Save the Children

The Prince’s Trust ist Großbritanniens führende Jugendorganisation wenn es darum geht, 11-30-Jährigen, die in der Schule Probleme haben, im Heim aufgewachsen sind, langzeitarbeitslos waren oder mit dem Gesetz in Konflikt geraten sind, beim Einstieg in Ausbildung oder Beruf zu helfen. Die Organisation bietet praktische und finanzielle Unterstützung, ihr Fokus liegt auf dem Aufbau von Selbstvertrauen sowie einer Zukunftsperspektive für die jungen Menschen.

Hintergrund

The Prince’s Trust ist Großbritanniens führende Jugendorganisation wenn es darum geht, 11-30-Jährigen, die in der Schule Probleme haben, im Heim aufgewachsen sind, langzeitarbeitslos waren oder mit dem Gesetz in Konflikt geraten sind, beim Einstieg in Ausbildung oder Beruf zu helfen. Die Organisation bietet praktische und finanzielle Unterstützung, ihr Fokus liegt auf dem Aufbau von Selbstvertrauen sowie einer Zukunftsperspektive für die jungen Menschen.

Prince’s Trust hat im Rahmen dieser Tätigkeit mit streng vertraulichen und hoch sensiblen Informationen über die jungen Menschen zu tun. Die Sicherheit dieser Daten ist von größter Bedeutung, stellt jedoch eine Herausforderung dar, nachdem Prince’s Trust über ganz Großbritannien verteilt agiert. Die Zentrale in London muss sicherstellen, dass alle Mitarbeiter regelmäßig von verschiedenen Standorten auf die zentralen IT-Systeme zugreifen können, ohne, dass dadurch Sicherheitsrisiken entstehen.

Herausforderung

Vor dem Einsatz von SecurEnvoy sicherten die Mitarbeiter von Prince’s Trust ihre Zugänge nur durch ein Passwort ab. Diese Option war dem Unternehmen aber nicht mehr sicher genug, da Passwörter häufig notiert werden und somit anfällig sind, ausspioniert oder gehackt zu werden. Der Wunsch nach einer fortschrittlicheren Lösung führte Prince’s Trust zu SecurEnvoy.

„Unser früherer Sicherheitsprozess, der auf der Checkpoint-Firewall lief, verwendete die Single-Factor-Authentifizierung, aber das war nicht genug“, sagte Matthew Brentnall, leitender IT-Leiter für The Prince’s Trust. „Wir mussten einen Weg finden, ein Zweifaktor-System zu implementieren, ohne übermäßige Kosten zu verursachen.“ 

Lösung

SecurEnvoy, der Erfinder der tokenlosen Zweifaktor-Authentifizierung, bot der Wohltätigkeitsorganisation die perfekte kostengünstige Lösung in Form von SecurAccess an. Mit der SMS-Funktion auf Mobiltelefonen verwandelt SecurEnvoy jedes Mobiltelefon in ein behelfsmäßiges zweites Authentifizierungsgerät. Organisationen können auf einfache Weise einen hochsicheren Remote-Zugriff für alle Benutzer mit nur einem Knopfdruck implementieren, der einen Authentifizierungscode per SMS sendet. Zusätzliche Hardware wie Tokens ist nicht erforderlich. Dies macht SecurAccess auch zu einer viel grüneren Alternative, da es einen der kleinsten IT-Fußabdrücke auf dem Markt hat.

Andrew wusste, dass dies ein großer Vorteil wäre: „Als ich dachte, dass die meisten Mitarbeiter bereits Mobiltelefone hatten und den einmaligen Authentifizierungscode erhalten konnten, war es sinnvoll, das SecurAccess-System zu übernehmen.“

Die untypische Art der Arbeit der Wohltätigkeitsorganisation sieht ihre Angestellten oft in rauen Arbeitsbedingungen – sie sind eher in einem Jeep an einem abgelegenen Ort als an einem Schreibtisch. Daher konnte die Zweifaktor-Authentifizierung nicht darauf vertrauen, dass zum Zeitpunkt der Anmeldung ein Kennwort verlangt wurde. Andere Authentifizierungssysteme arbeiten mit Passcodes, die eine Echtzeit-GSM-Verbindung ohne Verzögerungen erfordern, was ein Problem für Leute darstellt, die an entfernten Orten und an anderen Orten mit begrenztem Mobilempfang arbeiten.

Ergebnis

SecurAccess ermöglicht den Mitarbeitern vor Ort die Verwendung von vorinstallierten Passcodes. Der nächste erforderliche Code wird während der vorherigen Authentifizierung gesendet. So bleibt der Code auf dem Handy bis er benötigt wird, läuft nicht ab und funktioniert auch ohne mobilen Empfang.

„Ich war besorgt, dass die Verbindungen, die unseren Mitarbeitern an einigen Standorten zur Verfügung stehen, bedeuten würde, dass sie nicht auf die Authentifizierungscodes zugreifen konnten“, sagte Andrew. „Wenn Sie mitten in Afrika sind und sich anmelden und einloggen, müssen Sie ein robustes System haben, um den einmaligen Zugangscode für den sicheren Zugang zu erhalten.“

Die Mitarbeiter von Save the Children können sich nun darauf verlassen, dass sie mit SecurAccess und ihren Mobiltelefonen einfach und zuverlässig auf wichtige Informationen zugreifen können, wo auch immer ihre Arbeit sie hinführt.