC-Partnerstatus, um das Betriebssystem-Update überhaupt bereitstellen zu können. Sie müssen die Lesegeräte-Hardware gut genug kennen, um dies sicher in einer gemischten, bereits installierten Basis durchzuführen. Und Sie müssen LEGIC tiefgreifend genug verstehen, um sicherzustellen, dass das Ergebnis weiterhin mit den Karten und der Infrastruktur funktioniert, die in Ihrem Ökosystem bereits im Einsatz sind.
Sie lösen das Problem auch nicht, indem Sie neue Lesegeräte bestellen, denn bei den derzeit verfügbaren Geräten ist diese Funktion nicht aktiviert.
Als Partner von ELATEC und von LEGIC und gehört die evolutionID damit zu den geschätzt drei Prozent der Branche, die diese Lösung überhaupt umsetzen kann.
Wir haben dieseLösung bereits erfolgreich bei zwei großen Automobilherstellern und zweiEnergieversorgern implementiert, in Umgebungen mit tausenden Lesegeräten undzahlreichen Anwendungen. Bei einer Implementierung haben wir mehr als zwanzigAnwendungen auf FIDO2-Tauglichkeit geprüft, um genau festzustellen, was derStandard abdecken kann. Die überwiegende Mehrheit funktionierte problemlos. Dieeinzige Ausnahme war eine Anwendung, die überhaupt kein Lesegerät verwendet.
Ganz ehrlich: Bald schon. Viele Unternehmen sind noch nicht an dem Punkt angelangt, an dem dies zu einem Problem wird, aber dieser Punkt kommt. Sobald eine FIDO2-Anforderung auf eine bereits installierte Lesegerätebasis trifft, stellt sich die Frage nach einem Hardware-Austausch.
Wenn Sie eine Einführung planen, einen Proof of Concept durchführen oder herausfinden möchten, was NIS2 für Ihre Zugangsinfrastruktur bedeutet, sprechen Sie mit uns. Wir betrachten Ihr Ökosystem und zeigen Ihnen, was Sie behalten können und was sich wirklich ändern muss.
Kontaktieren Sie uns, um Ihre Anforderungen zu besprechen.
