Presta lenkt, evolutionID denkt

Moderne Lenksysteme sind die Domäne der thyssenkrupp Presta AG, Lichtenstein. Zur präzisen Steuerung moderner Fahrzeuge muss eine Vielzahl von Systemkomponenten exakt ineinandergreifen – so wie es auch bei einem zentralen Identitätsmanagement unabdingbar ist. Hier dachte das Team von evolutionID ein gutes Stück weiter und fand die beste Kombination aus RFID und PKI (2FA).

Die thyssenkrupp Presta AG zählt zu den weltweit erfolgreichsten Herstellern von Lenksystemen und ist Technologieführer auf dem Gebiet der Massivumformung.

Entwickelt und produziert werden Lenksysteme für jährlich mehr als 20 Millionen Fahrzeuge. Eschen in Liechtenstein ist mit ca. 2.500 Mitarbeitern das Zentrum des Unternehmens. Die automobile Umwelt ist geprägt von autonomen Fahren, Connectivity und Elektrifizierung. In Liechtenstein konzentriert sich die Mannschaft darauf, diese Megatrends mitzugestalten. Auch werden dort künftig neue Entwicklungstrends im Fahrwerks- und Lenkungsbereich aufgegriffen und zur Marktreife geführt. Auf Basis dieser Lenkungstechnologien werden aktuelle Entwicklungsprojekte wie Steer-by-Wire sowie die Weiterentwicklung von Assistenzsystemen als Vorstufe des autonomen Fahrens weiter vorangetrieben.

In ihrer Organisationsstruktur präsentiert sich die thyssenkrupp Presta AG vielfältig und international: Neben dem Headquarter in Eschen, Liechtenstein, gibt es noch weitere Standorte in Mexiko, Ungarn und Deutschland. Weltweit arbeiten 10.000 Mitarbeitende auf 4 Kontinenten an 21 Standorten an der Mobilität der Zukunft. Die Sicherheitsinfrastruktur ist gewachsen und, bedingt durch Zu- und Verkäufe, dynamisch und heterogen. Zudem gilt es die Rechtsnormen des jeweiligen Standortes zu beachten, zum Beispiel bei der Kryptographie.

Vielfältig ist auch das Pflichtenheft für ein zentrales Identitätsmanagement: Es umfasst nicht nur die Zugangskontrolle, sondern auch einen gesicherten PC-Login über Smartcard sowie die automatische Sperrung des Arbeitsplatzes nach dem Verlassen.

Speziell für die thyssenkrupp Presta AG entwickelte evolutionID eine Lösung auf der Basis einer Dual Interface Smartcard mit dem Karten-Betriebssystem JCOP (Java Card Open Platform). Die Ein-Chip-Lösung arbeitet nach den Technologien DESFire EV1 und Legic Card-in-Card, die je nach Bestandstechnik und Präferenz zum Einsatz kommen. Über ein Cryptovision Applet sind außerdem PKI-Funktionen (Public Key Infrastructure) verfügbar, zum Beispiel PC-Logins oder verschlüsselte Mails. Bei der Implementierung wurde eine vorhandene PKI genutzt.

Die Zutrittskontrolle erfolgt je nach Standort über eine Legic- oder DESFire-Anwendung. Für jede Technologie werden die jeweiligen Schlüssel in einer sicheren Umgebung generiert und verwaltet. Für die Überwindung der äußeren Perimeter-Sicherung gibt es eine global einheitliche Zutrittsanwendung für beide Technologien.

Das neue ID Management System auf der Basis von IDfunction bietet eine zentrale Datenbasis mit auf die Standorte verteilten Produktions- und Verwaltungsarbeitsplätzen. So können Datenänderungen und Neuerfassungen bequem vor Ort manuell oder automatisiert durchgeführt werden, dennoch besteht nicht die Gefahr von doppelten Datenbeständen oder Inkonsistenzen. Änderungen oder Kartensperrungen sind unverzüglich im gesamten Sicherheitsnetzwerk wirksam.

Die umfangreiche Installation umfasst diverse lokale und globale Schnittstellen, zum Beispiel für die Integration von HR-Datenbanken, Zeiterfassungssystemen oder Vending-Machines.

Herr Michael Römischer, Leiter Standortsicherheit der thyssenkrupp Presta AG, ist zufrieden mit dem neuen System: „Die Symbiose aus IDfunction und vSEC CMS kombiniert das Beste aus der RFID- und PKI-Welt für die Zwei-Faktor-Authentisierung. Das Aufbringen des Zertifikats zur Zwei-Faktor-Authentifizierung auf die Mitarbeiterkarte, während des Kartenproduktionsprozesses innerhalb weniger Minuten, ist ein echter Game Changer. evolutionID hat ein exakt auf unsere Bedürfnisse zugeschnittenes System geliefert, das Bestandstechnik elegant integriert, unsere internen Prozesse rationalisiert und Sicherheitslücken vermeidet.“