Nebezpečí dnes vládne světu, včetně ohrožení dat. Nikdo nechce řešit úniky dat ex-post, chce se však přitom a priori aktivně bránit předem. Z hlediska bezpečnostních technologií dnes proto například společnost Fujitsu nabízí pro široké využití patentovanou technologii PalmSecure. Jde o unikátní biometrický autentizační systém.
PalmSecure je vysoce spolehlivé řešení pro prevenci neautorizovaného přístupu, založené na technologii rozeznávání struktury žil v dlani. Chrání data před hackery, (ne)bývalými zaměstnanci, konzultanty, auditory nebo brigádníky, kteří by se mohli k citlivým údajům dostat.
Kromě útoků na firmy zvenčí představují závažné nebezpečí rovněž interní podvody. Soukromé společnosti musejí toto riziko řešit, aby vyhověly různým nařízením, včetně vládních, jež často kladou zásadní důraz na zápis činností do protokolů. Především pro finanční instituce, zdravotnická zařízení a oddělení lidských zdrojů, kde se zaměstnanci například přihlásí do systému ráno a nechávají jej přístupný po celý den, je zajištění autentizace uživatelů v každém okamžiku kritické.
PalmSecure a bioLock zejména pro SAP
Jedním z příkladů je součinnost systému bioLock ve spojení s technologií Fujitsu PalmSecure – nabízí zvýšenou kontrolu nad tím, co se děje například v aplikaci SAP v přihlašovacím bodě, i když je uživatel již v systému. Systém žádá uživatele o autentizaci v určitých, předem zvolených okamžicích, nebo pro určité typy důvěrných souborů či finančních transakcí na vysoké úrovni, což neustále udržuje přístup maximálně zabezpečený.
Technologie Fujitsu PalmSecure se systémem Fujitsu bioLock pomáhá předcházet podvodům i při objednávkách, výplatách, inventurách, v maloobchodě a v dalších oblastech. Biometrická autentizace například znamená, že všichni uživatelé jsou zodpovědní za veškeré faktury, které upravují, nebo za finanční transakce, které provádějí. V maloobchodním pokladním systému zabraňuje systém PalmSecure neautorizovaným slevám, falešným dárkovým poukázkám a zneužití hesel, protože zaměstnanci se nemohou schovat za obecné heslo nebo přihlášení.
Ani elektronické „píchačky“ nelze oblafnout
Technologie PalmSecure a bioLock rovněž zabraňují podvodům v oblasti docházky, protože zaměstnanci se musí při příchodu a odchodu autentizovat přiložením dlaně a data se přenášejí do mzdového systému SAP, což eliminuje „píchnutí za kamaráda“, kdy se zaměstnanci přihlašují, resp. odhlašují za sebe navzájem.
Dokonalá kontrola veškeré činnosti s daty
Je-li autentizace založena na řízené biometrické identitě a nikoli pouze na heslech či zařízeních, identita uživatele je nesporná a poskytuje jasné záznamy, které zajišťují přesné stanovení zodpovědnosti. Organizace mohou kontrolovat činnosti jako export dat, jejich změny a prohlížení ukládání, změny a prohlížení, rovněž tak tiskové úlohy. Firmy rovněž mohou zcela omezit uživatelský přístup na libovolné části, moduly systému SAP, zamaskovat citlivá pole či data, nebo zakázat tlačítka pro ukládání a export.
Kde je ta krev?
Často jsou kladeny dotazy, jestli „to“ funguje na useknutou ruku. Ne, nefunguje. Systém totiž vyhodnocuje krevní řečiště na bázi navázaného kyslíku na hemoglobin, což umožňuje funkčnost pouze na živé ruce – oproti otiskům prstů. Prst se dá navíc useknout. Od autentizace otiskem prstu právě kvůli tomu z etických důvodů jeden výrobce luxusních automobilů už kdysi ustoupil…
PalmSecure a koncová zařízení
Systém PalmSecure je volitelný u klientských zařízeních Fujitsu. Od roku 2014 v ultrabooku Lifebook U904 a v mobilní pracovní stanici Celsius H730. Od roku 2015 také v dalších novinkách. Jsou jimi ultrabook Lifebook U745, Slimbook Lifebook S935/S936 tablet Stylistic Q775. Postupně bude integrován i do dalších modelů, aby nahradil méně bezpečný systém čtečky otisků prstů.
Samy A. Khaleg pracuje u společnosti Fujitsu Technology Solutions