Cybersicherheit durch Penetrationstest für Webapplikation Validierung der Sicherheit durch unabhängige Dritte sorgt für mehr Vertrauen

Die Cyberkriminalität nimmt ständig zu und das Vorgehen der Hacker wird immer raffinierter. Sensible Kundendaten sind ein wertvolles, uns anvertrautes Gut und dürfen nicht in falsche Hände geraten. Gerade bei von extern zugänglichen Webapplikationen empfiehlt es sich daher, regelmässig wiederkehrende Audits einzuplanen. So werden in strukturierter Form Schwachstellen identifiziert und fortlaufend behoben.

Die bei LegacyNotes hinterlegten Daten könnten persönlicher nicht sein. Es handelt sich um Kundeninformationen in Form von nachlassrelevanten Daten wie Vorsorgeauftrag und Patientenverfügung, Konten und Versicherungen, soziale Netzwerke oder auch Bestattungswünsche.

Alle Angaben und Anweisungen liegen verschlüsselt an einem sicheren, zentralen Ort, sind auffindbar, jederzeit und von überall zugänglich und ggf. veränderbar. Sie können gezielt mit Angehörigen und sonstigen Vertrauenspersonen geteilt werden – entweder sofort oder erst nach dem Tod.

Soll die Kundschaft dem Unternehmen vertrauen, muss es die Datensicherheit nachweisen können.

Freundliche Hacker am Werk
Bei einem gemeinsamen Kick-off-Meeting von LegacyNotes und terreActive wurde der Ablauf und Umfang der anzuwendenden Tests für die öffentlich zugängliche Webapplikation definiert. Die anschliessenden Penetrationsversuche zielten darauf ab, mögliche Schwachstellen im System aufzuspüren und zu identifizieren. Es wurde berücksichtigt, dass sowohl potenzielle externe Angreiferinnen und Angreifer als auch solche mit bestehender Kundenbeziehung versuchen, unerlaubt an fremde Daten zu gelangen. LegacyNotes wurde laufend über den Fortschritt informiert.

Audit für Transparenz und Sicherheit
Parallel zu den Tests wurden die Ergebnisse sämtlicher Untersuchungsschritte analysiert und in einem Auditbericht dokumentiert. Nach Abschluss der Tests erhielt der Kunde bzw. die Kundin den umfassenden Bericht, und bei einer Abschlussbesprechung wurde das Projekt und die erzielten Resultate präsentiert. Mit einer Massnahmenempfehlung zur Behebung von Risiken wurde das Projekt abgeschlossen.