De laatste jaren hebben een aantal revolutionaire werkwijzen hun intrede gedaan binnen het bedrijfsleven en organisaties. Met name Het Nieuwe Werken heeft een enorme impact op de manier waarop werknemers opereren en omgaan met bedrijfsdata en –applicaties binnen én buiten het bedrijf. Naast de vele voordelen die dergelijke werkwijzen met zich meebrengen, kleven er ook nieuwe beveiligingsrisico’s voor organisaties aan zulke initiatieven. Bescherming tegen diefstal van gegevens staat over het algemeen hoog op de agenda. Want diefstal van persoonsgegevens en –fraude komt steeds vaker voor. Gebruikelijke beveiliging van de ICT platformen van organisaties (gebruikersnaam/wachtwoord) zijn onvoldoende en makkelijk te kraken.

Conventionele oplossingen van authenticatie aanbieders zijn relatief zeer kostbaar in aanschaf en bovendien niet op SaaS-basis (Software as a Service). Met andere woorden, ze vergen een eigen systeem per organisatie (zie figuur 1) Daarnaast zijn ze erg duur in de aanschaf van tokens (“toegangspassen”).

Figuur 1

Vipsnet heeft nu de SaaS-oplossing op het gebied van authenticatie. Dat wil zeggen: Organisaties kunnen op abonnementsbasis (dus zonder hoge investeringen) de controle op persoonsgegevens van een gebruiker uitbesteden aan Vipsnet, die daarvoor een token beschikbaar stelt aan de gebruiker. De organisatie blijft eigenaar van zijn persoonsgegevensdatabase, enkel de controle op de authenticiteit van een gebruiker wordt eerst door Vipsnet nagegaan, alvorens toegang te verlenen tot de applicaties van de organisatie. (zie figuur 2.)

Figuur 2

Feitelijk zorgt Vipsnet met MIM voor een mogelijkheid om met verschillende aanbieders gebruik te maken van een en hetzelfde systeem ter vaststelling van de juiste persoon, zonder dat de aangesloten organisaties investeringen hoeven te doen of een samenwerking aangaan met elkaar. Iedere aanbieder behoud zijn eigen database met persoonsgegevens, alleen de toegangscontrole wordt uitbesteed aan Vipsnet.

Een gebruiker die bij diverse aangesloten organisaties wil inloggen heeft (indien gewenst) slechts één token nodig.