E-Interview mit Dr. Nils Herda (EXCELSIS Informationssysteme GmbH) zum Thema Authentifizierungslösungen und Sprachbiometrie

Experten Interview E-Interview mit Nils Herda zum Thema Authentifizierungslösungen und Sprachbiometrie Titel des Interviews: Authentifizierungslösungen und Sprachbiometrie Name: Dr. Nils Herda Funktion/Bereich: Geschäftsführer Organisation: EXCELSIS Informationssysteme GmbH Liebe Leserinnen und liebe Leser, Zugangskontrollen durch biometrische Merkmale wie Fingerabdruck, Gesicht, Iris, Stimme oder Tastenanschlag werden bereits heute erfolgreich in Deutschland einge- setzt. Im Vergleich zu Ausweisen oder Passwörtern, die vergessen, gestohlen, ge- fälscht oder bewusst weitergegeben werden können, sind sie untrennbar mit der Per- son verbunden. Sprachbiometrie ist - insgesamt betrachtet - ein starkes Wachstumsfeld innerhalb der ITK-Märkte: Roland Berger etwa erwartet für die kommenden Jahre ein Wachstum von über 20% per annum. Dies liegt vor allem daran, dass Sprachbiometrie eine hohe Querschnittsrelevanz hat, und branchenübergreifend insbesondere in allen Bereichen der IT-Sicherheit einsetzbar ist, wie bei der Zugangskontrolle zu Netzwerken, Daten- banken und natürlich mobilen Diensten aller Art. Auch auf dem Gebiet der Zugangs- und Anweseheitskontrolle sind sprachbiometrische Lösungen für viele Branchen rele- vant. Sprachbiometrie wird derzeit am intensivsten von Banken und Call Centern eingesetzt. Diese Branchen verfügen über weit ausgebaute Sprachdialogsysteme und eine Kun- denbasis, die den Umgang mit Sprachcomputern gewohnt ist. Das erlaubt eine ver- gleichsweise einfache Integration von Sprachbiometrie, die in diesen Fällen neben Si- cherheit auch ein Mehr an Nutzerkomfort bringt und so eher Akzeptanz findet als ande- re biometrische Systeme. Im Interview sprechen führende Experten über die Vorteile von Sprachbiometrielösun- gen gegenüber anderen Authentifizierungsverfahren und nehmen Stellung zu Erfolgs- faktoren und Stolpersteinen. Des Weiteren skizzieren sie aktuelle Projekte und geben Auskunft zu den Kosten von Sprachbiometrielösungen. Viel Spaß beim Lesen wünscht Ihnen Ihr NetSkill-Team www.competence-site.de Seite 1 Experten Interview Sehr geehrter Herr Dr. Nils Herda, Frageblock 1: Charakteristika Sprachbiometrie Warum beschäftigen sich heute Unternehmen verstärkt mit dem Einsatz von biometrischen Au- thentifizierungsverfahren? Wie funktioniert die biometrische Erkennung per Stimm-Abdruck und was ist der Unterschied zwischen Stimmverifikation und Identifikation? Antwort: Biometrische Erkennungsverfahren haben in den vergangenen Jahren aufgrund des technolo- gischen Fortschritts einen enormen Aufschwung erlebt. Durch die rasche Messung biologischer Charakteristika und die rasche Auswertung mit vertretbarem Aufwand in hoher Qualität haben sich viele neue Einsatzmöglichkeiten ergeben. Gerade in sicherheitsrelevanten Bereichen werden Biometrielösungen aus diesem Grund die bisherigen Verfahren [wie PINs oder Passwörter] sukzessive verdrängen. Sie sind für den Nut- zer intuitiv zu handhaben und gewährleisten zudem ein nachweislich höheres Maß an Sicher- heit. Bei der biometrischen Erkennung per Stimmabdruck wird vom Benutzer einmalig ein Voiceprint generiert, anhand dessen später bei jedem Authentifizierungsvorgang geprüft wird. Grundsätz- lich wird dabei zwischen Verifikation und Identifikation unterschieden. Bei der Verifikation wird überprüft, ob die geforderte Identität anhand des Voiceprints nachgewiesen werden kann [1:1]. Bei der Identifikation wird in einer gegebenen Menge von Identitäten anhand des Voiceprints nach einer übereinstimmenden gesucht [1:n]. Frageblock 2: Praxiseinsatz Sprachbiometrie-Lösungen Welche Vorteile bietet die Sprachbiometrie gegenüber anderen biometrischen Authentifizie- rungsverfahren (u.a. Zuverlässigkeit)? Was sind die wichtigsten Anwendungsfälle und Einsatz- gebiete von Sprachbiometrie-Lösungen und für welche Art von Geschäftsvorfällen sind Sprach- biometrie-Lösungen besonders geeignet? Welche konkreten Fallbeispiele gibt es für den Ein- satz von Sprachbiometrie im In- und Ausland? Antwort: Im Vergleich mit anderen biometrischen Lösungen schneidet die Sprachbiometrie unter Berück- sichtigung der Zuverlässigkeit, Benutzerfreundlichkeit und Kosten besser ab. Während bei vie- len biometrischen Verfahren spezielle Hardware benötigt wird, genügt bei der Sprachbiometrie ein Telefon oder Handy. Untersuchungen in Bezug auf Sicherheit und Zuverlässigkeit haben gezeigt, dass die Sprachbi- ometrie besser abschneidet als andere biometrische Verfahren. Selbst Täuschungsversuche durch Tonbandaufnahmen, Erkältungen, Hintergrundgeräusche und Stimm-Imitationen stellen bei richtig konfigurierten Sprachbiometrie-Lösungen kein Sicherheitsrisiko dar. Viele Unterneh- men haben die Vorteile der Sprachbiometrie erkannt und setzen diese bereits ein. Ein klassi- sches Beispiel ist hierzu das Voice Password Reset für den unternehmensinternen Einsatz am User Help Desk. Wir gehen aber davon aus, dass dies erst der Anfang war, wie biometrische Systeme für den Endkunden, wie etwa das des kanadischen Mobilfunkanbieters Bell Canada, aufzeigen. www.competence-site.de Seite 2 Experten Interview Frageblock 3: Erfolgsfaktoren und Stolpersteine Was sollte man bei der Einführung von Sprachbiometrie-Lösungen beachten, was sind die kriti- schen Meilensteine im Projektverlauf? Bitte nennen Sie möglichst konkrete Erfolgsfaktoren und Stolpersteine? Wie ist die generelle Nutzerakzeptanz der Sprachbiometrie, wurden bereits Stu- dien durchgeführt, was sind die Ergebnisse? Antwort Entscheidend für den Erfolg von Sprachbiometrie-Lösungen ist zunächst natürlich die Errei- chung des geforderten Sicherheitsniveaus bei gleichzeitiger Nutzerakzeptanz. Um heutige Si- cherheitsanforderungen zu erfüllen, wird daher typischerweise eine Mehrfaktoren- Authentifizierung in Kombination mit weiteren Merkmalen eingesetzt. Wichtig ist dabei natürlich auch, die initiale Einführung bei den Kunden [Enrollment] zu bewälti- gen; diese organisatorische Herausforderung ist nicht zu unterschätzen. Ein weiterer wichtiger Aspekt für die Kundenakzeptanz ist die „gefühlte Sicherheit“ der Kunden – bei Stimmbiometrie haben Kunden erfahrungsgemäß zunächst viele Fragen zur Sicherheit dieser Technologie, während in der Analogie eine 128-Bit-Verschlüsselung von Anwendungen im Internet als sicher akzeptiert ist. Dies erfordert einfach gezielte Marketingkommunikation, um die Kunden hier a- däquat zu informieren. Es wird erwartet dass sich der Umsatz allein im deutschen Biometriemarkt bis 2010 auf 300 Mio. Euro mehr als verdoppeln wird. Die Sprachbiometrie spielt dabei einen nicht unerheblichen Anteil, was zeigt, dass die Nutzer generell dazu bereit sind, sich über Ihre Stimme zu authentifi- zieren. Dabei ist zu berücksichtigen, dass Biometrie generell auf dem Vormarsch ist, beispiels- weise durch die Integration in Ausweisen. Frageblock 4: Kostenfaktor Sprachbiometrie, Trends Wie wirtschaftlich sind Sprachbiometrie-Lösungen, welche durchschnittlichen Kosten, was sind Kostentreiber, durchschnittlicher ROI in Monaten? Welche Trends werden die weitere Verbrei- tung treiben bzw. hemmen? (Recht, Technik, Adoptionsgeschwindigkeit, Nutzerakzeptanz) Antwort: Im Vergleich zu anderen Biometrieverfahren sind Sprachbiometrie-Lösungen weitaus wirtschaft- licher, da außer einem Telefon keine zusätzliche Hardware auf Nutzerseite benötigt wird. Die Kosten auf Betreiberseite sind ebenfalls sehr gut kalkulierbar. Die bestehende Infrastruktur einer bereits existierenden Sprachapplikation kann einfach um die Software-Komponenten der Sprecherkennung erweitert werden. Ein unterjähriger ROI ist ty- pisch im Umfeld von Sprachapplikationen. Man denke allein an die Einsparungen, die durch au- tomatisierte biometrische Identifikation des Anrufers – gegenüber den etablierten Verfahren im Call Center – möglich sind. Der Trend in Richtung biometrischer Systeme zeichnet sich ja schon seit langem ab. Die EU Kommission etwa sieht den Identitätsdiebstahl als eine große Heraus- forderung an, man rechnet hier mit etwa 2,2 Mrd. Euro Kosten pro Jahr. Für Sicherheitsproble- me wie den Verkauf von Kartendaten im Internet ist Sprachbiometrie eine geeignete Lösung. www.competence-site.de Seite 3 Experten Interview Frageblock 5: Sprachbiometrie-Lösungen bei EXCELSIS Welche Sprachbiometrie-Lösungen (Produkte und Dienstleistungen) bietet ihr Unternehmen an? Welche Sicherheitsanforderungen erfüllt Ihre Lösung? (Sicherheits-Zertifikate, Multifaktor- Authenifizierung, etc.) Was sind die besonderen Stärken bzw. Wettbewerbsvorteile Ihrer Pro- dukte und Dienstleistungen? Bitte nennen Sie ein bis zwei Referenzinstallationen in Deutsch- land! Antwort: EXCELSIS bietet kompetente Beratungsleistungen zur Sprachbiometrie an, die sämtliche si- cherheitsspezifischen, technischen, wirtschaftlichen und organisatorischen Aspekte der Ent- wicklung und Einführung biometrischer Systeme umfasst. Dann bieten wir neben Standardkom- ponenten auch individuelle biometrische Lösungen an. So kann die EXCELSIS Voice Authenti- cation flexibel in die unterschiedlichsten Anwendungsprozesse zu anspruchsvollen Gesamtlö- sungen integriert werden. Das angestrebte Sicherheitsniveau dieser Standardkomponente mit Multifaktor-Authentifizierung kann dabei flexibel auf die unternehmensspezifischen Anforderun- gen hin konfiguriert werden.