Medienmitteilung vom 3. November 2008

CREALOGIX und SwissSign AG machen E-Banking sicherer

Die CREALOGIX Gruppe und SwissSign AG arbeiten zusammen, um ihren Kunden noch sicherere Lösungen anbieten zu können. Die beiden Firmen nutzen dabei ihr sich optimal ergänzendes Produkteportfolio, um ihre Lösungen effizient und effektiv weiterzuentwickeln. Dabei sollen SwissSign Zertifikate im CLX.Sentinel, dem USB Smart Token Produkt von CREALOGIX eingesetzt und das sichere Mailsystem Incamail von SwissSign mit den CLX.E-Banking Produkten von CREALOGIX integriert werden.

Als Schweizer Firmen mit ähnlichen Philosophien, Zielen und Qualitätsansprüchen finden sie dabei ideale Voraussetzungen für eine erfolgreiche Zusammenarbeit. „Kunden verlangen höchste Zugriffssicherheit, aber auch eine einfache Handhabung. Zusammen können CREALOGIX und SwissSign führende Lösungen anbieten, die einmalig im Markt sind“, meint Adrian Humbel, Geschäftsführer SwissSign AG. Dazu sagt der CEO von CREALOGIX E-Banking Solutions, Thomas Avedik: “Die Welle von E-Banking-Attacken verunsichere viele Bankkunden. Durch diese Zusammenarbeit sind Banken in der Lage, das Vertrauen ihrer E-Banking-Kunden mit bestmöglichster Sicherheit und aussergewöhnlichem Komfort noch weiter auszubauen.“

SwissSign Zertifikate in CREALOGIX USB Smart Token Lösungen
Angriffe im Internet bei finanziellen Transaktionen werden immer professioneller und der Internet Browser ist zum zentralen Angriffspunkt geworden. Vollständig schützen kann man sich leider nicht; das Risiko lässt sich aber auf ein Minimum reduzieren, indem man Attacken möglichst wenig Angriffsfläche bietet. Regelmässige Aktualisierungen der Anti-Viren Software und des Betriebssystems bilden dabei einen wichtigen Aspekt. Nicht verhindern lassen sich damit allerdings Angriffe mit Trojanern, welche auch ausgeklügelte Sicherheitssysteme wie Streichlisten, SecurID u.a.m. aushebeln. Mit der Nutzung des neuen CLX.Sentinel beginnt eine Ära des sicheren E-Banking-Verkehrs. Der CLX.Sentinel kann zudem mit hochwertigen SwissSign Zertifikaten ausgerüstet werden, die einen Nutzen über das E-Banking hinaus ermöglichen. So kann der Kunde mit den SwissSign Zertifikaten Dokumente und E-Mails elektronisch signieren, Informationen sicher verschlüsseln und sich auch gegenüber anderen Services eindeutig und einfach identifizieren.

Zusammenarbeit bei Security Lösungen mit „gehärtetem“ Browser
Eine webbasierte Sicherheitssoftware muss grundsätzlich folgende Aufgaben übernehmen können: Identifizierung/Authentisierung, Berechtigungen/Autorisierung, Vertraulichkeit/Datenschutz und Sicherheitsmanagement. Die Sicherstellung dieser Aufgaben wird nun durch den CLX.Sentinel mittels eines eigens entwickelten „gehärteten“ Browsers sowie den Zertifikaten der SwissSign AG bewerkstelligt. Der gehärtete Browser erlaubt keine Erweite-rungen wie Plugins, Java-Applets, Active-X oder Browser Helper Objects und verhindert externe Zugriffe (externe DOMs sind nicht verfügbar). Er bietet eine enge Verknüpfung mit den internen und externen kryptografischen Subsystemen sowie einen zusätzlichen Binär-Schutzmechanismus (verschlüsselte Ausführdatei). Ein weiteres Sicherheitsmerkmal ist die Möglichkeit, Teile der Software auf dem CLX.Sentinel durch zentralsignierte Updates zu ersetzen. SwissSign bringt zudem eine Variante des CLX.Sentinel mit gehärtetem Browser für die hochsichere Nutzung des PostZertifikats und IncaMail auf den Markt.

Integration von IncaMail in CLX. E-Banking Software Suite von CREALOGIX
Die Secure Messaging Plattform IncaMail, ein Service der Schweizerischen Post, wird in die  CLX.E-Banking Software Suite der Firma CREALOGIX integriert. Mit dieser Lösung lassen sich Geschäftsabläufe wie zum Beispiel der Versand des Passwortes beim E-Banking oder des PINs bei der EC-Karte nachhaltig beschleunigen und effizient wie auch sicher abwickeln.

Gesamtlösungen inklusive Logistik
Mit den aufgezeigten Möglichkeiten wird der CLX.Sentinel zu einem unverzichtbaren Arbeitsinstrument. Um seine Verfügbarkeit zu optimieren, nutzt CREALOGIX die Logistik-Kompetenzen von SwissSign, die mit der Entwicklung, dem Vertrieb und Support des Schweizer Standardzertifikats auf USB-Stick, dem PostZertifikat, aufgebaut wurden. Damit können die beiden Firmen ihren Kunden integrierte Gesamtlösungen anbieten.