Nordic Startup Awards 2012 Winner ENCAP. Bridging the gap between. Security and user experience. Distribuito in Italia da:

Transcript

1 Nordic Startup Awards 2012 Winner ENCAP Bridging the gap between Security and user experience Distribuito in Italia da:

2 About Encap Encap è un azienda Norvegese che fornisce una soluzione software per gestire l autenticazione multi-factor e il digital signing nelle aziende Enterprise e nel settore Bancario. Encap fornisce a un approccio rivoluzionario alle modalità di autenticazione nell era post-pc. Encap sostituisce le conosciute e più costose soluzioni hardware e one-time-password (come: tokens, card readers, SIMs and SMS) con un mobile client su smart device. Encap ha creato un processo di autenticazione intuitivo che può lavorare, via Cloud, su tutte le piattaforme (PC, smartphone, tablet) e risulta essere FACILE, VELOCE e CONVENIENTE per gli utenti. Il software brevettato di Encap fornisce una soluzione di sicurezza scalabile, facile da integrare e che non richiede investimenti su asset durevoli (capex) non direttamente legati al business aziendale. Con sede principale a Oslo, Norvegia, Il management di Encap ha un esperienza importante e riconosciuta nello sviluppo di soluzioni per il mobile banking ed il remote access security sia nel mondo Enterprise che nello specifico settore Bancario. La soluzione di Encap è stata approvata dall ufficio di standardizzazione Bancario Norvegese (BSK) ed è attualmente usata da importanti istituzioni bancarie, grandi aziende e technical system integrator. Encap è sostenuta da Venture Alliance, un fondo di Venture Capital leader nel mercato Norvegese. Approvals and reviews BSK approval obtained in January 2011, providing a general proof of quality for Encap s technology and enabling adoption by all Norwegian financial institutions COSIC (Computer Security and Industrial Cryptography) at University of Leuven/Belgium has undertaken a full review of the Encap solution

3 Market overview Cloud Enterprise Total addressable market by segment (Global Mobile & Online Authentication market size, in million) Cloud Enterprise Mobile Financial Mobile Financial e CAGR 23% e Sources: Forrester, GP Bullhound, Yankee Group, Juniper, Gartner La crescente e prevista adozione di servizi su Device Mobili necessita di soluzioni come Encap che siano più sicure, ma anche di facile utilizzo per gli utenti finali

4 Encap Overview Il sistema Encap è una tecnologia client/server che comunica attraverso il protocollo, proprietario e sicuro, di Encap Encap permette ai Service Providers di offrire una soluzione sicura basata su software di autenticazione a due fattori (2FA) e firma digitale. L integrazione avviene tramite delle API native Encap su uno Smart-Device Grazie all integrazione con l SDK di Encap o con WS API, il service provider può usare la soluzione Encap come parte integrante dei suoi sistemi di: identity management, access control service e digital signature. La parte client di Encap viene fornita agli end user attraverso AppStore e Google Play. passw ord Device 1 userna me device 2 devices profile device 3 Una tipica configurazione utente con Encap User ID

5 Encap è usato per.. E supporta le Piattaforme Strong Authentication ios Android Signing PhoneGap 2013 Roadmap..

6 Security features Existing functionality Security 2013 Roadmap Authentication Digital Signatures Transaction context info User- and device risk parameters Application security in-app 2-factor authentication di proprietà Encap Basato su device fingerprinting come elemento have e PIN-code come elemento conosciuto Analisi comportamentali possono essere aggiunte come 3 rd factor Supporto a SMS e OTP online Encap funge da generatore di PKI key-pair La chiave privata è archiviata sul device, la chiave pubblica è inviata alla CA (Certif. Authority) Encap utilizza PKCS#1 per la firma Completamente indipendente da SIM-cards e tokens Abilità di firma con SMS per feature phones Informazioni sul contesto della transazione possono essere inviate all utente come parte di un processo di autenticazione Questo fornisce una forte ed avanzata protezione contro attacchi : man-inthe-middle e manin-the-browser Encap fornirà un insieme critico di parametri di rischio sugli utenti ed i loro device Le informazioni utente saranno basate sui parametri comportamentali catturati durante la digitazione o la strisciata Le informazioni sul device forniscono delle metriche chiave per la «salute» del device Verrà estesa la protezione contro Trojan and antimalware Anti-reverse engineering