Wir verwenden künstliche Intelligenz für Website-Übersetzungen, und obwohl wir uns um Genauigkeit bemühen, kann es sein, dass sie nicht immer 100%ig präzise sind. Wir danken Ihnen für Ihr Verständnis.
Startseite/
Blog
/
Visana erhöht die Sicherheit beim Datei-Upload für Kunden…
Versicherung | Kundengeschichten
Visana erhöht die Sicherheit beim Datei-Upload für Kunden ohne zusätzlichen Betriebsaufwand
Mit OPSWAT MetaDefender und der ICAP Cloud hat Visana die Dateisicherheit verbessert, die Skalierbarkeit beschleunigt und den Betriebsaufwand reduziert, ohne dabei die Compliance zu vernachlässigen.
Von Oana Predoiu
Jetzt teilen
Über das Unternehmen: Die VisanaServices AG ist die Serviceorganisation hinter der Visana-Gruppe, einem der größten Kranken- und Unfallversicherer der Schweiz. Das Unternehmen mit Hauptsitz in Bern betreut rund 850.000 Privatpersonen und 16.500 Firmenkunden, beschäftigt etwa 1.400 Mitarbeiter und verwaltet ein jährliches Prämienvolumen von fast 4 Milliarden CHF. Mit rund 50 Standorten in der ganzen Schweiz ist Visana für den Schutz großer Mengen sensibler Gesundheits- und personenbezogener Daten verantwortlich.
Was steckt dahinter? Durchden Einsatz von MetaDefender Cloud dessen ICAP in das interne Airlock-Gateway gelang es Visana, eine nahtlose und skalierbare Sicherheit beim Hochladen von Dateien zu erreichen und einen zuverlässigen Schutz vor Malware zu gewährleisten.
Seit 2023 gelten Cyberrisiken in der Versicherungsbranche offiziell[1] als unmittelbare Bedrohung für Versicherer weltweit – noch vor regulatorischen Änderungen, Klimarisiken und Personalengpässen.
Jüngste Angriffe zeigen, wie weitreichend solche Bedrohungen sein können, wie beispielsweise der Angriff Mitte 2025[2] auf den US-Lebensversicherer Allianz Life, bei dem Hacker personenbezogene Daten der Mehrheit der rund 1,4 Millionen Kunden des Unternehmens gestohlen haben.
Man stelle sich das Ausmaß vor: Jahrelange Bemühungen um Kundengewinnung und den Aufbau von Kundenbeziehungen – all das durch einen einzigen Vorfall zunichte gemacht. Cyberangriffe in der Versicherungsbranche finden in Umgebungen statt, in denen Cybersicherheit nicht als strategisches Geschäftsanliegen betrachtet wird.
Einige Versicherungsgesellschaften sind sich dieses Risikos jedoch bewusst und ergreifen proaktive Maßnahmen zu dessen Minderung, womit sie in der Branche Maßstäbe setzen. Die Visana-Gruppe ist ein solches Beispiel.
Die Visana-Gruppe mit Sitz in Bern ist ein traditionsreicher Schweizer Versicherer, der seit 1996 tätig ist und mehr[3] als 840.000 privat versicherte Personen sowie über 16.500 Unternehmen betreut. Für ihre Privatkunden verfügt Visana über Datensätze, aus denen sich vollständige digitale Profile erstellen lassen, darunter Krankengeschichte, Finanzdaten, Bankdaten und Daten zum Lebensstil. Auch Firmenkunden sind nicht vor Risiken gefeit.
Schadensverläufe, Vertragsbedingungen und interne Risikobewertungen lassen sich zu verwertbaren Erkenntnissen zusammenführen.
In den falschen Händen ermöglichen solche Informationen gezielte Ransomware-Kampagnen, die darauf abzielen, den finanziellen Gewinn für den Angreifer zu maximieren. Eine der unmittelbarsten Schwachstellen von Visana liegt im Datei-Upload-Prozess.
Datei-Uploads sind ein häufiger (aber oft unterschätzter) Angriffsvektor: Sie können versteckte schädliche Inhalte enthalten, die beim Öffnen oder bei der Verarbeitung Code ausführen, eine Persistenz herstellen oder eine laterale Bewegung auslösen können. Das Risiko wird besonders akut, wenn Dokumente in großem Umfang und unter Zeitdruck ausgetauscht werden – was bei Visana der Fall war.
Obwohl Visana bereits die OPSWAT -Scan-Lösung OPSWAT (ICAP über die MetaDefender -Plattform) einsetzte, wünschte sich das Unternehmen eine flexiblere und skalierbarere Lösung.
Die MetaDefender Cloud war genau das, was sie brauchten. Die von Kunden hochgeladenen Dateien werden weiterhin mit Multiscanning gescannt, während derCloud den Aufwand für Hardwarewartung und Software-Updates überflüssig macht und so eine schnelle Bereitstellung sowie mühelose Skalierbarkeit ermöglicht.
So verlief der Ablauf.
Risikoreiche Dateiströme, steigende Gemeinkosten und unverzichtbare Compliance
Wenn man dem keine Beachtung schenkt, könnte ein legitimer Geschäftsprozess wie das Hochladen von Kundendaten zu einem Mechanismus für die Verbreitung von Malware werden. Um dieses Risiko zu mindern, hat Visana eine Dateiprüfung in den Upload-Prozess integriert, um zu verhindern, dass Malware in die Systeme gelangt. Als Unternehmen, das seine Datenbank ständig erweitert, benötigte Visana eine Möglichkeit, diese schnell zu skalieren.
Die Skalierung einer lokalen Infrastruktur ist jedoch oft langwierig und kostspielig. Das beste Szenario für Visana war eine Lösung wie OPSWAT, bei der wir uns um die Skalierbarkeit kümmern und den damit verbundenen Aufwand übernehmen.
All dies musste im Rahmen der allgemeinen Compliance-Vorgaben erfolgen. Die Einhaltung der Branchenvorschriften führte zu Verzögerungen im Betriebsablauf.
„Wir mussten jeden Upload absichern, ohne dabei den Betrieb zu verlangsamen oder die Komplexität einer Skalierung der lokalen Infrastruktur in Kauf zu nehmen. Die Einhaltung der Vorschriften war zwar unerlässlich, führte aber auch zu Reibungsverlusten.“
Stefan Brotschi
IAM-Ingenieur (Identitäts- und Zugriffsmanagement)
Die Einhaltung der Vorschriften ist jedoch stets unverzichtbar.
Daher benötigte Visana mehr als nur eine durchschnittliche Sicherheitslösung. Das Unternehmen benötigte einen Partner, der Datei-Uploads mithilfe folgender Technologien absicherte:
Leistungsstarke
Problemlos
Skalierbar
Konform
Mehrschichtige Sicherheit Cloud für die Versicherungs-Workflows von Visana
Das Unternehmen stellte von der Nutzung von MetaDefender Core einem lokalServer auf MetaDefender Cloud um.
Indem Visana den Datenverkehr für Datei-Uploads von seinem Airlock Gateway direkt anCloud MetaDefender ICAP Cloud weiterleitete, entfiel für das Unternehmen die Notwendigkeit, eine eigene Infrastruktur zur Malware-Prüfung zu betreiben und zu warten.
MetaDefender Cloud die fortschrittliche Dateisicherheit, die Visana benötigte, während die nahezu universelle KompatibilitätCloud ICAP Cloudeine nahtlose Implementierung gewährleistet. Unter den TechnologienCloud MetaDefender Cloudwar insbesondere eine für Visana von großem Nutzen.
Metascan™ Multiscanning
Die in MetaDefender Cloud integrierte Scan-Technologie Multiscanning Metascan Multiscanning mehr als 20 Scan-Engines für die Dateiprüfung und kombiniert dabei Signaturerkennung, heuristische Analyse und maschinelles Lernen, um eine Erkennungsrate von über 99 % zu erzielen.
ICAP Cloud
MetaDefender ICAP Cloud wurde für die mühelose Integration in ICAP Geräte entwickelt undCloud einen flexiblen Ansatz für die Netzwerk-, Daten- und Anwendungssicherheit. Es stellt eine skalierbare Alternative zur lokalen Infrastruktur dar und senkt die Gesamtbetriebskosten.
In weniger als einem Jahr hat Visana:
MetaDefender Cloud wurde implementiert,Cloud alle Dateitypen zu scannen, einschließlich JSON-Payloads und komplexer Dokumente.
Wir haben die Vorteile der Multiscanning-Technologie, die mehr als 20 Anti-Malware-Engines nutzt, voll ausgeschöpft, um sicherzustellen, dass hochgeladene Dateien virenfrei sind.
Im Rahmen des Integrationsprozesses nutzten sie ihr bestehendes Airlock Gateway und leiteten Datei-Uploads zur MetaDefender ICAP Cloud weiter,Cloud dort eine erweiterte Malware-Prüfung durchzuführen.
Vereinfachte Compliance: MetaDefender Cloud verarbeitet Dateien in einem temporären SpeicherCloud ; sensible Dateien werden nicht auf OPSWAT gespeichert, wodurch die Compliance-Anforderungen von Visana gewährleistet bleiben.
„Was unsan MetaDefender Cloud besonders aufgefallen ist,Cloud die Möglichkeit, Schwachstellendaten in JSON-Payloads bereitzustellen, was es uns erheblich erleichtert hat, alles an einem Ort zu verwalten.“
Stefan Brotschi
IAM-Ingenieur (Identitäts- und Zugriffsmanagement)
Verbesserte Skalierbarkeit, optimierter und Secure sowie verstärkte Compliance
Die Umstellung auf ein cloudbasiertes Modell ermöglichte eine unkomplizierte Verwaltung, verbesserte Skalierbarkeit und eine gleichbleibende Leistung. Gleichzeitig stellte Visana sicher, dass sensible Kundendaten vertraulich blieben und die gesetzlichen Anforderungen vollständig erfüllt wurden.
VORHER
NACH
Das Hochladen von Kundendateien ist nicht ausreichend gesichert
Dateien, die mit mehr als 20 Antiviren-Engines gescannt wurden
Hoher betrieblicher Aufwand
Von OPSWAT übernommene Gemeinkosten
Langsame und kostspielige Skalierungsmöglichkeiten
Nahezu unbegrenzte Skalierbarkeit
Engpässe in den Prozessen, die den Datenschutz beeinträchtigen
Umfassendere, Compliance-konforme Abdeckung von Bedrohungen
MetaDefender Cloud uns die Flexibilität, zu skalieren, die Compliance-Anforderungen einzuhalten und eine hohe Dateisicherheit zu gewährleisten, ohne zusätzlichen Betriebsaufwand zu verursachen – und das alles bei Betrieb in der europäischen Cloud.“
Stefan Brotschi
IAM-Ingenieur (Identitäts- und Zugriffsmanagement)
Bedrohungen einen Schritt voraus sein – mit fortschrittlicher Bedrohungsprävention
Die Bedrohungslage für Versicherer zeigt keine Anzeichen einer Entspannung. Bleibt man untätig, kann jede Datei, jeder Arbeitsablauf und jeder Betriebsvorgang zu einem Angriffsvektor werden. Visana hat sich anders entschieden.
Sie handelten, noch bevor die Bedrohung Realität wurde, und integrierten Präventionsmaßnahmen in ihre Arbeitsabläufe. Ihr Ansatz beweist, dass fortschrittliche Sicherheit weder eine komplette Systemumstellung noch erhebliche Kosten noch Einbußen bei der Effizienz oder der Compliance erfordert. Damit wurde Visana zu einem Vorbild für proaktive Cybersicherheit in der Versicherungsbranche.
Wenn Sie bereit sind, nicht mehr nur zu reagieren, sondern die Kontrolle über Ihre Sicherheitsstrategie zu übernehmen, nehmen Sie Kontakt mit uns auf und erfahren Sie, wie die Lösungen OPSWATIhre Systeme, Ihre Daten und Ihre Kunden schützen können.
