S-Business sai kattavaa tietoa palvelunsa turvallisuudesta
S-Business on S-ryhmän asiakasohjelma ja yrityksille suunnattu maksukortti. Kortti käy yli 1800 S-ryhmän toimipaikassa, ja S-Business-kortteja käytetään päivittäisissä ostoksissa yli 44 000 suomalaisessa yrityksessä. S-Business Oy on SOK:n omistama tytäryhtiö.
S-Business on ottanut käyttöön uuden verkkolomakkeen, joka hyödyntää uusista elementeistä ja innovatiivisesta teknologiasta koostuvaa rajapintaa. S-Busineksen kehitysprosesseihin kuuluu aina tietoturvan varmistaminen, joten tässäkin tapauksessa S-Business halusi varmistaa toteutuksen turvallisuuden. Etteplanin kyberturvallisuustiimi oli luonteva valinta tietoturvatestauksen suorittajaksi, koska Etteplanin kanssa oli jo aiempaa yhteistyötä järjestelmäkehityksen osalta.
Tietoturvatestauksen tavoitteena oli varmistaa S-Busineksen verkkolomakkeen turvallisuus ja tunnistaa mahdolliset ongelmat sekä antaa suosituksia turvallisuuden parantamiseksi.
"Teknisen osaamisemme avulla pystyimme osoittamaan, miten S-Businessin palvelun turvallisuusprosessia voidaan parantaa", sanoo Donnie Werner, Etteplanin kyberturvallisuusasiantuntija.
Hakkerimainen ajattelutapa auttaa tunnistamaan tietoturvaongelmat
Tietoturvatestauksessa Etteplan pyrkii toimimaan kuin hakkerit.
"Tehtävämme on löytää asiakkaan tietoturvaongelmat ennen kuin oikeat hakkerit tekevät sen. Aivan kuten hakkerit, yritämme ajatella laatikon ulkopuolelta ja ideoida, kuinka tuotetta voisi käyttää väärin. Lopulta tämä myös nostaa tuotteen laatua, koska usein löydämme myös joitain käytettävyyteen liittyviä ongelmia", Donnie toteaa.
Etteplan tuotti kattavaa tietoa palvelusta pelkän teknisten ongelmien ratkaisun sijaan
Etteplanin tietoturvatestauksen avulla S-Business pystyy käyttämään lomakettaan turvallisemmin. S-Business sai myös paljon tietoisuutta palvelustaan ja näkemystä siitä, kuinka keskittyä joihinkin testausalueisiin, joita he voivat tehdä itse.
S-Busineksen kehityspäällikkö Lasse Syvänen sanoo, että keskustelut ja havainnot projektissa ulottuivat myös asiakaskokemukseen.
”Meillä on ollut pitkä yhteistyö Etteplanin kanssa, ja yksi tärkeimmistä Etteplanin vahvuuksista on liiketoimintalähtöisyys. Koimme tässä projektissa myös, että teknisen tietoturvatestauksen lisäksi keskustelut ja löydökset ulottuivat siihen, miten turvalliselta palvelu tuntuu, eli asiakaskokemukseen.”
Lasse Syvänen
S-Busineksen kehityspäällikkö
Aiheeseen liittyvät referenssit
Kysy asiantuntijaltamme
Sales Director
Pakollinen kenttä
Kun lähetät tämän lomakkeen, asiantuntijamme ottaa sinuun yhteyttä sähköpostitse tai puhelimitse. Lähettämällä lomakkeen hyväksyt tietosuojakäytäntömme.