ESYSCO wdraża PKI Nexus SmartID w jednym z banków Półwyspu Arabskiego

Transformacja bezpieczeństwa w banku Półwyspu Arabskiego

Banki na całym świecie stawiają cyberbezpieczeństwo na pierwszym miejscu. Wraz z dążeniem do wzmocnienia swojej pozycji i zwiększenia poziomu cyberbezpieczeństwa, jeden z banków kraju leżącego na Półwyspie Arabskim zdecydował się na wdrożenie usługi PKI (Public Key Infranstructure) do swoich procesów bankowych związanych z obsługą pracowników wewnętrznych. Wdrożenie kompleksowo zrealizował zespół ESYSCO.

Celem wdrożenia było zabezpieczenie procesów bankowych związanych z obsługą wewnętrzną pracowników, a także umożliwienie bezpiecznej komunikacji między tym bankami, a bankiem centralnym.

Bank działa na rynku jednego z krajów Półwyspu Arabskiego i współpracuje z bankiem centralnym.

PKI Nexus PRIME i rola Esysco

Po weryfikacji rynku w zakresie dostępnych rozwiązań PKI wybrana została usługa Nexus SmartID PKI – bank uznał ją za najlepsze rozwiązanie spełniające potrzeby organizacji.

Nexus SmartID PKI uznawane jest za jedno z najwydajniejszych narzędzi do scentralizowanego zarządzania tożsamością i danymi uwierzytelniającymi. Oferuje funkcjonalności procesów biznesowych dla wydawania tożsamości, zarządzania cyklem życia certyfikatów oraz zarządzania uprawnieniami. Nexus SmartID składa się z narzędzi administracyjnych, samoobsługi i procedur zatwierdzania.

W celu realizacji wdrożenia całego projektu bank nawiązał współpracę z ESYSCO.

ESYSCO jako lider w dziedzinie kryptografii korzystając z innowacyjnej usługi PKI Nexus SmartID Certificate Management, z sukcesem przeprowadziło ważną transformację bezpieczeństwa wewnętrznych procesów bankowych – modelując procesy oraz dopasowując narzędzie pod specyficzne wymagania i procedury banku.

Kluczowe cele wdrożenia PKI w banku 

  1. Zabezpieczenie komunikacji między bankami a bankiem centralnym
  2. Zarządzanie cyklem życia kart smart oraz certyfikatów na nich zawartych
  3. Zapewnienie bezpiecznego dostępu do systemów oraz poufności danych transakcyjnych i danych klientów
  4. Obsługa nowych użytkowników, włączając w to procesy wydawania i wymiany kart

Proces wdrożenia PKI Nexus PRIME

  1. Analiza wymagań – ESYSCO współpracowało z kilkoma zespołami banku w celu zrozumienia specyficznych wymagań organizacji dotyczących bezpieczeństwa i procedur wewnętrznych.
  2. Projektowanie procesów – Na podstawie doświadczenia ekspertów ESYSCO i naszej wiedzy w dziedzinie kryptografii oraz modelowania procesów, stworzyliśmy elastyczne procesy związane z wydawaniem kart, ich zatwierdzaniem i zarządzaniem uprawnieniami.
  3. Integracje – ESYSCO zintegrowało usługę Nexus SmartID Certificate Management z centrum certyfikacji Nexus oraz wewnętrznym systemem Active Directory banku w celu wydawania certyfikatów i pozyskiwania danych użytkowników.
  4. Testowanie i wdrożenie – Po skonfigurowaniu rozwiązania, przeprowadzono testy i wdrożenie PKI w banku.

Wyniki i korzyści z wdrożenia PKI

Bezpieczna komunikacja i ochrona danych 

Wdrożenie PKI Nexus SmartID Certificate Management w banku przyczyniło się do zabezpieczenia komunikacji międzybankowej oraz zapewnienia poufności wrażliwych danych. Karty logowania i dostępu do systemów są teraz chronione zaawansowanym szyfrowaniem, a każdy etap cyklu życia karty został starannie zaprojektowany, obejmując zarówno wydawanie nowych kart, jak i procedury związane z zgubieniem lub wydaniem zastępczej karty.

Wsparcie dla różnorodnych wymagań 

ESYSCO, w ścisłej współpracy z bankiem, dopasowało rozwiązanie Nexus SmartID Certificate Management do unikalnych wymagań wewnętrznych banku dotyczących bezpieczeństwa. Zaawansowane procesy zarządzania tożsamością oraz elastyczność konfiguracji Nexus SmartID umożliwiły precyzyjne dostosowanie usługi do wewnętrznych procesów banku.

Ekspertyza ESYSCO i minimalne zaangażowanie zespołu klienta 

Bank mógł polegać na wiedzy i doświadczeniu ekspertów ESYSCO. Dzięki temu zaangażowanie zespołu klienta było minimalne, umożliwiając bankowi skoncentrowanie się na strategicznych działaniach biznesowych.

Efektywność operacyjna 

Nexus SmartID umożliwił automatyzację złożonych procesów bezpieczeństwa dostępu cyfrowego i fizycznego, co przyczyniło się do redukcji kosztów operacyjnych.

Podsumowanie

Dzięki wdrożeniu usługi PKI przy użyciu Nexus SmartID Certificate Management, bank zyskał bezpieczeństwo, efektywność operacyjną oraz elastyczność dostosowania rozwiązania pod swoje specyficzne potrzeby. ESYSCO jako ekspert w dziedzinie kryptografii zapewniło kompleksowe wdrożenie rozwiązania PKI i pełne wsparcie techniczne dla klienta. Wdrożenie trwało 6 miesięcy i odbyło się przy minimalnym zaangażowaniu zespołu klienta, co umożliwiło bankowi skoncentrowanie się na swojej głównej działalności bankowej.