Suche begrenzen auf:
zurücksetzen

AWK Group ermöglicht schlankere Audit-Mandate

Digitalisierte Key Ceremonies von Securosys SA
Zürich, 17. August 2022 - Die Schweizer Management- und Tech­no­lo­gie­be­ra­tungs­fir­ma AWK Group nutzt bei Prüfmandaten hard­ware­ge­ne­rier­te Evidenzen von Securosys SA und verzichtet damit auf die physische Präsenz von Auditoren während Key Ceremonies. Dieser neuartige Ansatz ermöglicht schlankere Audit-Prozesse und Ef­fi­zi­enz­vor­tei­le für Kunden.


Securosys und AWK Group AG verkünden heute ihre Kollaboration im Bereich der Schlüs­sel­ge­ne­rie­rung für PKI-Systeme und Blockchain-In­fra­struk­tu­ren, den sog. Schlüs­sel­ze­re­mo­ni­en, oder Key Ceremonies. Bislang musste dieser Prozess, namentlich die Prüfungen der Hardware Security Modules (HSM), vor Ort von Auditoren in den Rechenzentren der geprüften Firma begleitet und beglaubigt werden. AWK Group AG ermöglicht nun einen schlankeren Prozess und damit Ef­fi­zi­enz­ge­win­ne auf Kundenseite: Im Zuge ihrer Prüfung dieser Prozesse verwendet AWK Group von Securosys signierte HSM-Dateien als Pro­zess­nach­wei­se und kann so die Key Ceremony nachvollziehen, ohne dass Prüfer physisch vor Ort sein müssen. Dies gestaltet den Audit-Prozess für ISAE 3000 Zer­ti­fi­zie­run­gen schlanker, spart Zeit und Ressourcen.


Ermöglicht wird diese radikale Vereinfachung durch Key und Device Attestation Features von Securosys. Bei der Key Attestation findet eine kryp­to­gra­phi­sche Überprüfung des Schlüssels und seiner Attribute mit einer vom Root-Zertifikat ausgehenden Ver­trau­ens­ket­te statt. Dies ermöglicht es, den Prüfprozess der Key Ceremony zu automatisieren und ver­trau­ens­wür­di­ge digitale Iden­ti­täts­schlüs­sel in praktisch unbegrenztem Umfang auszustellen. Das Device Attestation Feature erlaubt es zusätzlich, vom HSM attestierte Informationen wie Hardware- und Software-Versionen, Clustergrösse, Anzahl Security Officers sowie die zu­grun­de­lie­gen­den Kon­fi­gu­ra­tio­nen auszulesen. Vom HSM signierte Dokumente mit einer überprüfbaren Zer­ti­fi­kats­ket­te können verwendet werden, um Prozesse automatisch und technisch nachvollziehen zu können, ganz ohne menschliche Interaktion.


Über Securosys

Securosys SA mit Sitz in Zürich, Schweiz, ist ein Marktführer in den Bereichen Cy­ber­si­cher­heit, Ver­schlüs­se­lung, Cloud-Sicherheit und der Sicherung digitaler Identitäten. Das 2014 gegründete Unternehmen sichert im Auftrag der Schwei­ze­ri­schen Nationalbank die Schweizer Finanzmärkte ab und schützt täglich Transaktionen im Wert von über 100 Milliarden Euro. Das Unternehmen beliefert mehr als die Hälfte der Tier-1-Banken weltweit mit in der Schweiz entwickelten und gebauten Hardware-Si­cher­heits­mo­du­len.

Weitere Informationen erhalten Sie direkt bei Securosys SA per E-Mail an info[at]securosys.com, unter der Telefonnummer +41 44 552 31 00 oder in den Büros in Zürich, München, Hongkong oder Kalifornien.

www.securosys.com


Über AWK Group

AWK Group, mit Standorten in Zürich, Bern, Basel und Lausanne, ist Teil einer unabhängigen in­ter­na­tio­na­len Management- und Tech­no­lo­gie­be­ra­tungs­grup­pe. Gemeinsam mit Ginkgo Management Consulting und Quint Group bedienen wir mit knapp 1000 Mitarbeiter*innen unsere Kunden in der Schweiz, in Deutschland, Luxemburg, Spanien, Niederlande, China, Singapur und den USA. Unsere Dienst­leis­tun­gen erstrecken sich von der Entwicklung digitaler Ge­schäfts­mo­del­le über Data Analytics, Cyber Security und IT Advisory bis hin zum Management von komplexen Trans­for­ma­ti­ons­pro­jek­ten. www.awk.ch


Kontakt

Für Me­di­en­schaf­fen­de:

Securosys SA

Moana Münch

Förr­li­buck­stras­se 70, CH- 8005 Zürich

Tel.: +41 44 552 31 00

E-mail: moana.muench[at]securosys.ch


AWK Group AG

Yves Kaufmann Lobato

Leut­schen­bach­stras­se 45, CH-8050 Zürich

Tel.: +41 58 123 94 62

E-Mail: Yves.Kaufmann[at]awk.ch


Für Fach­spe­zia­lis­ten:

AWK Group AG

Maria Sommerhalder

Leut­schen­bach­stras­se 45, CH-8050 Zürich

Tel.: +41 58 123 94 25

E-Mail: maria.sommerhalder[at]awk.ch

AWK Group ermöglicht schlankere Audit-Mandate
PDF 39.78 KB |

AWK Group ermöglicht schlankere Audit-Mandate durch di­gi­ta­li­sier­ten Key Ceremonies von Securosys SA


Download
Wir verwenden Cookies, um Ihnen ein optimales Nutzererlebnis zu bieten. Durch die weitere Nutzung unserer Webseite stimmen Sie der Verwendung von Cookies zu. Konsultieren Sie bitte unsere Datenschutzerklärung, falls Sie mehr darüber erfahren möchten.

AWK World

AWK World

Services

Cyber Security & Privacy
Beratungsservice
Cyber Security & Privacy

Resilienz wird zur unabdingbaren Kerndisziplin für die Sicherung der Überlebensfähigkeit von Unternehmen. Ist Ihr Unternehmen hinsichtlich Cyber Security, Privacy und Datenschutz gewappnet für einen potenziellen Ernstfall?

Mehr erfahren
Digital Strategy & Innovation
Beratungsservice
Digital Strategy & Innovation

Digital Leadership, vernetzte Kompetenzen und schnelle Innovationszyklen werden unverzichtbar, um mit dem rasanten Tempo der Digitalisierung Schritt zu halten. Wie sollten Unternehmen den digitalen Wandel angehen, um von Prozessoptimierungen, neuen Geschäftsmodellen und verbesserter Kundeninteraktion zu profitieren?

Mehr erfahren
AWK Group Organizational Excellence & Transformation (OE&T)
Beratungsservice
Organizational Excellence & Transformation

Ist Ihre IT-Abteilung für eine Expansion, einen Merger oder eine Neuausrichtung Ihres Unternehmens bereit? Haben Sie das Team und Know-how, um erfolgreich diesen Wandel umzusetzen? Starten Sie Ihre Sourcing-Strategie mit unseren Experten von AWK, die Fachwissen und Erfahrung aus über 100 Projekten besitzen.

Mehr erfahren
IT-Advisory
Service
IT-Advisory

Die IT Organisation der Zukunft ist business-orientiert und wird damit zu einem wichtigen Treiber der digitalen Transformation. Welche neuen Fähigkeiten und Skills braucht es für den Aufbau einer Unternehmens-IT, die Innovationen als Teil der unternehmerischen Wertschöpfung begleitet und aktiv vorantreibt?

Mehr erfahren