Insurtech - Assurance 100 % digitale

Cas client Insurtech :

Web & Mobile 

Découvrez comment une Insurtech en forte croissance s’appuie sur Vaadata pour évaluer la sécurité de sa plateforme d’assurance 100 % digitale.

L’entreprise propose des offres d’assurance habitation et automobile dont l’ensemble du parcours (devis, souscription, gestion du contrat et déclaration de sinistre) peut être réalisé depuis une application mobile ou une interface web. Cette digitalisation apporte de nouveaux enjeux autour de la protection des données personnelles, de l’intégrité des contrats et de la prévention de la fraude.

Un pentest en boîte grise a permis d’évaluer les applications web et mobile, les API REST et plusieurs workflows sensibles de la plateforme.

Dans ce cas client (anonymisé pour des raisons de confidentialité), nous présentons en détail les enjeux, le type de tests ainsi que les résultats concrets pour le client.
Visuel cas client

Dans ce cas client, découvrez :

Un scénario permettant d’accéder à des contrats d’assurance appartenant à d’autres clients, mettant directement en jeu la confidentialité des données et les obligations réglementaires de l’entreprise.
Les risques de fraude liés à la manipulation de certains workflows de gestion des sinistres et de leurs données.
Plusieurs faiblesses touchant les mécanismes d’authentification, les contrôles d’accès et le traitement des données par les API.
Pourquoi l’entreprise envisage désormais de systématiser des campagnes annuelles de pentest face à l’évolution des menaces.
Découvrez comment un audit de cybersécurité offensive permet de confronter les parcours d’une assurance digitale à des scénarios d’attaque réalistes.