Mobiele toepassingen zijn onmisbaar geworden. Toch is het in de financiële sector niet altijd evident om e-mails en bijlagen uit te wisselen en mobiel consulteerbaar te maken. Vaak steken veiligheidsprocedures stokken in de wielen. ING Luxemburg wist veiligheid en mobiliteit te combineren.
Zeker in de financiële sector moeten managers zich vaak verplaatsen. Elke keer opnieuw moeten ze dan op hun smartphone e-mails, bijlagen, contactpersonen en agendapunten kunnen terugvinden: het is een gerechtvaardigde verwachting ten opzichte van computerhulpmiddelen. De huidige technologie komt op een efficiënte manier tegemoet aan die nood. Toch blijft het voor de financiële sector een uitdaging op het gebied van veiligheid. ING Luxemburg kon zich niet tevreden stellen met toestellen die mobiele toegang verschaffen tot de verwachte gegevens. De bank wilde dat de uitwisseling van binnenkomende en uitgaande gegevens in absolute veiligheid kon verlopen. Het systeem moest dus tezelfdertijd voldoen aan de veiligheidscriteria van het nationale controle-orgaan (de CSSF – Commission de Surveillance du Secteur Financier) én aan de veel strengere interne veiligheidsregels van ING Luxemburg.
Een waterdicht systeem voor territoriumgebonden gegevens
Telindus stelde een oplossing voor op basis van een beproefde en gedegen technologie van Microsoft. De technologie plaatst mobiele gegevens onder streng toezicht, vooral wanneer de gebruiker zich in het buitenland bevindt. “Tijdens de maand mei van 2008 hebben we samen nagedacht over alle mogelijke toegangen tot de gegevens. We hebben ze geïdentificeerd en oplossingen ontwikkeld. We hebben met alle gevallen rekening gehouden, tot het verlies of de diefstal van het toestel toe. We hebben de veiligheidsgraad bepaald, maar ook het beheer en de controle vanop afstand”, vat Didier Schneider samen, Manager Information Technology Services bij ING Luxemburg.
Alle binnenkomende of buitengaande gegevens worden nauwgezet onder de controle geplaatst van gecodeerde VPN-tunnels die in verbinding staan met de beveiligde hoofdserver van de financiële instelling. De gegevens die worden uitgewisseld tussen de terminal en de berichtenserver blijven dus binnen het Luxemburgse grondgebied. Dankzij die perfect beveiligde keten houdt de IT-afdeling alle gegevens streng in de hand, ongeacht het toegangspunt. De toepassingen die op de smartphones zijn geïnstalleerd, worden verder streng gecontroleerd en vergrendeld. Toch beantwoorden ze aan alle professionele mobiliteitsnoden.
Een uitbreiding van het werkstation
De managers van ING Luxemburg beschikken sinds juni 2008 over een operationele en tegelijkertijd beveiligde oplossing. Maar wat met het gebruikscomfort? De eindgebruikers werken in een Microsoft-omgeving. Dat bepaalde meteen de keuze van de editor: zij moesten dezelfde look & feel, dezelfde navigatie en dezelfde toegang tot Word- en Excel-documenten krijgen in een mobiele context. “De mobiele e-mails worden gearchiveerd via Microsoft Exchange. Dat verklaart voor een stuk de toegevoegde waarde van de oplossing. De convergentie tussen vaste en mobiele e-mails is immers gericht op een gebruikersvriendelijke toepassing zonder de gewoontes van onze managers in vraag te stellen”.
Company Profile
ING is een financiële instelling van Nederlandse oorsprong die bank-, verzekerings- en beleggingsdiensten levert aan meer dan 85 miljoen privé-, corporate- en institutionele klanten in meer dan 50 landen.
Business impact
• Verhoging van de productiviteit van het managementteam
• Vlotter delen van kennis met de medewerkers dankzij een grotere reactiviteit
• Betere samenwerking
• Oplossing open voor technologische vooruitgang
• Omgeving kan evolueren in functie van de noden
Bits & Bytes
• Beveiligde verbinding van de gebruiker met een webportal met verzoek om registratie van het mobiele toestel (Windows Mobile 6.1 vereist) of verbinding van de beheerder via de bedieningsconsole
• SSL-verbinding van het mobiele toestel op de registratieserver via wifi of GSM-netwerk
• Invoeren van de naam van de registratieserver en de One Time PIN Code die in de vorige stap werd gegenereerd (8u geldig, eenmalig)
• Aanmaken door de server van een account in de Active Directory en het verzoek om een certificaat voor het mobiele toestel
• Verbinding met het internet en daarna met de gateway waarvan de naam werd geleverd tijdens de registratie
• Authentificatie via het certificaat, onderhandelen over de beveiliging via een coderingsalgoritme
• Toegang tot het bedrijfsnetwerk en ophalen van gegevens via de gateway waar ze via een beveiligd kanaal gepusht werden nadat ze verwerkt werden door de server MS System Center Mobile Device Manager 2008.
Meer info?
Kijk voor meer informatie over deze oplossing op de Belgacom website, of contacteer uw Account Manager.
Meeste commentaren