S-Business fick heltäckande information om säkerheten i sin tjänst

S-Business har introducerat ett nytt ansökningsformulär med ett gränssnitt bestående av nya element och innovativ teknik. I S-Businesss utvecklingsprocesser ingår att alltid verifiera säkerheten, och även i det här fallet ville S-Business säkerställa implementeringen. Etteplans cybersäkerhetsteam var ett naturligt val för att utföra säkerhetstesterna eftersom det redan fanns ett samarbete med Etteplan avseende implementeringen av det nya gränssnittet. 

Syftet med säkerhetstesterna var att verifiera säkerheten och identifiera potentiella problem med S-Business ansökningsformulär, samt att rekommendera ytterligare säkerhetsförbättringar. 

”Baserat på vårt tekniska kunnande visade vi hur säkerhetsrutinerna för S-Business tjänst kunde förbättras”, säger Donnie Werner, cybersäkerhetsexpert på Etteplan. 

När det gäller säkerhetstestning försöker Etteplan agera som riktiga hackare. 

”Vår uppgift är att identifiera kundens säkerhetsluckor innan riktiga hackare gör det. Precis som hackarna försöker vi tänka utanför ramarna och hur produkten kan användas på ett felaktigt sätt. I slutändan höjer det även kvaliteten på produkten eftersom vi samtidigt brukar upptäcka en del användbarhetsproblem”, säger Donnie. 

Tack vare Etteplans säkerhetstestning kan S-Business använda sitt ansökningsformulär på ett säkrare sätt. S-Business fick också stor kännedom om tjänsten och insikt i hur de kan fokusera på vissa testområden och själva utföra testerna.  

S-Business utvecklingschef Lasse Syvänen säger att diskussionerna och observationerna i projektet även kom att innefatta kundupplevelsen.