Anzeige
Anzeige
Anzeige
Beitrag drucken

Verhaltensbasierte Authentifizierung

Elegant am Gang erkannt

Ein Mitarbeiter betritt das Foyer der Arbeitsstelle. Das Einlasssystem öffnet sich ohne Kartencheck oder Fingerprint-Scanner automatisch und ruft den Aufzug, der direkt die passende Etage anfährt. Das Büro ist vorbereitet: Der PC hochgefahren, das Thermostat eingestellt, ein Kaffee gekocht. Noch ist das eine Vision. Doch die Technologie des Startups Nexenio zeigt, wie Sensoren im Smartphone genau das bald ermöglichen könnten.

 (Bild: Nexenio GmbH)

(Bild: Nexenio GmbH)

Patrick Hennig und Philipp Berger, zwei ehemalige Studenten des Hasso-Plattner-Instituts, gründeten Nexenio 2015 mit dem Ziel, Forschungsprojekte ihrer Studienzeit zum Leben zu erwecken. Klein angefangen, zählt das Startup-Unternehmen mittlerweile über 50 Mitarbeiter in ihrem Büro am Berliner Gendarmenmarkt. Der Fokus liegt auf der Forschung und Entwicklung von Innovationen im Bereich der digitalen Sicherheit. Ein Feld, das sich in den letzten Jahren rasant vergrößert hat. Allein in Berlin erwirtschaften etwa 100 Unternehmen knapp 460Millionen Euro jährlich. Um in so einer Branche zu bestehen, muss sich ein Startup etwas Besonderes einfallen lassen.

Jeder beschleunigt anders

Bei Nexenio ist dies eine Technologie, die zusammen mit der Zugangsschleuse Galaxy Gate des Herstellers Wanzl eine neue Form der Zutrittskontrolle ermöglichen soll. „Über Beschleunigungssensoren in Smartphones und Smartwatches wird beispielsweise der Laufstil eines Menschen analysiert. Diese Verhaltensmerkmale werden laufend im Endgerät erkannt und beeinflussen den sogenannten `Trust-Level´. Ist man selbst im Besitz seines Gerätes, bewegt sich der Level zwischen 70 und 100 Prozent. Wird es von einer fremden Person benutzt, sinkt der Level rapide ab“, erklärt Nexenio-Gründer Patrick Hennig. Somit soll das Smartphone jederzeit wissen, ob es sich im Besitz des Eigentümers befindet oder es von einer anderen Person verwendet wird. Durch eine neu entwickelte, abgesicherte Kommunikation wird der Zugangsschleuse mitgeteilt, wer den Zugang anfragt. Daraufhin öffnet sich die Schleuse.

Kontaktlos Zutritt gewähren

Durch Analyse des Laufstils, Unterschriften in der Luft oder anderen Gesten kann das Galaxy Gate dem Mitarbeiter also kontaktlosen Zutritt gewähren. Ein Zugangssystem, bei dem autorisierte Personen auf keinerlei Barrieren treffen, während der unerlaubte Eintritt praktisch unmöglich ist. „RFID-Karten kann man entwenden, Passwörter können ebenfalls geklaut werden – das Verhalten eines Menschen Eins-zu-Eins zu kopieren, ist nicht realisierbar. In Tests haben wir versucht, das Verhaltensmuster einer Person nachzuahmen. Es hat bisher noch keiner geschafft, unberechtigt Zutritt zu erlangen“, versichert Philipp Berger, CTO von Nexenio. Verändert sich der Laufstil einer Person, z.B. aufgrund einer Verletzung, ist der kontinuierliche Eintritt problemlos sicherzustellen. Mit anderen Authentifizierungsmöglichkeiten wie Fingerabdrücken oder Gesichtserkennung lässt sich der ´Trust-Level` für eine begrenzte Zeit boosten. Auf diese Weise behalten vorübergehend gehandicapte Personen ihre volle Zutrittsberechtigung. Auch externe Besucher können mit Hilfe der Anwendung das Gebäude kontaktlos betreten, vorausgesetzt sie erhalten eine Zugangsberechtigung von Nexenio. „Gäste erhalten eine Einladungs-E-Mail, in der wir um eine Verifizierung der Person mit Hilfe eines Fotos des Personalausweises beten. Daraufhin generieren wir einen QR-Code, der für das einmalige Betreten unserer Büros gültig ist und senden diesen an den Besucher“, sagt Hennig. Den QR-Code auf dem Handy überprüft ein Scanner am Galaxy Gate, das einen einmaligen Zutritt gewährt.

Datenschutz mitgedacht

In Zeiten der DSGVO hat das Startup den Datenschutz bei der Entwicklung der Software ebenfalls berücksichtigt. „Die Berechnung des Trust-Levels erfolgt ausschließlich auf dem Endgerät des Benutzers“, erläutert Philipp Berger. „Mit Ausnahme des Trust-Levels und den dazugehörigen Metadaten verlassen keine weiteren Daten das Smartphone. Es werden niemals Sensordaten ausgetauscht. Somit können weder das Galaxy Gate noch wir die Profile der Nutzer auslesen. Alle Informationen bleiben im Besitz des Mitarbeiters und private Benutzerdaten können nicht nach außen dringen, da sie nirgendwo gespeichert werden.“

Etablierter Partner an Bord

„Die Technologie passt perfekt zum Galaxy Gate: absolut zuverlässig und bequem zu handhaben“, schildert Andreas Fischer, Leiter Vertrieb Wanzl Access Solutions. „Wir sind froh, dieses außerordentlich spannende Startup-Unternehmen zu begleiten.“ Das Galaxy Gate sorgt bei vielen namhaften Unternehmen und Organisationen für einen reibungslosen Zugang. Zu den Zutrittsschleusen liefert der Hersteller die Facility Management Control Unit (FMCU) aus, mit der sich Software anderer Anbieter integrieren lässt. Daher ist das Zugangssystem gut auf die neue App für die verhaltensbasierte Authentifizierung vorbereitet. Und sie ist bereits sehr gefragt: Als erste Kunden wurden ein großer deutscher Telekommunikationsanbieter gewonnen und ein Immobilienkonzern, der weltweit über 200 bekannte Wolkenkratzern besitzt.

Enormes Potenzial

Weitere Funktionen werden ebenfalls getestet, denn es soll keineswegs allein beim Einlass bleiben. „Durch die Anbindung an das IoT gewährt das System nicht nur den Zugang in das Gebäude. In der Industrie wird jede Maschine wissen, wer sie gerade bedient. Auch in anderen Bereichen kann die Software zum Einsatz kommen. Sogar als persönlicher Coach beim Sport oder als Ohnmachtserkennung mit automatischer Auslösung eines Notrufs“, sagt Patrick Hennig. Wer weiß, wie lange es noch dauert, bis Mitarbeiter von einem perfekt vorbereiteten Arbeitsplatz empfangen werden – wie von Zauberhand.


Das könnte Sie auch interessieren:

Die Berechnungen für die Produktionsplanung können nur so gut sein wie die Qualität der einfließenden Grunddaten. Bei Fehlern in den Daten stimmen auch die nicht. Dieser Beitrag beschäftigt sich mit der automatisierten Korrektur von Daten im Rahmen der Termin- und Kapazitätsplanung mit einem APS-System.‣ weiterlesen

Die Nortec – Fachmesse für Produktion lädt vom 21. bis zum 24. Januar nach Hamburg ein. Unter dem Motto ‘Zukunft? Läuft!‘ finden Besucher Lösungen und Technologien für eine moderne Produktion.‣ weiterlesen

Der Softwareanbieter Sage hat fünf IT-Trends identifiziert, die 2020 für Unternehmen wichtig werden — darunter die Themen Hybrid Cloud, Predictive Data Analytics und Nachhaltigkeit.‣ weiterlesen

Im dritten Quartal 2019 sank der Auftragseingang der deutschen Werkzeugmaschinenindustrie im Vergleich zum Vorjahreszeitraum um 25%. Dabei gingen die Bestellungen aus dem Inland um 29% zurück. Die Auslandsbestellungen verloren 23%. In den ersten neun Monaten 2019 sank der Auftragseingang um 23%.‣ weiterlesen

Das Blechbearbeitungsunternehmen HA-BE hat die bislang extern durchgeführte Pulverbeschichtung mit einer neuen Anlage in den eigenen Produktionsprozess integriert. Als Drehscheibe fungiert dabei die Sphinx Open Online-Plattform der In-GmbH, mit der die Kommunikation zwischen Produktion und Ressourcenplanung sichergestellt wird.‣ weiterlesen

Im Rahmen des vom Bundesministerium für Bildung und Forschung geförderten Forschungsprojektes ProPlanE haben die Projektpartner den Prototypen einer Analyseplattform entwickelt, mit der sich die Fertigungsplanung auf Basis von Process-Mining-Verfahren in Echtzeit optimieren lässt.‣ weiterlesen

Meistens wird künstliche Intelligenz in Bezug auf ihren Nutzen diskutiert, während mögliche Risiken allenfalls beiläufig erwähnt werden. Doch die autonomen Systemen haben das Potenzial, auf die gesamte Gesellschaft einzuwirken. Darum sollten beim Einsatz von KI stets ethische Aspekte einbezogen werden.‣ weiterlesen

Ein Cyberangriff auf das eigene Unternehmen sowie auf einen Zulieferer führte beim DAX-Konzern Beiersdorf zu einem Umdenken in Sachen IT-Sicherheit. Das Unternehmen entschied sich daraufhin, seine kritischen Zulieferer einem Security-Assessment zu unterziehen.‣ weiterlesen

Anzeige
Anzeige
Anzeige