Wie eine Messaging-Plattform das Vertrauen der Endbenutzer in ihre Sicherheit stärkt 

Unser Kunde ist ein renommiertes Softwareunternehmen, das sich auf mobile Messaging-Lösungen spezialisiert hat. Das Unternehmen ist in der Branche ​gut etabliert​ und bietet eine Reihe innovativer Produkte und Dienstleistungen an, die eine effektive Kommunikation und Interaktion zwischen Unternehmen und ihren Kunden über mobile Geräte ermöglichen. 

Eines der wichtigsten Angebote des Unternehmens sind seine sicheren und zuverlässigen mobilen Messaging-Plattformen. Diese Plattformen ermöglichen es Unternehmen, verschiedene Arten von mobilen Nachrichten wie SMS (Short Message Service) und MMS (Multimedia Messaging Service) an ihre Kunden und Interessenten zu versenden. Die Messaging-Lösungen sind so konzipiert, dass sie die Zustellung von Nachrichten über verschiedene Netze und Geräte hinweg gewährleisten und sowohl Absendern als auch Empfängern ein nahtloses Erlebnis bieten. 

Herausforderung

Der Kunde bietet eine umfassende Suite von APIs (Application Programming Interfaces), die es Entwicklern ermöglichen, mobile Messaging-Funktionen in ihre eigenen Anwendungen und Systeme zu integrieren. Diese Flexibilität ermöglicht es Unternehmen, ihre Messaging-Lösungen an spezifische Anforderungen anzupassen und Messaging-Funktionen nahtlos in ihre bestehenden Arbeitsabläufe zu integrieren.

Kürzlich verlangten die Kunden des Kunden einen Nachweis über die Sorgfaltspflicht des Kunden bei der Sicherung seiner Messaging-APIs. 

Lösung

Um dieser Anforderung gerecht zu werden, erstellte Orion in Zusammenarbeit mit dem Kunden ein offizielles Gutachten des Directory of Cybersecurity Services. In diesem Schreiben werden die Ergebnisse der letzten von Orion durchgeführten Sicherheitstests kurz und bündig dargestellt. Der Letter of Opinion dient als Nachweis, dass die Sicherheitstests durchgeführt wurden und gibt Auskunft darüber, ob die Gesamtergebnisse den PCI ASV-Standards (Payment Card Industry Approved Scanning Vendor) entsprechen.

Orion arbeitete eng mit dem Kunden zusammen, um Tests ​für​ mehrere API-Systeme zu planen, die jeweils verschiedenen Kunden zugeordnet waren. Nach einer vorgegebenen ​Vorgehensweise ​ führt Orion den PCI ASV-Testprozess durch. Nach Abschluss der Tests arbeitet Orion direkt mit dem Kunden zusammen, um ihn bei der Behebung festgestellter Sicherheitsschwachstellen zu unterstützen.  Sobald die Zielsysteme mit den PCI ASV-Standards übereinstimmen, erstellt Orion PCI-Berichte und den Letter of Opinion. Diese Dokumente können dann an die Kunden des Kunden als Nachweis der Sorgfaltspflicht des Kunden und der Einhaltung des neuesten PCI ASV-Standards verteilt werden. 

Auswirkungen

In den letzten fünf Jahren hat der Kunde mit Orion zusammengearbeitet, um API-Endpunkttests durchzuführen und Stellungnahmen zum Status dieser Endpunkte abzugeben. Infolgedessen hat der Kunde seinen Kundenstamm um große multinationale Telefongesellschaften in Nordamerika, der Europäischen Union, Asien und Australien erweitert. Orion arbeitet auch weiterhin eng mit dem Kunden zusammen, um sicherzustellen, dass die Endpunkte auf dem neuesten Stand der Sicherheitsstandards bleiben, was das Engagement des Kunden für eine sichere Messaging-Umgebung für seine Kunden unterstreicht.