En fortælling om hvordan rejsen mod afskaffelse af password i ens organisation gennemføres, praktiske råd og tips og erfaringerne fra dem der enten gør eller har gjort det. Indlæg af Bjarke Alling til Dansk ITs konference Offentlig Digitalisering 2016 den 17. marts 2016.

1. © jan 2016 | liga.com
Afskaf password
allerede i 2016
– en praktisk rejse
Offentlig Digitalisering den 17. marts 2016
Bjarke Alling, Adm. direktør

2. © jan 2016 | liga.com

3. © jan 2016 | liga.com

4. © jan 2016 | liga.com

5. © jan 2016 | liga.com

6. © jan 2016 | liga.com

7. © jan 2016 | liga.com

8. © jan 2016 | liga.com

9. © jan 2016 | liga.com

10. © jan 2016 | liga.com
Kilde: CSIS Security Group A/S

11. © jan 2016 | liga.com
Kilde: CSIS Security Group A/S

12. © jan 2016 | liga.com
Kilde: CSIS Security Group A/S

13. © jan 2016 | liga.com
Kilde: CSIS Security Group A/S

14. © jan 2016 | liga.com
YouTube video
Afskaf password - brug PIN kode - trailer
https://youtu.be/VxtZ7Bzzqhs

15. © jan 2016 | liga.com

16. © jan 2016 | liga.com
De analoge tider er passé og ægte digital identifikation
er vejen frem. Medarbejdere skal let kunne legitimere
sig selv sig – og det skal fungere sikkert for den
organisation, der behøver identifikationen

17. © jan 2016 | liga.com
YouTube video
Login til Windows med PIN kode og smart card - kort
https://youtu.be/6EwIIcFR7-w

18. © jan 2016 | liga.com
Brug
Underskrift
Krypteringer
Adgang
Vedligeholdelse
Opdatering
Fornyelse
Spærring
Udstedelse
National ID
Global ID
Local ID
Livscyklus styring
af medarbejderes
digitale signaturer
og deres
digitale identiteter

19. © jan 2016 | liga.com
 Medarbejdersignaturen udstedes og
tilbagekaldes automatisk på baggrund af
oplysninger i HR og/eller brugersystem
 Signaturen følger brugeren fra PC til PC
inkl. Windows Terminal Server og Citrix
 Signaturens password er det samme som
brugeres Windows password eller PIN
kode
 Overholdelse af offentlig
certifikatpolitik

20. © jan 2016 | liga.com
YouTube video
Udstedelse af NemID Medarbejdersignatur med privat NemID – kort
https://youtu.be/3kgZWCeYhuQ

21. © jan 2016 | liga.com
Brugerstyring
Simple sign-on
Underskrift
Mobilitet
2 faktor auth.
eID
Kryptering
Single sign-on
Level 1
Level 2
Level 3
Modenhedsrejse

22. © jan 2016 | liga.com

23. © jan 2016 | liga.com
 Egne apps
 Manglende standarder
 Hastige ændringer
 Consumerization
 Bring your own device
 Forskellige platforme
 Forskellige form faktorer

24. © jan 2016 | liga.com
• Sikkerhedsproblemstillingen er reel og virkelig
• Analoge metoder er passé
• Alle brugere er trygge ved den digitale metode
• Uden integreret og automatiseret administration – ingen succes
• Implementering skal udføres trinvist
• Den mobile verden kræver digital eID

25. © jan 2016 | liga.com
Bjarke Alling
Adm. direktør
40 13 91 05 | ba@liga.com | @bjarkealling
Send SMS SMART til 1241 efterfulgt af dit navn