Cybersécurité : ce que Portima sécurise et ce qui reste de votre responsabilité
Portima Connect BrioCet article fait partie de la série de blogs « Cybersécurité ». En quatre articles, nous expliquons comment, en tant que courtier, vous pouvez mieux comprendre les cyberrisques, les prévenir et y faire face. La cybersécurité dans le secteur de l’assurance est une responsabilité partagée. Portima fournit une infrastructure sécurisée pour l’échange et le stockage des données. En parallèle, votre bureau de courtage reste responsable d’un certain nombre de choix essentiels dans son fonctionnement quotidien. En comprenant clairement qui est responsable de quoi, vous pouvez mieux évaluer les risques et agir de manière plus ciblée.
Portima comme environnement numérique sécurisé
Portima assure la protection de toutes les données échangées via Portima Connect ainsi que des données stockées dans les bases de données Brio. Les canaux de communication sont sécurisés et font l’objet d’une surveillance permanente.
Portima investit en continu dans la sécurité de sa plateforme. Cela passe notamment par :
- le chiffrement des données lors du transport et du stockage
- une infrastructure sécurisée et un hébergement chez des partenaires fiables
- la surveillance permanente des systèmes
- des audits réguliers et des tests d’intrusion
- la certification ISO 27001 pour la sécurité de l’information
Accès sécurisé aux applications
L’accès aux applications se fait via une authentification sécurisée. Les mécanismes de sécurité sont renforcés en permanence et l’authentification multifactorielle est progressivement mise en place.
Les procédures administratives font également partie du dispositif de sécurité. Lorsqu’un nouveau bureau de courtage est raccordé ou lorsqu’un portefeuille est repris, Portima vérifie l’identité de la personne responsable.
Portima comme coffre-fort numérique
Vous pouvez comparer Portima à un coffre-fort numérique pour l’échange de données dans le secteur de l’assurance. L’infrastructure, les canaux de communication et les bases de données sont fortement sécurisés.
Mais, comme pour un coffre-fort physique, il est essentiel que seules les bonnes personnes aient accès à la clé.
Ce qui reste de votre responsabilité en tant que courtier
Portima protège les plateformes et les échanges de données, mais ne gère pas l’ensemble de votre environnement informatique. Vous restez responsable de ce qui se passe localement dans votre bureau, comme l’utilisation des appareils, des e-mails, des mots de passe et des accès.
C’est précisément à ce niveau que des vulnérabilités apparaissent souvent en pratique. Dans le prochain article, nous examinerons les points faibles les plus fréquents dans les bureaux de courtage et comment les éviter.
