Sicherheits- und Risikoanalyse SBB SwissPass Mobile

Die SBB arbeiten an einem Konzept zur Virtualisierung der SwissPass-Karte. Dazu soll der SwissPass benutzerfreundlich und sicher in die Ticket-Applikationen der verschiedenen Transport-Unternehmen integriert werden.

Fiche signalétique

  • Département responsable Technique et informatique
  • Institut Institute for Data Applications and Security (IDAS)
  • Unité de recherche IDAS / Identity and Access Management (IAM)
  • Centre BFH Centre BFH Digital Society
  • Organisation d'encouragement Autres
  • Durée 01.01.2017 - 31.12.2017
  • Responsable du projet Annett Laube-Rosenpflanzer
  • Direction du projet Annett Laube-Rosenpflanzer
  • Partenaire SBB
  • Mots-clés IT-Sicherheit

Situation

Die BFH unterstützt die SBB bei der Ausarbeitung des Konzepts zum SwissPass Mobile und führt begleitend Sicherheits- und Risiko-Analysen durch.

Approche

Die SBB arbeiten an einem Konzept zur Virtualisierung der SwissPass-Karte. Dazu soll der SwissPass benutzerfreundlich und sicher in die Ticket-Applikationen der verschiedenen Transport-Unternehmen integriert werden. Die BFH unterstützt die SBB bei der Ausarbeitung des Konzepts zum SwissPass Mobile und führt begleitend Sicherheits- und Risiko-Analysen durch.

Résultat

Zusammen mit Experten von der SBB wurden verschiedene Möglichkeiten der Virtualisierung des SwissPass erarbeitet. Potenzielle Risiken konnten durch geeignete Massnahmen minimiert werden. Im Anschluss wurde die Funktionalität zur Hinterlegung des SwissPasses in viele Smartphon-Applikationen des öffentlichen Verkehrs integriert.