BiPRO Services

Obwohl BiPRO mehrere Sicherheitsnormen vorschreibt, kann die Absicherung von BiPRO-Services weitaus komplexer sein, als man zunächst vermutet. Allein die Verfolgung der von der BiPRO-Norm vorgegebenen WS-Security Standards ist bei Weitem nicht adäquat. Es existieren viele Hacker-Angriffe, die Absicherungsmaßnahmen über die WS-Security Standards hinaus erfordern. Sind ihre BiPRO Services adäquat geschützt?

Wir helfen Ihnen Ihre BiPRO Services abzusichern. Durch unser umfassendes Angebot an Sicherheitsservices und ausführlicher Beratung können wir Ihnen helfen, Ihre Services mit geringstmöglichem Aufwand auf den aktuellen Stand der Technik zu bringen.

Details zu BiPRO Services

Die BiPRO (Brancheninitiative Prozessoptimierung) ist ein Zusammenschluss von Versicherern, Maklern und Partnern, die eine Reihe weittragender IT-Konventionen definieren, um Versicherungsprozesse zu beschleunigen und die Kommunikation zwischen Partnern zu erleichtern. Durch BiPRO tauschen Organisationen schnell und effizient Ihre Daten aus.

Warum sind BiPRO Services nicht „automatisch“ sicher?

Obwohl BiPRO mehrere Sicherheitsnormen vorschreibt, kann die Absicherung von BiPRO Services weitaus komplexer sein, als man zunächst vermutet. Die BiPRO-Norm gibt vor, welche WS-Security Standards implementiert werden müssen. Aber allein die Verfolgung dieser Standards ist bei Weitem nicht adäquat, um die End-to-End-Sicherheit eines Services zu gewähren. Es existieren viele Hacker-Angriffe, von Viren bis XML-Bomben, Parameter-Manipulationen, Replay Attacks usw., die Absicherungsmaßnahmen über die WS-Security Standards hinaus fordern. Auch die langfristige Absicherung der digitalen Unterschrift in PDF-Dateien ist sicherheitskritisch. Wer Services aufsetzt, sollte an die gesamte Bandbreite von Angriffsarten denken, denn Hacker werden dies sicherlich auch tun.

OPTIMAbit sichert BiPRO Services

Versicherer, Makler und andere, die BiPRO implementieren oder verwenden möchten, werden in ihren Bestrebungen unterstützt, Sicherheit von Grund auf einzubauen. Durch erfolgreiche Projekte mit international agierenden Unternehmen haben wir die fachlichen und technischen Kenntnisse, auch Ihr Projekt sicher ans Ziel zu bringen.

Relevante Themen für Sie?

  • „Build or Buy“ eines Security Token Service (STS)
  • Einsatz von GDV Tokens
  • Speicherung von PDF/A mit digitaler Unterschrift
  • Client Certificates uvm.

OPTIMAbit ist Mitglied von BiPRO e.V.

OPTIMAbit ist Mitglied von BiPRO e.V. und aktiv in der Forschung. Dr. Bruce Sams von OPTIMAbit war geladener Gastredner bei der Jahresversammlung 2009. Er sprach, natürlich, über die Sicherheit.