Women with smartphone

Visana

Ein starkes Gespann für ein Höchstmass an Sicherheit

Visana ist einer der führenden Kranken- und Unfallversicherer in der Schweiz. Seinen Kunden bietet das Unternehmen eine Vielzahl von Dienstleistungen auch bequem über das Internet an. Sicherheit wird dabei gross geschrieben. Um maximalen Schutz vor unberechtigten Zugriffen durch Dritte zu haben, vertraut Visana auf den Airlock Secure Access Hub.

Als kundenorientierte Versicherungsgesellschaft stellt die Visana-Gruppe ihren Kunden diverse Dienstleistungen komfortabel über ein Webinterface zur Verfügung. Den Server für das Portal myVisana hat Visana selbst entwickelt und laufend den eigenen Bedürfnissen angepasst. Die Architektur hat sich über Jahre bewährt, für künftige Anforderungen im Bereich der Authentifizierung fehlte jedoch eine gewisse Flexibilität. Die IT machte sich grundlegende Gedanken zur Infrastruktur, während parallel dazu aus Geschäftsperspektive der strategische Entschluss gefasst wurde, den B2C-Kanal erheblich auszubauen. So entschieden sich die IT-Spezialisten für die Implementierung einer erweiterten Kunden-Authentifizierungsinfrastruktur.

Webanwendungen benötigen grundsätzlich umfassenden Schutz, weil sie sonst zur Zielscheibe von externen Angreifern werden können. Visana hatte bereits vor Jahren ihre Kernapplikation auf SOA mit Webservices umgestellt. So stellte sich die Frage nach der passenden Sicherheitsstrategie. Martin Burri, der innerhalb der Visana-Gruppe für die IT-Sicherheit zuständig ist, erläutert: «Ein Webportal ist eine sehr exponierte Sache und muss in jedem Fall speziell abgesichert werden. Für uns war daher klar, dass wir die Webapplikationen durch vorgelagerte Sicherheitsfunktionen in einer Web Application Firewall (WAF) bestmöglich vor unbefugten Zugriffen schützen wollten.»

Visana Referenz

PDF herunterladen

Bereit für ausgezeichnete IT-Sicherheit?

Kontaktieren Sie uns jetzt.
Ergon Informatik AG+41 44 268 87 00

Besuchen Sie uns auf der it-sa!

Vom 8. bis 10. Oktober können Sie uns auf der it-sa, Europas grösster IT-Security Veranstaltung, erleben. Erfahren Sie die letzten Neuigkeiten rund um die Themen Applikationssicherheit, API-Security, Access Management und Cloud Security.

Wie Sie Ihre IT-Security vom Spielverderber zum Beschleuniger Ihrer Digitalisierungsvorhaben machen, erfahren Sie auf unserem Kongress am 9. Oktober.

Jetzt registrieren und ein kostenloses Ticket erhalten