Über BiPRO

Die BiPRO (Brancheninitiative Prozessoptimierung) ist ein Zusammenschluss von Versicherern, Maklern und Partnern, die eine Reihe weittragender IT-Konventionen definieren, um Versicherungsprozesse zu beschleunigen und die Kommunikation zwischen Partnern zu erleichtern.  Durch BiPRO tauschen Organisationen schnell und effizient Ihre Daten aus.

Warum sind BiPRO Services nicht „automatisch“ sicher?

Obwohl BiPRO mehrere Sicherheitsnormen vorschreibt, kann die Absicherung von BiPRO Services weitaus komplexer sein, als man zunächst vermutet.  Die BiPRO-Norm gibt vor, welche WS-Security Standards implementiert werden müssen. Aber allein die Verfolgung dieser Standards ist bei Weitem nicht adäquat, um die End-to-End Sicherheit eines Services zu gewähren. Es existieren viele Hacker-Angriffe, von Viren bis XML-Bomben, Parameter Manipulationen, Replay usw., die Absicherungsmaßnahmen über die WS-Security Standards hinaus fordern. Auch die langfristige Absicherung der digitalen Unterschrift in PDF-Dateien ist sicherheitskritisch. Wer Services aufsetzt, sollte an die gesamte Bandbreite von Angriffsarten denken, denn Hacker werden dies sicherlich auch tun.