AlStar, Deltek и Trufla принимают общие стандарты аутентификации для обмена данными спустя несколько недель после того, как критические недостатки в широко используемом программном обеспечении привели к отключению веб-сайтов по всему миру.
Три поставщика технологий, обслуживающие канадских брокеров, получили сертификат стандартов безопасности API Центра изучения страховых операций (CSIO). CSIO продвигает общие методы обеспечения безопасности, поскольку индустрия P&C движется к обмену данными в реальном времени.
AlStar Solutions, Logiciels Deltek Inc. и Trufla Technology прошли сертификацию. Это показывает, что они применяют общую модель CSIO для аутентификации и авторизации при обмене информацией со страховщиками и другими партнерами.
В CSIO заявили, что общие стандарты безопасности помогают укрепить доверие между поставщиками технологий и страховщиками и обеспечить большую согласованность брокерского канала, поскольку соединения становятся все более доступными в режиме реального времени.
Почему это важно сейчас
Сертификация проводится в период повышенного внимания к тому, как страховщики взаимодействуют с их партнерами. В этом месяце критические уязвимости в PHP, языке программирования, лежащем в основе значительной части веб-сайтов по всему миру, вынудили организации в нескольких странах в качестве меры предосторожности отключить системы.
В последнем отчете по киберстрахованию Страхового бюро Канады также содержится предупреждение о том, что общие технологии, в том числе общие облачные провайдеры, программные платформы и поставщики, все больше формируют киберриски и создают потенциальные потери, которые могут ударить по многим организациям одновременно.
API, соединения, которые позволяют системам управления брокерами, платформам страховщиков и другим инструментам обмениваться данными, входят в число этих общих зависимостей. Общие правила аутентификации и авторизации снижают вероятность того, что слабая или противоречивая безопасность на одном звене цепочки приведет к раскрытию данных по сети.
«Защита информации и обеспечение более плавных цифровых соединений является важным приоритетом для AlStar», — сказал Стэнли Цо, технический директор AlStar.
Президент Deltek Дэвид Ларкин заявил, что сертификация отражает приверженность компании стандартам, которые позволяют брокерам и страховщикам с уверенностью обмениваться информацией. Исполнительный директор Trufla Шериф Жмайель заявил, что безопасность и согласованность имеют решающее значение, поскольку брокеры больше полагаются на подключенные цифровые инструменты.
Основываясь на других стандартах
Программа безопасности API сочетается с другими сертификатами CSIO, включая eDocs, который стандартизирует маркировку документов страховщиков в системах брокеров. Ранее в этом месяце компании APRIL Canada, Maple Mutual, Yarmouth Mutual и SynthMind Technology получили сертификат eDocs.
CSIO призывает больше страховщиков и поставщиков принять стандарты безопасности API и публикует список сертифицированных участников на своем веб-сайте.
Брокерам сертификация дает возможность оценить поставщиков, от которых они зависят. Выбирая программное обеспечение для управления брокерами, котирования или клиентского портала, брокеры могут спросить, соответствует ли поставщик стандартам безопасности CSIO. Поскольку инциденты, связанные с поставщиками, теперь являются признанным источником взаимосвязанных кибер-убытков, сторонняя безопасность все чаще становится частью собственного управления рисками брокеров и их приложений киберстрахования.
