Bezpečnost? Fujitsu chce vidět krev!

2. 12. 2015 | Redakce | Reklama | 2022×

Nebezpečí dnes vládne světu, včetně ohrožení dat. Nikdo nechce řešit úniky dat ex-post, chce se však přitom á priori aktivně bránit předem. Z hlediska bezpečnostních technologií dnes například Fujitsu nabízí pro široké využití patentovaný PalmSecure. Jde o unikátní biometrický autentizační systém.

Samy A. Khaleg

PalmSecure je vysoce spolehlivé řešení pro prevenci neautorizovaného přístupu, založené na technologii rozeznávání struktury žil v dlani. Chrání data před hackery, (ne)bývalými zaměstnanci, konzultanty, auditory nebo brigádníky, kteří by se mohli k citlivým údajům dostat.

Kromě útoků na firmy zvenčí představují závažné nebezpečí rovněž interní podvody. Soukromé společnosti musejí toto riziko řešit, aby vyhověly různým nařízením, včetně vládních, jež často kladou zásadní důraz na zápis činností do protokolů. Především pro finanční instituce, zdravotnická zařízení a oddělení lidských zdrojů, kde se zaměstnanci například přihlásí do systému ráno a nechávají jej přístupný po celý den, je zajištění autentizace uživatelů v každém okamžiku kritické.

PalmSecure a bioLock zejména pro SAP

Jedním z příkladů je součinnost systému bioLock ve spojení s technologií Fujitsu PalmSecure – nabízí zvýšenou kontrolu nad tím, co se děje například v aplikaci SAP v přihlašovacím bodě, i když je uživatel již v systému. Systém žádá uživatele o autentizaci v určitých, předem zvolených okamžicích, nebo pro určité typy důvěrných souborů či finančních transakcí na vysoké úrovni, což neustále udržuje přístup maximálně zabezpečený.

Technologie Fujitsu PalmSecure se systémem Fujitsu bioLock pomáhá předcházet podvodům i při objednávkách, výplatách, inventurách, v maloobchodě a v dalších oblastech. Biometrická autentizace například znamená, že všichni uživatelé jsou zodpovědní za veškeré faktury, které upravují, nebo za finanční transakce, které provádějí. V maloobchodním pokladním systému zabraňuje systém PalmSecure neautorizovaným slevám, falešným dárkovým poukázkám a zneužití hesel, protože zaměstnanci se nemohou schovat za obecné heslo nebo přihlášení.

Ani elektronické „píchačky“ nelze oblafnout

Technologie PalmSecure a bioLock rovněž zabraňují podvodům v oblasti docházky, protože zaměstnanci se musí při příchodu a odchodu autentizovat přiložením dlaně a data se přenášejí do mzdového systému SAP, což eliminuje „píchnutí za kamaráda“, kdy se zaměstnanci přihlašují, resp. odhlašují za sebe navzájem.

Dokonalá kontrola veškeré činnosti s daty

Je-li autentizace založena na řízené biometrické identitě a nikoli pouze na heslech či zařízeních, identita uživatele je nesporná a poskytuje jasné záznamy, které zajišťují přesné stanovení zodpovědnosti. Organizace mohou kontrolovat činnosti jako export dat, jejich změny a prohlížení ukládání, změny a prohlížení, rovněž tak tiskové úlohy. Firmy rovněž mohou zcela omezit uživatelský přístup na libovolné části, moduly systému SAP, zamaskovat citlivá pole či data, nebo zakázat tlačítka pro ukládání a export.

Kde je ta krev?

Často jsou kladeny dotazy, jestli „to“ funguje na useknutou ruku. Ne, nefunguje. Systém totiž vyhodnocuje krevní řečiště na bázi navázaného kyslíku na hemoglobin, což umožňuje funkčnost pouze na živé ruce – oproti otiskům prstů. Prst se dá navíc useknout. Od autentizace otiskem prstu právě kvůli tomu z etických důvodů jeden výrobce luxusních automobilů právě kvůli tomuto incidentu už kdysi ustoupil...

PalmSecure a koncová zařízení

Systém PalmSecure je volitelný i klientských zařízeních Fujitsu. Od roku 2014 v Ultrabooku Lifebook U904 a v mobilní pracovní stanici Celsius H730. Od roku 2015 také v dalších novinkách. Jsou jimi ultrabook Lifebook U745, Slimbook Lifebook S935/S936 tablet Stylistic Q775. Postupně bude integrován i do dalších modelů, aby nahradil méně bezpečný systém čtečky otisků prstů.

Samy A. Khaleg pracuje u společnosti Fujitsu Technology Solutions.        

Komentáře

[Fluttershy, yay!]

Často jsou kladeny dotazy, jestli „to“ funguje na useknutou ruku. Ne, nefunguje. Systém totiž vyhodnocuje krevní řečiště na bázi navázaného kyslíku na hemoglobin, což umožňuje funkčnost pouze na živé ruce – oproti otiskům prstů. Prst se dá navíc useknout.

Ruka se dá rovněž useknout. Jak se dotyčný otrok přihlásí pak?

[Richard Jan Voigts]

Ruka se dá rovněž useknout. Jak se dotyčný otrok přihlásí pak?

Pane kolego, s useknutou rukou bych měl asi jiné starosti, než se přihlašovat do systému

[Fluttershy, yay!]

I když pominu narážky na různé (ne)právní systémy, takový úraz (nejen na pracovišti) se stát může a otázka, jak řešit píchačky, je pak namístě.

[Matlák]

No, když si představím onoho ubohého otroka, kterému nějaké splašené CNCčko usekne ruku, jak tam tu ruku pak hledá a pak ji nese k píchačkám, aby si mohl dát přestávku...

[Jendа]

Staplerfahrer Klaus?

[Pavel]

so suse...

[Odin1918]

Pokud zamestnanec pri urazu nezemrel a muze, musi zrusit cerpani pracovni doby tak, jak mu narizuje smlouva, kterou se zcela dobrovolne a svobodne zavazal dodrzovat.

[AsciiWolf]

[pools]

Teď ale vážně. Kde se ti psychopati na ABClinux berou? To je ten linux nějak přitahuje nebo co?

[Odin1918]

S cim konkretne nesouhlasite? A proc mne oznacujete za psychopata? Nejsem blek, tak si radeji vymyslete neco lepsiho.

[Fluttershy, yay!]

A proc mne oznacujete za psychopata?

Na diagnózu to pochopitelně nestačí, nicméně ty symptomy, které mohou v diskuzích vyplývat, vyplývají.

[⧠ A = 0]

On se tu sám snad někde přiznal k nějaké F60.8.

[Odin1918]

Podle znameho, ktery je psychiatr, mam trochu narcistickou osobnost, ale nejedna se pry o nic patologickeho. Empatie u mne skoro neni vyvinuta, z cehoz jsem se naucil tezit.

[Samy A.Khaleg]

Dobra otazka :) ... A odpoved je jednoducha. Muzete se prihlasit druhou rukou, pokud na to budete dopredu myslet a nahrajete si tam pri registraci obe...

[Fluttershy, yay!]

Takže, jak to udělá ten borec-opravář z Jendou odkazovaného ještěrkářského instruktážního videa?

[Rad]

"právě kvůli tomu z etických důvodů jeden výrobce luxusních automobilů právě kvůli tomuto " uzasna vetna konstrukce a uz jsem chtel cosi podotknout titulku (jak z blesku, ci z lzive), az pak jsem si vsiml, ze je to reklama ...

[Vladimír Čunát]

Jo, bylo by taky pěkné kdyby v RSS bylo někde uvedeno, že to je reklama. Tedy, ty formulace v titulku a úvodníku mi přišly podezřelé, ale bylo by mnohem čistší to už tam uvést explicitně.

[Fluttershy, yay!]

Přes RSS se nestahuje kategorie článku?

[Tuttle]

Je kromě idiotsky bulvárního titulku existence zprávy na tomto serveru fakt, že ten interface bude možné bez problému používat na Linuxu?! Mám si proto ten notebook koupit, když mě to zaujalo?