Security Solutions. End-to-end security. Voor de beveiliging van uw fysieke toegangscontrolesysteem.

Transcriptie

1 Security Solutions End-to-end security Voor de beveiliging van uw fysieke toegangscontrolesysteem.

2 security common practice IT best practices toegepast op fysieke beveiliging Bedrijven zien toegangscontrolesystemen vaak niet als IT-systemen die op een netwerk zijn aangesloten. Beveiligingsprincipes die heel gebruikelijk zijn in de IT-sector, worden daarom nog niet toegepast op fysieke toegangscontrolesystemen. Hierdoor zijn deze bedrijven kwetsbaar voor cyberaanvallen die desastreuze gevolgen kunnen hebben. Nedap heeft een robuuste oplossing ontwikkeld. Toepassing van de meest recente IT-principes voor encryptie en sterke authenticatie zorgt voor veilige communicatie tussen en opslag in alle elementen van het AEOS toegangscontrolesysteem. DESFire-sleutels aan de In verschillende Europese landen zijn richtlijnen geïmplementeerd die voorschrijven dat DESFiresleutels aan de worden opgeslagen. Om bedrijven in staat te stellen deze richtlijnen na te leven of zelfs te overtreffen, maakt Nedap opslag van DESFire-sleutels in een Secure Access Module (SAM) in AEOS s mogelijk. Rijkspas ANSSI Wanneer DESFire-sleutels niet in s worden opgeslagen, spelen de lezers geen rol bij de ontsleuteling van data; ze worden transparant. Hierdoor is veilige communicatie tussen kaart en gewaarborgd. Nedap biedt deze oplossing ook in combinatie met pin-verificatie. Doordat de pincode wordt opgeslagen in de controller, is AEOS geschikt voor omgevingen waarin strenge beveiliging vereist is. Secure Access Module Verbetert prestaties op het gebied van beveiliging en cryptografie door: geheime sleutels te beschermen en onderhouden sterke authenticatie uit te voeren Toepassingen: smartcards creditcards simkaarten in mobiele telefoons

3 security common practice CSPN Sterke authenticatie verbetert beveiliging Waar de nieuwe richtlijnen voor fysieke beveiliging geen aandacht aan besteden, zijn principes voor IT-beveiliging. Deze principes zijn gericht op het creëren van vertrouwen tussen apparaten door het gebruik van sterke authenticatie. In AEOS wordt sterke authenticatie bereikt door digitale certificaten veilig op te slaan in de SAM s in AEOS s. Zo wordt veilige communicatie tussen s en gewaarborgd. Digitale certificaten Maken veilige informatie-uitwisseling mogelijk door: de identiteit van een afzender te valideren te bevestigen dat een bericht afkomstig is van een vertrouwde bron Toepassingen: verzenden van berichten internetbankieren beveiliging van WiFi-verbindingen Benut het beste van beide werelden Door zowel DESFire-sleutels als digitale certificaten op te slaan in de SAM in AEOS s, combineert AEOS best practices uit IT en fysieke beveiliging in één end-to-end beveiligingsoplossing. Beter bestand tegen alle dreigingen AEOS end-to-end security biedt geavanceerde bescherming tegen zowel fysieke als digitale aanvallen. Door DESFire-sleutels op te slaan in de SAM in s, beperkt u het risico dat aanvallers deze sleutels in handen krijgen. Tegelijkertijd zorgt sterke authenticatie van s ervoor dat ze niet kunnen worden vervangen door gemanipuleerde versies. Ook wordt het onmogelijk om vreemde apparaten aan te sluiten op het netwerk en commando s naar s te verzenden. Vervang achterhaalde sleutels direct End-to-end beveiliging van AEOS garandeert veilige communicatie tussen alle elementen van het systeem. Daardoor kunnen DESFire-sleutels veilig vanaf één centraal punt worden vervangen. Wanneer de sleutels mogelijk zijn achterhaald, kunt u ze dus onmiddellijk vervangen, zonder dat u fysiek naar elke hoeft te gaan. Neem volledige controle Met AEOS houdt u volledige controle over de levenscyclus van zowel DESFire-sleutels als digitale certificaten en kunt u bovendien DESFiresleutels genereren en distribueren. Uw digitale certificaten worden geautoriseerd en beheerd door uw eigen vertrouwde certificaatautoriteit (online of offline), die aan AEOS kan worden gekoppeld. AEOS distribueert de certificaten vervolgens door het gehele systeem.

4 Goedgekeurd in heel Europa Veelvuldig beproefd AEOS end-to-end security voldoet aan verschillende beveiligingsnormen in Europa, en wordt in verschillende landen al gebruikt om vitale infrastructuren te beschermen. en bewezen Doordat DESFire-sleutels veilig worden opgeslagen, voldoen ze bijvoorbeeld aan de Rijkspas-normen voor fysieke toegang tot gebouwen van de Nederlandse overheid. In Frankrijk heeft ANSSI, de Franse instantie voor informatiebeveiliging, de CSPN-certificering verleend aan AEOS. Dit bewijst dat end-to-end security met AEOS een beproefde oplossing is die vele strenge tests heeft doorstaan en bijdraagt aan een beter beveiligde werkomgeving. Upgrade later naar strengere beveiliging Nedap ontwikkelt en produceert het volledige AEOS toegangscontrolesysteem in eigen huis, inclusief s en controllers. Nadat u uw AEOS systeem hebt geïnstalleerd, kunt u end-toend security implementeren, zonder dat u hiervoor hardware hoeft aan te passen of toe te voegen. In AEOS s kan standaard een SAM worden opgenomen en de firmware in AEOS s kan op elk gewenst moment op afstand worden bijgewerkt. U kunt AEOS dus vandaag al implementeren en uw systeem in de toekomst upgraden naar een strenger beveiligingsniveau.

5 Nedap & AEOS Benut de kracht van AEOS Waar het toegangscontrole betreft, heeft AEOS in de industrie de lat gelegd. De vele functionaliteiten, unieke architectuur en het gemak waarmee u autorisaties kunt beheren, maken het grote verschil. Bovendien kunt u ingebouwde functionaliteit voor inbraakdetectie en video management toevoegen en AEOS integreren met de beste producten in de markt. Dit maakt AEOS een krachtig platform voor security management. Mensen gaan voor Al bijna een eeuw lang maken we het leven van mensen makkelijker. In 1929 werd Nedap opgericht en inmiddels zijn we met 750 mensen actief over de hele wereld. 35 jaar ervaring met toegangscontrole heeft ons ertoe gebracht om AEOS te ontwikkelen: het eerste software gebaseerde security management platform. Op ons hoofdkantoor in Nederland richten we ons eerst op mensen en de uitdagingen die zij tegenkomen. Daarna passen we de nieuwste technologie toe om op een unieke manier problemen op te lossen met relevante, elegante en gebruiksvriendelijke producten. Neem contact met ons op voor meer informatie over end-to-end security. info@nedapsecurity.com