NatixisProfil• Investmentbank,Finanzdienstleister.
• 22.000 Mitarbeiter in
68 Ländern.
Anwender• 750 Wertpapierhändler.
• Personalisierte
Arbeitsbereiche.
• Bis zu 10 PCs und viele
Anwendungen je Händler.
Herausforderungen

Führende Investmentbank sichert Arbeitsstationen ihrer Händler.
Zugangskontrolle, Schnelligkeit und Nachvollziehbarkeit
Natixis ist die Investmentbank der französisches Banques Populaires Caisses d´Epargne(BPCE), der mit rund 37 Millionen Kunden zweitgrößten Bankengruppe Frankreichs. Natixis hat
22.000 Mitarbeiter und erzielt 52 % des Nettobankergebnisses außerhalb Frankreichs. Natixis
betreut einen eigenen Kundenstamm aus Unternehmen und Finanzinstituten sowie den breiten
Kundenstamm von BPCE.
Die 750 Wertpapierhändler bei Natixis handeln Finanzinstrumente für das konzernweite
Investmentbanking. Der Wertpapierhandel ist ein strategisches Geschäftsfeld und alle
Handelsaktivitäten unterliegen einer strengen Kontrolle. Die Analyse mutmaßlicher Betrugsfälle
bei anderen Banken zeigte, dass die eindeutige Personenidentifikation der Schwachpunkt inder Kontrollkette ist.

• Biometrische
Zugangskontrolle fürdie Händler.
• Einhalten DatenschutzBestimmungen.
• Erhöhen Produktivität derHändler.

„Wir überwachen die Handelsaktivitäten aus finanzieller Sicht – aber was tun, wenn eine
unautorisierte Person Arbeitsstationen in betrügerischer Absicht nutzt?“ fragt Alain Bernard,
CSO von Natixis.
„Man könnte Kennwörter eines Kollegen verwenden, um „ihm zu helfen“ oder aus weniger
ehrenwerten Gründen – was operative Risiken mit sich bringt. Wir haben daher beschlossen, inden Handelsräumen eine Lösung zur Zugangskontrolle mit biometrischer Authentifizierung
einzuführen.“Nutzen

Hohe Sicherheit und Produktivität der Wertpapierhändler• Sichere Erkennung überVenenscanner.
• Einmaliges Login für alleArbeitsstationen.
• Zugriffsdelegation an
Assistenten zum schnellen
Start am Morgen.

Natixis hat zu Beginn des Projekts die Produkte von vier Anbietern getestet. Evidian bekam den
Zuschlag, weil die Produkte Authentication Manager und Enterprise SSO bei Zuverlässigkeit,
Funktionalität und Einhaltung gesetzlicher Vorschriften am besten überzeugten. Doch dieAuthentifizierung allein erfüllte die Anforderungen noch nicht: Sie muss allen betrieblichen
Erfordernissen in den Handelsräumen genügen.
„Wertpapierhändler benötigen mehrere Arbeitsstationen: im Durchschnitt 3, manchmal bis zu
10. Eine einzige biometrische Authentifizierung muss den Zugang zu einer Gruppe von PCs
gleichzeitig freigeben – und sperren“, sagt Alain Bernard. „Assistenten bereiten am Morgen
die Arbeitsstationen der Händler vor: Es wäre nicht sinnvoll, hierfür biometrische Kontrollen zunutzen. Auch ist es nötig, dass ein Händler den Bildschirm eines Kollegen überwacht, wenndieser den Arbeitsplatz verlässt.“Natixis entschied nach ausgiebigen Tests, die auch Notfallverfahren und Wartung umfassten,
die Evidian Lösung einzuführen, die sich ideal für ihre Handelsräume eignet.

Fallstudie > Bank

www.evidian.com

Die biometrische Authentifizierung in der Praxis
Die hohe Zuverlässigkeit von Venenscannern für die biometrische Authentifizierung hat klareVorteile. Fingerabdruckscanner haben Schwächen, z.B. bei nassen oder verschmutzten
Händen; Tests zeigten ein hohe „False-Negative Rate“. Das ist nicht akzeptabel; da Händler
einen schnellen und zuverlässigen Zugang zu ihren Arbeitsstationen benötigen. Der andere
entscheidende Faktor ist die Rechtslage.
„Die Sicherheit derHandelsräume ist für Natixis
von strategischer Bedeutung.
Die Lösung von Evidian
kontrolliert den Zugang derHändler zu einer Gruppe vonArbeitsstationen über ein
biometrisches Verfahren. Diesverbessert die Authentifizierung
der Anwender in einer sehr
kritischen Umgebung.
Die Lösung von Evidian passt
sehr gut in unsere
anspruchsvolle Umgebung mit
hohen Anforderungen undstrengen Betriebsabläufen. Wir
haben die Zugangsrisiken stark
reduziert und gleichzeitig die
Produktivität der Händler
verbessert.“Alain Bernard,Chief Security Officer,Natixis.

„Das französische Recht ist sehr streng hinsichtlich digitaler Fingerabdrücke; digitale
biometrische Signaturen dürfen nicht zentral gespeichert werden. Das ist aus persönlicher Sicht
legitim, denn anders als ein Kennwort begleitet Sie Ihr digitaler Abdruck ein ganzes Leben“,erklärt Alain Bernard.
„Das Speichern der Signatur auf einer Chipkarte brächte betriebliche Einschränkungen für die
Händler und Administratoren. Mit der Evidian Lösung werden auf elegante Art und Weise alle
betrieblichen und rechtlichen Anforderungen sicher bewältigt.“Über VeinID, der von Evidian Lösung integrierten Hitachi Lösung zur biometrischen
Venenerkennung, authentisieren sich die Händler ohne Chipkarte. Sie haben schnell undflexibel Zugang zu den Arbeitsstationen. Die SSO-Funktion von Evidian erhöht die Produktivität:
Händler und Assistenten haben keine Applikationskennwörter mehr.

Sicherheit vor Technologie
Evidian Lösungen fügen sich optimal in komplexe betriebliche Abläufe ein, wie z.B. in den
Natixis Handelsräumen. Evidian weiß, dass Sicherheitslösungen effektiv einsetzbar sind, wennsie sich in Geschäftsprozesse optimal integrieren, und dadurch eine hohe Produktivität
sicherstellen. Evidian Sicherheitslösungen berücksichtigen daher ganz besonders die
betrieblichen Anforderungen der Unternehmen.
„Die Technologie ist nur der Anfang. Hätten sich die Händler in ihrer Arbeit beeinträchtigt
gefühlt, wäre das Authentifizierungsprojekt gescheitert“, betont Alain Bernard. „Evidian stellt
sicher, dass sich seine Lösungen in die komplexe Umgebung der Handelsräume, mit allen
Verfahren und alltäglichen Abläufen, eingliedern.“
Die Zugangsdelegation ist für Händler sehr nützlich, denn sie ermöglicht die einfacheDelegation ihrer Systemzugänge an Kollegen oder den Support. Die Delegation erfolgt unter
Einhaltung der Natixis Sicherheitsrichtlinien und ohne Hilfe des Helpdesk. So können dieHändler Kollegen bitten, dringende Transaktion durchzuführen, wenn sie über ihren Blackberry
aktuelle Marktdaten erhalten. Die Protokollierung aller delegierter Zugänge erfüllt die strengen
Audit-Anforderungen der Bank.

39 D2 96LV 03

Im Wertpapierhandel ist die ständige Überwachung der Händler-Stationen nötig, um auf
Marktsituationen sofort reagieren zu können - auch bei Abwesenheit des Händlers. Eine
einfache PC- Sperre ist nicht akzeptabel, da das Marktgeschehen nicht überwacht werden
kann. Die Evidian Lösung ermöglicht eine Überwachung des Monitors bei gesperrter Maus undTastatur. Dies steht voll im Einklang mit den betrieblichen Erfordernissen bei Natixis und erhöht
gleichzeitig die Sicherheit.

© Eviden. Evidian is the registered trademark of Eviden. All products, brand names, service marks, trademarks and other names mentioned in this document are proprietary totheir respective owners and are protected by applicable trademark and copyright laws. Evidian reserves the right to modify the characteristics of its products without prior notice.