Lösungssuite für Personalwesen
Bei Zero Trust werden die Anmeldedaten überprüft – nicht die Person.
In jeder Phase des Lebenszyklus einer Mitarbeiteridentität wird davon ausgegangen, dass die Person legitim ist, sofern die Anmeldedaten übereinstimmen. Angreifer wissen das – und sie nutzen diese Lücke genau in den Momenten aus, in denen Ihre Sicherheitsmaßnahmen am schwächsten sind: bei der Kontowiederherstellung, beim Onboarding und beim privilegierten Zugriff.
Biometrische Identitätsprüfung für Fälle, in denen Anmeldedaten nicht mehr ausreichen.
Die Angriffsfläche hat sich auf die Identität verlagert. Ihre Sicherheitsmaßnahmen jedoch nicht.
Die heutigen Identitätssysteme basieren auf einer Annahme: Wenn die Anmeldedaten gültig sind, ist auch die Person gültig. Mit dem Aufkommen von KI und Remote-Arbeit wird die Lücke zwischen „richtigen Anmeldedaten“ und „richtiger Person“ in großem Umfang ausgenutzt.
Über 300 Unternehmen
Unterwanderung durch nordkoreanische Fernarbeiter
Fernanstellung und Einarbeitung
440 Millionen Dollar
HELP DESK & KONTOWIEDERHERSTELLUNG
25,6 Millionen Dollar
Von einem Finanzmitarbeiter in einem Videoanruf mit gefälschten Führungskräften autorisiert
SITZUNGEN UND GENEHMIGUNGEN DURCH DIE GESCHÄFTSFÜHRUNG
Fünf Momente, in denen die auf Berechtigungsnachweisen basierende Kontrollen nicht ausreichen
Die meisten Identitätsprogramme führen eine einmalige Überprüfung durch und vertrauen dann für immer. Zero Trust hat keine „Haupteingangstür“ – stattdessen gibt es Hunderte kleiner Nachauthentifizierungen, und Angreifer zielen direkt auf die schwächsten Stellen ab: ein vergessenes Passwort, ein verlorenes Gerät, einen neuen Mitarbeiter, den noch niemand persönlich kennengelernt hat, oder eine Aktion mit erweiterten Berechtigungen ohne menschliche Überprüfung.
Wiederherstellen
Konto Wiederherstellung
Die Kontowiederherstellung ist der risikoreichste Moment im Identitätslebenszyklus – der Punkt, an dem die meisten Authentifizierungskontrollen konzeptionell ausgesetzt sind. iProov ersetzt die Ermessensentscheidung des Helpdesks durch eine biometrische Verifizierung, die an eine bestätigte Identität geknüpft ist, und bietet Mitarbeitern so einen Self-Service-Wiederherstellungsweg, der auch dann noch funktioniert, wenn alle anderen Faktoren versagt haben. Erfahren Sie mehr über die Kontowiederherstellung →
Vorab-Anmeldung
Überprüfung der Kandidaten
Mitmachen
Onboarding
Der Zugriff vom ersten Tag an ist nur so vertrauenswürdig wie die Identität, die dahinter steht. iProov verknüpft eine verifizierte Person mit einer digitalen Identität, noch bevor Zugangsdaten ausgestellt werden, und stellt so sicher, dass Mitarbeiter und externe Personen tatsächlich die sind, für die sie sich ausgeben – und schließt damit die Lücke, die durch das Zurücksetzen von Passwörtern bei neuen, oft remote arbeitenden Mitarbeitern entsteht.
Elevate
Privilegierter Zugang
Die meisten MFA-Verfahren bestätigen das Gerät. Sie geben jedoch keinen Aufschluss darüber, wer davor sitzt. iProov ergänzt Ihre bestehenden Kontrollmechanismen um eine Überprüfung der tatsächlichen Anwesenheit einer realen Person in den Momenten mit dem höchsten Risiko – privilegierter Zugriff, Änderungen in der Produktion, sensible Genehmigungen.
Bedienen
Täglicher Zugriff und Zugriff auf gemeinsam genutzte Geräte
Gemeinsam genutzte Geräte bedeuten oft gemeinsam genutzte Konten und Passwörter – ohne Nachverfolgbarkeit – und eine einzige Sperrung kann eine ganze Schicht lahmlegen. iProov sorgt bei jeder Sitzung und auf jedem Gerät für individuelle Verantwortlichkeit – ganz ohne Tokens und ohne Abhängigkeit von Hardware.
Die Erholungslücke
Identitätsprogramme haben ein Jahrzehnt lang daran gearbeitet, Standardzugriffswege zu sichern – SSO, MFA, Passkeys, bedingter Zugriff. Die Kontowiederherstellung blieb dabei auf der Strecke, da dies der einzige Bereich ist, in dem diese Kontrollen bewusst außer Kraft gesetzt werden. Das Ergebnis: ein manueller Ausweichmechanismus, der vom Helpdesk verwaltet wird und bei dem unter sozialem Druck eine Ermessensentscheidung getroffen werden muss. Genau diesen Ausweichmechanismus hat „Scattered Spider“ bei MGM ausgenutzt – und erneut bei M&S, Co-op und Qantas.
- Die Sicherheitslücke lässt sich nachweislich ausnutzen. Ein einziger 10-minütiger Anruf hat den millionenschweren Sicherheitsstapel bei MGM umgangen.
- Selbst ohne Angriff ist das teuer. Passwort-Zurücksetzungen machen bis zu 50 % der Helpdesk-Anfragen aus und kosten jeweils etwa 70 Dollar.
- Das ist die einzige Lücke, die Passkeys nicht schließen. Verliert man das registrierte Gerät, greift die Authentifizierung wieder auf dieselben ausnutzbaren Methoden zurück, die durch Passkeys ersetzt wurden.
Wie iProov das abwickelt
Geräteunabhängige Selbstbedienungs-Wiederherstellung. Ein Live-Selfie, das mit einer verifizierten Identität abgeglichen wird, mit einer Lebendigkeitserkennung, die gegen Deepfakes und Injektionsangriffe geschützt ist.
Keine Ermessensentscheidung durch den Helpdesk. Vollständiger Prüfpfad, der direkt in die maßgebliche Identitätsplattform geschrieben wird.
So funktioniert die Kontowiederherstellung in der Praxis:
ZERTIFIZIERUNGEN SIND WICHTIG.
- eIDAS Zuverlässigkeitsgrad Hoch
- ISO/IEC 30107-3
- SOC 2 Typ II
- NIST SP 800-63-4
- CEN/TS 18099
- Zertifizierter G-Cloud-Anbieter
- Federal Reserve SIF Mitigation Provider
- iBeta
- FIDO-Zertifizierung für die Gesichtserkennung
- iRAP
- UK Nationales Physikalisches Laboratorium (NPL)
- CSA STAR (Stufe 2)
- WCAG 2.2 AA, Section 508, Europäisches Gesetz zur Barrierefreiheit
Extends the Identity Stack You’ve Already Built
iProov bietet eine biometrische Sicherheitsstufe für bestehende Identitätssysteme und lässt sich in Lösungen für Identitäts- und Zugriffsmanagement, IT-Servicemanagement sowie Unternehmens-HR-Software integrieren.
Sollten bei Ihnen Sicherheitslücken bestehen, können wir diese schließen, ohne dass Sie Ihre bestehenden Richtlinien oder Identitätssysteme neu gestalten müssen.
Menschenzentriert, nicht gerätezentriert
Der biometrische Inhärenzfaktor kann weder verloren gehen noch weitergegeben oder gestohlen werden und funktioniert auch bei verlorenen oder gemeinsam genutzten Geräten, bei denen gerätegebundene Sicherheitsmaßnahmen versagen.
Entwickelt für eine KI-feindliche Welt
Deepfakes-resistente Lebendigkeitserkennung, Präsentation und Injektionsangriffen, unterstützt durch kontinuierliche, intelligenzgestützter Bedrohungsüberwachung (iSOC).
Standardkonform, ökosystem-nativ
Entspricht NIST SP 800-63-4 (IAL2-Registrierung, AAL2/AAL3-Step-up), FIDO-Gesichtsverifizierung, ISO 30107-3, CEN/TS 18099 und eIDAS 2.0. Lässt sich in die bereits in Ihrer Infrastruktur vorhandenen IAM-, IGA- und PAM-Plattformen integrieren.
iProov genießt das Vertrauen von
Entwickelt für die heutigen Bedrohungen
Menschenzentriert, nicht gerätezentriert
Der biometrische Inhärenzfaktor kann weder verloren gehen noch weitergegeben oder gestohlen werden. Er funktioniert auch bei verlorenen oder gemeinsam genutzten Geräten, wo gerätegebundene Sicherheitsmaßnahmen oft versagen.
Design für eine KI-feindliche Welt
Resistent gegen Deepfakes, Injektions- und Präsentationsangriffe. Unterstützt durch intelligente Updates für kontinuierlichen Schutz vor Bedrohungen.
Standards angepasst und ökosystem-nativ
Entspricht NIST 800-63-4, FIDO-Gesichtsverifizierung, ISO 30107-3 und CEN/TS 18099.
Von Regierungen geschätzt. Von echten Gegnern auf die Probe gestellt.
Seit einem Jahrzehnt schützen wir Regierungen, Finanzinstitute und kritische nationale Infrastruktur – nun bieten wir die gleiche praxiserprobte Sicherheit auch den Mitarbeitern in Unternehmen.
Zero Trust geht davon aus, dass der Mensch echt ist. Jetzt können Sie das beweisen.
iProov Workforce bietet Sicherheitsverantwortlichen eine biometrische Sicherheitsstufe, die sich nahtlos in die bereits vorhandene Identitätsinfrastruktur einfügt – ein überprüfbarer, standardkonformer Nachweis der tatsächlichen Anwesenheit einer Person in den entscheidenden Momenten.
Richtige Person Echte Person Jetzt sofort