Randstad Duitsland beveiligt remote access met VASCO

The world’s leading software company specializing in Internet Security
DIGIPASS BY VASCO
Randstad case study
Randstad Duitsland beveiligt remote access met
VASCO
Het uitzendbureau Randstad Duitsland vertrouwt al jaren op sterke twee-factor authenticatie om de toegang tot zijn vertrouwelijke
informatie te beschermen tegen ongeoorloofd gebruik. Toen er na de lente in 2011 een veiligheidsincident werd ontdekt in de
oplossing van de toenmalige leverancier, besliste Randstad om over te schakelen naar VASCO’s DIGIPASS-technologie in combinatie
met IDENTIKEY Authentication Server.
Het is eigen aan de human resources branche dat slechts een klein percentage
van de werknemers effectief op het hoofdkantoor werkt. Vele Randstadwerknemers
zijn gevestigd in lokale kantoren of zijn vaak buitenshuis. Vooral
managers en accountmanagers raadplegen vaak het bedrijfsnetwerk om
vertrouwelijke informatie in het SAP-systeem te consulteren.
Om er zich ervan te vergewissen dat enkel geautoriseerde gebruikers de
vertrouwelijke info en toepassingen kunnen raadplegen, heeft Randstad
ongeveer 1000 DIGIPASS GO 8 authenticatietoestelletjes verspreid onder
zijn werknemers. Met DIGIPASS GO 8 krijgen ze op een beveiligde en
gebruiksvriendelijke manier toegang tot het bedrijfsnetwerk van op eender
welke plaats. DIGIPASS GO 8 genereert sterke, dynamische wachtwoorden
bij het inloggen en vervangt het gebruik van statische, zwakke wachtwoorden.
SAFETY FIRST
“Toegankelijkheid en beveiliging waren onze belangrijkste prioriteiten voor een
remote access solution,” zegt Stefan Gräf, Team Manager Network & Storage
bij Randstad Duitsland. “De bekommernissen rond de beveiliging bij onze
vorige leverancier zetten ons ertoe aan om uit te kijken naar alternatieven,
vooral ook omdat we op dat moment moesten besluiten om het toenmalige
contract te vernieuwen. Onze solution partner Controlware stelde ons VASCO
voor. We waren zeer onder de indruk van de mogelijkheden die de VASCOoplossing
bood en vonden deze oplossing zelfs meer geschikt dan diegene die
we voorheen hadden.”
Een bijzondere uitdaging bij de migratie naar VASCO’s oplossing was het
gebrek aan tijd. De toen bestaande licenties kwamen te vervallen en de
nieuwe oplossing moest up en running zijn op een paar weken tijd nadat de
finale beslissing was gevallen. Voor Stefan Gräf is dit business as usual: “Bij
Randstad werken we sowieso in een dynamische omgeving.”
De bijzonder korte tijdspanne voor het in gebruik nemen van de nieuwe
oplossing bleek echter geen enkel probleem te vormen. VASCO kon zeer snel
leveren en de problemen die opdoken bij de overgang bleven beperkt. “Na
een korte parallelle operatie kon Randstad probleemloos overschakelen van de
toenmalige oplossing naar deze van VASCO. Amper zes weken na het plaatsen
van het finale order, was de omschakeling een feit. Controlware, VASCO’s
partner, nam de installatie en configuratie van de oplossing voor zijn rekening.”
De enige echte hindernis was het in gebruik nemen van de bestaande data
voor de gebruikersadministratie. “VASCO ondersteunt het gebruik van speciale
karakters in gebruikersnamen niet”, zegt Stefan. “En dat is ook begrijpelijk.
Maar bij Randstad bevatten de gebruikersnamen nu eenmaal speciale tekens
omdat dit historisch gegroeid is.”
De speciale karakters in de bestaande data konden uiteindelijk toch
geïntegreerd worden met behulp van een CSV file. VASCO heeft er zich zelfs
toe verbonden om een kleine aanpassing door te voeren enkel voor Randstad,
zodat de speciale karakters ook bij toekomstige releases kunnen behouden
blijven. “Tijdens de duur van dit project
hebben we de uitzonderlijke toewijding
van VASCO om tegemoet te komen
aan de eisen van Randstad mogen
ervaren. VASCO voerde daarnaast op
vraag van Randstad nog een andere
aanpassing door”, zegt Gräf.
MOBIELE DIGIPASS ALS BACK-UP
Sinds de lancering in september
2011, ondervond Randstad nog
geen enkel probleem met de VASCOoplossing.
De enige problemen die
zich voordoen, hebben te maken
met het verliezen of vergeten van de
DIGIPASS. Om deze problemen snel
op te lossen heeft Randstad gekozen
voor Virtual DIGIPASS als back-up
oplossing. Virtual DIGIPASS stuurt een
eenmalig dynamisch wachtwoord naar
de mobiele telefoon van een gebruiker via SMS. Daarnaast heeft Randstad met
DIGIPASS for Mobile ook nog een andere software authenticator in gebruik
genomen.
Door het gebruik van een software DIGIPASS op mobiele toestellen, kreeg
Randstad ook meer flexibiliteit.
Case Study

Langs serverzijde vertrouwt Randstad op twee IDENTIKEY Authentication
Appliances die redundant zijn geconfigureerd om een constante werking van
het authenticatieproces en dus ook een constante toegankelijkheid tot het
netwerk te kunnen garanderen. Randstad koos vooral uit tijdsoverweging voor
een voorgeconfigureerd toestel met een Linux operatiesysteem. “Wij werken
inderdaad liever met een toestel aangezien we slechts een klein IT-team
hebben”, zegt Gräf. “Door te kiezen voor een toestel, hoeven we enkel IPadressen
aan te maken in plaats van een volledig serverpark te installeren en
Over Randstad Duitsland
www.vasco.com
BRUSSELS (Europe)
phone: +32 2 609 97 00
email: info-europe@vasco.com
BOSTON (North America)
phone: +1 508 366 3400
email: info-usa@vasco.com
SYDNEY (Pacific)
phone: +61 2 8061 3700
email: info-australia@vasco.com
Copyright © 2012 VASCO Data Security, Inc, VASCO Data Security International GmbH. All rights reserved. VASCO ® , CertiID , VACMAN ® , IDENTIKEY ® , aXsGUARD ® , DIGIPASS ® , the ® logo and the logo are registered or
unregistered trademarks of VASCO Data Security, Inc. and/or VASCO Data Security International GmbH in the U.S. and other countries. VASCO Data Security, Inc. and/or VASCO Data Security International GmbH own or are licensed under all
title, rights and interest in VASCO Products, updates and upgrades thereof, including copyrights, patent rights, trade secret rights, mask work rights, database rights and all other intellectual and industrial property rights in the U.S. and other
countries. Other names may be trademarks of their respective owners.
DIGIPASS BY VASCO
Randstad case study
De Randstad groep is een van de toonaangevende uitzendkantoren in Duitsland. De groep biedt uitgebreide HR-diensten aan in verschillende sectoren. Naast
het traditionele uitzendwerk, biedt Randstad professionele diensten betreffende uitzendwerk, HR-oplossingen en in-house diensten. Specialisatie en een verdere
uitbreiding van het dienstenaanbod, zijn de hoekstenen van Randstads strategie. ‘Specialisatie’ verwijst naar de knowhow in specifieke en veelbelovende sectoren
zoals Airport Services, Call Flex en Financiën om op die manier steeds tegemoet te komen aan de kwalificaties die de klant wenst. Randstad is reeds meer dan 40
jaar operationeel in Duitsland en is onderdeel van de Nederlandse Randstad Holding NV.
Over VASCO
te beheren. Dit maakt ook dat de workload aanzienlijk wordt verlicht.”
Naast de twee servertoestellen, beschikt Randstad ook over een testomgeving
en een IDENTIKEY cluster van twee virtuele Linux servers waarop Citrix XenApp
draait. Gräf en zijn collega’s testen op dit moment de interoperabiliteit van
nieuwe systemen zoals firewalls, WAN acceleratoren en gelijkaardige systemen
alvorens ze te integreren in het bedrijfsnetwerk.
Doelstelling
De bestaande authenticatieoplossing voor een beveiligde remote access tot
het bedrijfsnetwerk voor ongeveer 100 mobiele werknemers, vervangen.
Uitdaging
De migratie moest snel en gaandeweg worden uitgevoerd zonder dat de
beveiliging van de remote access oplossing in het gedrang kwam.
Oplossing
Randstad koos voor de combinatie IDENTIKEY and DIGIPASS. Als back-up voor
de hardware DIGIPASS, nam Randstad ook Virtual DIGIPASS en DIGIPASS for
Mobile in gebruik.
VASCO is een wereldleider op het gebied van sterke authenticatie en e-signature oplossingen en diensten. VASCO heeft zich gevestigd als een globaal softwarebedrijf,
gespecialiseerd in Internetbeveiliging, en ontwerpt, ontwikkelt en verkoopt gepatenteerde DIGIPASS®, DIGIPASS PLUS®, VACMAN®, IDENTIKEY® en aXsGUARD®
authenticatieproducten. VASCO’s voornaamste markten zijn de financiële sector, entreprise security, e-commerce en e-government.
SINGAPORE (Asia)
phone: +65 6323 0906
email: info-asia@vasco.com
Case Study