Sichere Geschäftstransaktionen trotz Trojaner

18.07.2007
United Security Providers verbindet den USP Secure Entry Server™ mit dem AXSionics InternetPassport™– und dies auch nachträglich bzw. ohne Änderungen an bestehenden Applikationen.

Wäre die Abwehr von Malware (Schadensoftware, z.B. «Trojaner») bei elektronischen Geschäftsprozessen eine Sportart, stünden die Chancen für die neue Lösung im Bereich mobile Transaktionssicherheit gut, zur «Kombinationssiegerin» gewählt zu werden: United Security Providers verbindet nämlich den USP Secure Entry Server™ (Web Application Firewall) mit dem AXSionics InternetPassport™ (biometrische Authentisierung), um Internettransaktionen vollumfänglich zu schützen – und dies auch nachträglich bzw. ohne Änderungen an bestehenden Applikationen.

Moderne Geschäftsprozesse zeichnen sich dadurch aus, dass sie weltweit, schnell und effizient durchgeführt werden können. Grundlage dafür bilden elektronische Transaktionen über das Internet. Alle wichtigen Softwarekomponenten wurden um webbasierte Clients ergänzt, welche Verarbeitungsschritte über das Internet erlauben. Die Manipulation dieser Prozessinformationen erschüttert solche Geschäftsmodelle in ihren Grundfesten.

Aktuelle Schadenssoftware (malware) nistet sich auf dem Client-PC ein und verändert oder ergänzt Transaktionsdaten ohne dass der Absender oder Empfänger etwas davon merken. Solche Trojaner können nicht alleine durch Firewalls, Virensoftware oder regelmässige Updates bekämpft werden. Sie erfordern eine Ergänzung der bestehenden Infrastruktur mit einem zusätzlichen Kommunikationskanal über welchem die wichtigsten Transaktionen bestätigt oder signiert werden können. United Security Providers bietet eine mobile Lösung für Transaktionssignierung über das Internet an. Das Produkt kann nachträglich in bestehenden IT-Landschaften eingebaut werden und erfordert keine Änderungen an den bestehenden Applikationen. Kern der Lösung ist der USP Secure Entry ServerTM (SES), welcher die Transaktionen abfängt und automatisch eine Bestätigung über den AXSionics InternetPassportTM einfordert. Erst nach Erhalt der Bestätigung werden die Daten an den zuständigen Applikationsserver weitergereicht. Welche Transaktionen eine zusätzliche Bestätigung erfordern kann auf dem SES flexibel konfiguriert werden.

Medienmitteilung der United Security Providers vom 18.07.2007