G/On Sicherheit
im Überblick

Welche Probleme löst G/On?
Unsere Lösung reduziert Kosten und Komplexität bei der Absicherung eines Remote Zugriffs auf Netzwerkressourcen - besonders von PCs aus, die nicht durch die IT-Abteilung kontrolliert werden.

Wie unterscheidet sich G/On von einem VPN?
Im Gegensatz zu einem IPSec VPN verbindet G/On den Remote-PC nicht mit dem Firmennetzwerk. G/On etabliert eine virtuelle Verbindung, die dem Anwender das Gefühl vermittelt, er habe eine direkten Zugriff auf seine Anwendungen, den Büro-PC oder virtuelle Desktops. G/On ist einfacher in der Nutzung, weil keine Installation oder Konfiguration des Client-PCs notwendig ist. Im Gegensatz zu den meisten SSL VPNs verlässt sich G/On nicht auf (unsichere) Webbrowser, um Anwendungen bereitzustellen. Eine SSL VPN erfordert die Integration von Authentifizierungstools, Zertifikaten und mehr, abhängig von den jeweiligen Unternehmenspolicies.

Was ist so "besonders" an der virtuellen G/On-Verbindung?
Zum Vergleich: IPSec VPNs verbinden über das Betriebssystem des Computers in das Netzwerk. Dadurch wird der Rechner zu einem Knoten im Netzwerk, was die Verbindung verletzbar macht. Beispielsweise können Hacker die VPN-Sitzung stören, die Credentials stehlen und diese möglicherweise nutzen, um aus der Ferne über einen VPN-Client oder einen Browser in das Netzwerk einzudringen. G/On hingegen erstellt virtuelle Verbindungen auf Applikationen, die unabhängig vom verwendeten PC und dessen Betriebssystem sind. Die einige Möglichkeit, diese Verbindungen zu öffnen ist, wenn man physisch vor dem PC sitzt.

Bedeutet dies, dass Endpunkt-Sicherheit vernachlässigbar ist?
Antispware- und Antivirus-Software bleibt für jeden verantwortungsbewussten IT-Anwender und Administrator unverzichtbar. Aber durch den Einsatz von G/On beeinträchtigen unbekannte Viren, Spyware etc. in der Regel nur die Produktivität auf der Clientseite, anstatt die gesamte unternehmensseitige Netzwerkstruktur zu kompromittieren. Der über G/On angebundene Computer wird niemals zu einem Knoten im Netzwerk und unsere einzigartige Lock-to-Process Funktionalität hindert unbekannte Anwendungen daran, sich in eine existierende G/On-Verbindung einzuklinken. Viren, Trojaner oder Malware werden daran gehindert, sich die Verbindung zunutze zu machen und in das Netzwerk einzudringen.

Wie unterscheidet sich G/On von Secure Token?
Secure Token authentifizieren Anwender. Und das ist alles. Sie verbinden User nicht mit ihren Applikationen, sie verschlüsseln keine Daten und sie geben der IT-Abteilung nicht die notwendigen Werkzeuge, die dort benötigt werden, um jeden Aspekt einer Remote-Connectivity zu verwalten. G/On erledigt alle diese Dinge.

Ist ein Einmal-Passwort nicht sicherer?
Nein. Ein Secure Token muss physisch nicht präsent sein, damit sich ein Anwender anmelden kann. Man kann das gültige Einmalpasswort auslesen und beispielsweise über das Telefon weitergeben, damit sich jemand anonym einloggen kann. Ausserdem haben weder OTP noch SMS Token eine phyische Verbindung zum Kontrollsystem, was bedeutet, dass die Werte über ein Verfahren errechenbar sein müssen, sonst konnte die Gegenstelle sie nicht als echt akzeptieren. Bei G/On kann der Anwender nur dann verbinden, wenn er phyisch den korrekten Token verwendet (der live gegenüber dem G/On Server im Unternehmen verifiziert wird) und ausserdem die Login-Credentials kennt (Benutzername/Passwort).

Kann G/On trotzdem Einmalpassworte unterstützen?
Ja. Technisch kann G/On so erweitert werden, dass Einmalpassworte einsetzbar sind (Secure Token oder SMS Passworte). Jedoch betrachten wir dies in den meisten Fällen als nicht notwendig.

Was, wenn ich bereits ein VPN, Secure Token und andere Verfahren einsetze?
G/On ist eine kostensparende Lösung, die als Ergänzung oder Ersatz für alte Sicherheitsverfahren zum Einsatz kommt. Es ist nicht notwendig, die IT-Umgebung für den Einsatz von G/On zu verändern oder alles umzustellen. G/On kann parallel verwendet werden, um sehr einfach und effizient weiteren Personen einen hochsicheren Zugriff auf Ressourcen einzurichten. Auch ist G/On die optimale Wahl, wenn andernfalls eine kostenintensive Erweiterung bestehender Techniken erforderlich wäre.

Was hindert andere daran, eine G/On-ähnliche Lösung zu entwickeln?
Die Einfachheit von G/On täuscht darüber hinweg, dass Giritech viele Jahre in die Entwicklung einer schnellen, einfachen und extrem flexiblen Lösung investiert hat. Viele G/On Clones, die heute mit ähnlichen Attributen angepriesen werden, basieren auf VPN-Technologien und ein direkter Vergleich wird die gravierenden Unterschiede schnell offenlegen. Ausserdem sind unsere Technologie und das Deployment der Clients durch Patente geschützt. Doch das Wichtigste ist: Giritech möchte das Vertrauen der Kunden auf die altmodische Weise gewinnen – indem wir beweisen, dass der Kunde den besten Gegenwert für sein Geld erhält, sowohl technologisch, als auch im Hinblick auf Service und Support!