Schweizerisches Rotes Kreuz: SMS-Token löst Hardware-Token ab

Auf 24 Terminalservern arbeiten rund 750 Benutzer, die sich täglich per Zwei-Faktor-Authentifizierung anmelden.

Foto: icrc/Flickr/Lizenz: CC BY-SA 2.0

Das Schweizerische Rotes Kreuz (SRK) ist eine Hilfsorganisation, die sich durch die Grundsätze ihres Handelns, ihre lange Erfahrung, die Breite ihres Wirkens und die Einbettung in eine weltweite Bewegung auszeichnet.

Die nationale Geschäftsstelle befindet sich in Bern und Wabern. Das SRK besteht aus 24 Kantonalverbänden, wovon 13 als ASP (Application Service Providing) Kunden Dienstleistungen von SRK ICT Services beziehen. SRK ICT Services betreibt zwei redundante Rechenzentren mit total rund 170 Servern.

Die bestehende Hardware-Token-Lösung für die Zwei-Faktor-Authentifizierung hatte ihr End-of-Life erreicht. Lizenzen, Hardware- und Wartungskosten haben sich als sehr kostenintensiv erwiesen. Ausserdem wollte man eine Lösung einführen, die ohne ein zusätzliches Gerät auskommt, das die Mitarbeitenden mit sich tragen müssen. Das Mobiltelefon bot sich an, denn es wird seltener vergessen als ein Security Token.

Das Mobiltelefon hat noch eine weiteren Vorteil: die emotionale Bindung an das Mobiltelefon und die ständige Erreichbarkeit fördert die Selbstdisziplin im Umgang mit dem Besitz-Faktor. Ein Verlust fällt rasch auf und das Mobiltelefon liegt nicht einfach am Arbeitsplatz rum, wie dies Hardware-Token oft tun.

Erfahrung / Ergebnis

Benno Stucki, CIO der SRK ICT Services: «Wir haben errechnet, dass wir mit der SMS Lösung von Swiss SafeLab rund 30% der jährlichen Kosten gegenüber der vorherigen Token-Lösung einsparen können.»

Was gefällt Ihnen an der neuen Situation?

Antwort: Der SMS Login ist eine einfache und sichere Lösung, die dem Benutzer bessere Möglichkeiten bietet als eine reine Token-Lösung mit zusätzlicher Hardware. Die SMS Lösung ist ausbaufähig für weitere Einsatzgebiete wie die Alarmierung. Eine sichere, stabile Lösung, die sich bei Bedarf ausbauen lässt.

Wie hat das Unternehmen von der Lösung profitiert?

Antwort: Die finanziellen Einsparungen wurden erfüllt. Das einfachere Handling bei vergessenem Handy verringert den Aufwand beim Service Desk.

Wie beurteilen Sie die finanziellen Gewinne auf Grund reduzierter Kosten und Aufwände?

Antwort: Die Swiss SafeLab Lösung benötigt weniger personelle Ressourcen, vereinfacht die Geschäftsprozesse und spart bei der Infrastruktur.

Gab es andere Gewinne?

Antwort: Der Supportaufwand beim Service Desk wurde weniger, da die Lösung den Mitarbeitenden Selbsthilfemöglichkeiten wie die Zustellung des Passcodes via E-Mail oder Telefon bietet. Dies ist für uns ein unmittelbarer Mehrwert.

Implementation

Der SMS Login für das Schweizerische Rote Kreuz wurde durch die Firma Swiss SafeLab realisiert. Für die schnelle und zuverlässige Auslieferung der SMS Codes verlässt sich die die Firma Swiss SafeLab auf das ASPSMS System.