O eu digital
Mais e mais criminosos cibernéticos estão descobrindo o roubo de identidade como um novo modelo de negócios. O objetivo é adotar uma identidade (instituição/usuário final/máquina) e agir nela para prejudicar as partes afetadas. Obviamente, um alvo semelhante também pode ter um autor interno da sua organização. 80% de todos os incidentes de segurança são causados pelo mau manuseio de contas privilegiadas. Os requisitos de proteção de disponibilidade, confidencialidade, integridade e autenticidade estão em constante crescimento.
Mercadorias desejadas na Darknet
Quem optar por uma intranet tem algum direito? O software que emite um comando para uma máquina está autorizado a fazê-lo? No mundo analógico, no caso de controle policial, é com a carteira de identidade, o cartão do convênio médico e a carta de habilitação no aluguel de veículo que nos identificamos.. E no mundo digital? Com uma identidade digital, pessoas ou objetos podem ser identificados exclusivamente por computadores. Isso protege contra abusos e dificulta o trabalho de hackers.
Na rede, no entanto, existe uma mercadoria, com a qual os vendedores sempre obtêm preços mais altos: identidades digitais e certificados digitais. As identidades de máquinas são especialmente populares na Darknet. Em mercados como o Dream Market, BlockBooth ou Galaxy3, os certificados SSL/TLS custam vários milhares de dólares. Na loja darknet Genesis, os pesquisadores de segurança de TI da Kaspersky Lab Material encontraram no início de 2019 mais de 60.000 identidades digitais roubadas, realmente existentes.
Aqueles que desejam impedir o uso indevido de uma identidade digital, devem gerar com segurança os dados de identidade, armazená-los com segurança e processá-los com segurança. Mas, mesmo ao escolher a senha correta, os usuários são negligentes. Quatro em cada cinco ataques de dados ocorrem devido a combinações de caracteres muito simples e hackeáveis. A T-Systems oferece uma variedade de métodos e soluções que permitem às empresas criar identidades digitais, páginas da web ou senhas seguras.
Suas exigências são importantes para nós
Indústria
Proteja os valores da sua empresa e processos. Também ajudamos você a usar o número cada vez maior de "coisas" conectadas em rede com segurança.
Saúde
Os altos requisitos de conformidade exigem planejamento profissional e operação certificada. A T-Systems assume a responsabilidade de proteger seus dados e infraestrutura.
Setor Público e Educação
Especialmente instituições públicas são alvo de ataques de TI. A T-Systems oferece suporte a especialistas competentes e fornece segurança feita na Alemanha com os mais altos padrões de segurança.
Finanças
Os sistemas de TI são a espinha dorsal do setor financeiro e, portanto, são fortemente regulamentados pelas especificações internacionais de conformidade. Nós o protegemos e o ajudamos a atender a essas especificações com segurança.
Telecomunicações
A comunicação é o sistema cardiovascular da TI moderna. Como fornecedor líder de serviços de telecomunicações e segurança de TI, também protegemos sua troca de informações.
Energia
O suprimento de energia é uma das infraestruturas críticas com maior potencial de ameaça. A Telekom Security fornece soluções personalizadas e certificadas por BSI para você.
Sua identidade digital: Certificados & Infraestruturas de Chave Pública
Além da emissão de certificados, o centro de confiança de serviço completo também desenvolve Infraestruturas de Chave Pública (ICP) complexas para clientes industriais, autoridades, países e organizações. A segurança e a eficiência de soluções e produtos individuais do Trust Center são garantidas por certificações regulares. A equipe trabalha de acordo com o Regulamento Europeu de Identificação Eletrônica e Serviços de Confiança (eIDAS) e os requisitos do Instituto Europeu de Padrões de Telecomunicações (ETSI). Além disso, existe a aprovação gematik para o cartão de saúde eletrônico.
A Internet das Coisas (IoT) e a comunicação Machine to Machine em conexão com aplicativos na nuvem e na Indústria 4.0 só são possíveis quando milhões de coisas e máquinas em comunicação são virtualizadas exclusivamente através da exibição em massa automatizada de identidades digitais.
Serviço IdC/M2M ICP
Emissão e gerenciamento altamente automatizados de certificados para "COISAS" na rede.
- Operação segura da plataforma de serviço de ICP no T-Systems Trust Center
- Exposição e Gerenciamento de Identidades Digitais para Terminais IoT/M2M
- Renovação automática de certificados
- Interfaces padronizadas
- Serviço modular de alto desempenho
Seja para a identidade corporativa, sistemas de lojas, serviços bancários on-line ou autoridades: Os certificados TLS/SSL permitem uma identificação exclusiva do servidor da web e, assim, garantem a transmissão de dados segura e criptografada e a certeza de se comunicar com a estação remota correta.
TeleSec Server Pass
Certificados de servidor da web SSL/TLS para comunicação segura na web. Classificado como seguro em todos os navegadores.
- Certificados SSL/TLS validados pela organização
- Padrão, wildcard, SAN e EV e EV SAN (teste avançado)
- Desenvolva uma nova área de negócios com nosso programa afiliado.
- Encomende aqui online o TeleSec ServerPass online
Tudo se torna digital – incluindo documentos e formulários, seja na forma de transações eletrônicas, nos arquivos eletrônicos ou nos relatórios de manutenção digital e nas notas de entrega de mercadorias. Para garantir a legalidade desses documentos e proteger contra manipulação, as assinaturas qualificadas são uma necessidade absoluta.
TeleSec Public Key Service
Assinatura eletrônica qualificada e assinatura remota de acordo com o eIDAS, como substituição da assinatura manuscrita.
- Operação do serviço de assinatura baseado em eIDAS e VDG.
- (1) Cartão de assinatura PKS
- (2) Assinatura remota PKS
- Encomende aqui online o TeleSec Public Key Service
O gerenciamento de identidade interno pode ser mapeado usando uma ICP de empresa multitenant. Aqui, os certificados digitais para todos os aplicativos e processos são mapeados e gerenciados – seja assinatura eletrônica e criptografia para e-mails ou a proteção da rede corporativa e do roteador.
TeleSec Shared Business CA
A Cloud Public Key Infrastructure (PKI) ou Infraestrutura de Chave Pública (ICP) em nuvem para a integração rápida e flexível em sua empresa.
- ICP de empresa de múltiplos clientes para emissão e gerenciamento de diferentes perfis de certificados conforme X.509v3
- Operação segura da plataforma de serviço de ICP no T-Systems Trust Center
- Operação certificada de acordo com a ISO 27001 e ETSI 319 411-1
A Energy-CA fornece certificados para comunicação segura entre distribuidores municipais, concessionárias e provedores de serviços, garantindo confidencialidade, integridade e autenticidade dentro do ambiente de medição inteligente.
Smart Meter Energy CA
Emissão e gerenciamento de certificados no sistema Smart-Meter ECO, de acordo com a BSI (TR-3109).
- Serviço Sub-CA como parte da Smart Metering PKI, de acordo com as especificações BSI
- Certificados para gateways ou participantes do mercado externo
- (1) Operação da Shared Energy CA [Cliente da T-Systems Energy Sub CA]
- (2) Operação da Dedicated Energy CA [cliente individual Sub CA]
Requisitos regulamentares específicos para autenticação e troca de assinaturas digitais e documentos criptografados, como na assistência médica ou no setor de energia, podem ser mapeados por meio de aplicativos ICP personalizados.
ICP Individual
Planejamento, estruturação e operação de soluções ICP específicas do cliente no Trust Center ou no cliente.
- Análise abrangente de requisitos, processos e tecnologia
- Concepção para todas as fases: PLAN – BUILD – RUN
- Elaboração de todos os documentos necessários
- Planejamento e realização de auditorias
- Transição e operação da ICP
Sua autenticação segura: Gerenciamento de Acesso
O uso de uma solução de gerenciamento de acesso permite às empresas proteger de forma ideal o acesso aos seus dados de acordo com os requisitos de proteção. Um gerenciamento de acesso baseado em regras apenas concede acesso a parceiros de comunicação autenticados e autorizados – de um modelo de confiança zero a uma abordagem federada.
Uma vantagem importante do gerenciamento de acesso que funciona bem é o login único do ponto de vista do usuário. Ele permite que os usuários acessem muitos sistemas e serviços através de um processo de login.
Para autenticar fortemente identidades, as empresas podem usar plataformas de gerenciamento de credenciais para configurar de maneira flexível diferentes métodos como um segundo fator para seus usuários (como tokens FIDO ou geradores de senhas de uso único)
TeleSec OneTimePass
A solução de autenticação em nuvem possibilita a autenticação forte de dois fatores por meio de uma senha de uso único.
- Autenticação dinâmica de 2 fatores com base em um sistema de senha de uso única
- Diversas mídias de autenticação: Aplicativo, token SMS, token HW e muito mais
- Administração central via portais web
- Usuário Self-Service
- Linha direta 7x24 horas
Proteção de suas identidades mais valiosas: Privileged Account Management (Gerenciamento de Contas Privilegiadas)
O gerenciamento de contas privilegiadas permite que as empresas protejam o acesso administrativo seguro aos seus recursos de TI mais críticos (no local ou na nuvem). As soluções PAM ajudam as empresas a armazenar, gerenciar e monitorar contas privilegiadas e suas credenciais em um cofre digital seguro para atender aos requisitos de conformidade (ISO 27001, proteção básica BSI…).
Ao criar um armazenamento seguro central para informações privilegiadas de identidade, as empresas podem:
- Controlar e monitorar o uso de contas privilegiadas (possivelmente também por provedores de serviços externos)
- Eliminar senhas de texto claro codificadas na comunicação Machine to Machine
- Equipar os processos automatizados com identidades únicas e escalonáveis
- Reagir em tempo real ao roubo de identidade de IDs de administrador
Privileged Identity Protect Pro
Gerenciamento de autorização e sessões baseadas em risco para contas privilegiadas para proteção contra ataques.
- Escaneamento de contas privilegiadas
- Backup central de senhas de administrador e chaves SSH
- Controle de acesso baseado em função
- Rotação dinâmica de senhas de administrador
- Session Monitoring
- Análise constante de ameaças
Chave segura para identidades digitais: Smart Cards & Secure Elements
Nós o carregamos em carteiras e bolsos, usamos quando viajamos ou para verificação no PC do escritório. Mas quase ninguém sabe que ele confia seus dados pessoais a um dos sistemas operacionais mais seguros do mercado de TI: TeleSec Chipcard Operating System – abreviação TCOS. O sistema operacional de cartão inteligente altamente seguro certificado pelo Serviço Federal para a Segurança da Informação (BSI).
O TCOS para passaportes ou carteiras de identidade foi testado de acordo com o procedimento internacionalmente reconhecido "Critérios Comuns". É, portanto, um dos sistemas mais seguros para documentos de viagem internacionais. Mais de 100 milhões de passaportes, carteiras de identificação pessoais e corporativas, tacógrafos digitais e bilhetes eletrônicos estão equipados na Europa com o sistema operacional TCOS de alta segurança.
TCOS criptografa informações pessoais
A proteção contra a leitura não autorizada de dados por meio de uma interface sem contato é fornecida pelo chamado protocolo PACE. Entre outros, fotos e impressões digitais de passaporte são armazenadas no chip em documentos de identidade. O software organiza a criptografia, a leitura segura dos dados pessoais e os protege contra acesso não autorizado. O TCOS é, portanto, capaz de manter as chaves com segurança e calcular o algoritmo criptográfico dentro do chip. Uma vez inseridas com segurança, as chaves nunca devem sair do cartão com chip.
O TCOS atende aos mais exigentes requisitos
A combinação do TeleSec Chipcard Operating System e o chip de segurança foi projetada para identificar requisitos internacionais para documentos eletrônicos. Mas nós não descansamos: Estamos constantemente testando o uso de novas tecnologias de cartões inteligentes e campos de aplicação com vários fabricantes de chips. As áreas de aplicação são, por exemplo, segurança móvel, carteiras de identidade nas empresas, cartas de habilitação eletrônicas (European Driver License), segurança para soluções em nuvem e segurança para dados em soluções de rede, como medidores elétricos inteligentes (Smart Meter).
TCOS Smart Cards
Sistemas de identificação para passaportes eletrônicos e carteiras de identidade nacionais. Soluções de projeto baseadas em cartões inteligentes.
- Sistemas de identificação baseados em cartões inteligentes para passaportes eletrônicos e carteiras de identidade (por exemplo, nPa)
- Token e serviços em diversos modelos (por exemplo, ID1, μSD, incorporado), entre outros, como produtos padrão IDKey Card, NetKey etc.
- Serviços All-in-one individuais e soluções de projeto, por exemplo, Saúde, Pedágio, Tacógrafo, Rádio de serviço público, IoT, Indústria 4.0 e Automotiva
TCOS Secure Elements
Armazenamento seguro e ancoragem de segurança para identidades digitais pessoais e de dispositivos.
- Elementos seguros como armazenamento e ancoragem de segurança para identidades digitais pessoais e de dispositivos
- Serviços All-in-one (tudo-em-um) individuais e soluções de projeto, da concepção à especificação e produção até a implementação (por exemplo, eEnergy, sistemas de caixa registradora, IoT, Indústria 4.0, pedágio, automotivo, rádio de serviço público)
Segurança de identidade no mais alto nível de segurança: Trusted IT Operations
Um centro de confiabilidade serve como autoridade certificadora independente e instância de confiança para a troca eletrônica de dados. A T-Systems é credenciada como um provedor de serviços de confiança pela Agência Federal de Redes. Para garantir o mais alto nível de segurança, todos os serviços (incluindo os da Central de Confiabilidade) são baseados em tecnologias de segurança de ponta – seja para criptografia de dados e rede ou autenticação de dois fatores.
A T-Systems é o primeiro centro de confiabilidade alemão a oferecer serviços de segurança com base em um conceito de segurança com certificação ISO como provedor de serviços de confiança independente. O centro de confiabilidade credenciado pela Agência Federal de Redes serve como autoridade certificadora independente e instância de confiança para a troca eletrônica de dados.
Por trás de todos os serviços, há um ambiente de alta segurança com centrais de dados georredundantes, com planta na Alemanha. Se houver falhas em uma área, uma segunda central de dados entra em ação automaticamente. Essa central de dados reflete todos os dados, toda a infraestrutura de TI e todas as conexões de rede. Dessa forma, garantimos não apenas uma operação confiável e altamente disponível, mas também cumprimos os mais altos requisitos alemães e europeus de proteção e segurança de dados.
O certificado é emitido em nosso próprio centro de confiança e exclusivamente por pessoal treinado e habilitado em relação à segurança. Isso cria certificados no mais alto nível de segurança. Mesmo para informações altamente confidenciais, a T-Systems garante a troca segura de dados eletrônicos.
Ecossistema digital
Para se preparar para o futuro, as empresas precisam de quatro componentes: Conectividade, Cloud & Infraestrutura, Segurança e Digital. Com uma identidade digital, você protege o acesso aos seus sistemas de TI e às suas máquinas.
- Contato
- Fechar