A kritikus infrastruktúrával rendelkező iparágak egyik kulcsfontosságú elemeként a pénzügyi szektor a kiberbűnözők által leggyakrabban megcélzott öt szektor közé tartozik: 2024 és 2025 első negyedéve között a világszerte sikeres kiber támadások 5%-át ez a szektorra vezethetjük vissza.
A folyamatosan jelen lévő kiberfenyegetések miatt a pénzügyi intézményeknek folyamatosan ébernek kell lenniük a zsarolóvírusokkal, az adatlopásokkal és egyéb működési zavarokkal szemben.
Az egyik gyakran figyelmen kívül hagyott sebezhetőség – a fájlfeltöltés – gyakran szolgál a rosszindulatú kódok bejutásának kiindulópontjaként.
Ha sikeresen végrehajtják, a fájlfeltöltési támadás katasztrofális következményekkel járhat, a rendszer átvételétől az adatlopásig, vagy akár zsarolásig.
Ebben a magas kockázatú környezetben egyes szervezetek nem akarnak a statisztikák részévé válni.
Az egyik ilyen vállalat az ügyfelünk – egy vezető pénzügyi szolgáltatási alkalmazás, amelyben több mint 40 000 felhasználó bízik.
Tudatában annak, hogy milyen kockázatoknak teszik ki magukat az ellenőrizetlen feltöltésekkel, az ügyfél megelőző intézkedéseket hozott ügyfelei és hírneve védelme érdekében.
Úgy döntöttek, hogy integrálják OPSWAT Metascan Multiscanning technológiáját, amely több víruskereső motorral ellenőrzi az összes feltöltött fájlt, és biztosítja, hogy csak tiszta fájlok kerülhessenek fel a platformjukra.
Ez a története együttműködésünknek.
A fájlfeltöltés problémája
A fájlfeltöltések tekintetében a kihívás nem feltétlenül a saját belső működésüket érintette, hanem inkább a felhasználók biztonságának védelmét szolgálta.
A fogyasztók érzékeny dokumentumokat töltenek fel a platformon belüli biztonságos tárhelyre, ideértve a pénzügyi kimutatásokat, jogi dokumentumokat vagy a hitelezőkkel megosztott információkat.
Ezek a fájlok a bankszámlakivonatoktól a beolvasott képekig mindent tartalmazhatnak, és gyakran érzékeny személyes adatokat is tartalmaznak.
A naponta több száz, ellenőrizetlen forrásból érkező feltöltés miatt a platform valódi kártevő-kockázatnak volt kitéve.
Ha valaki vírussal fertőzött dokumentumot töltött volna fel, fennállt annak a lehetősége, hogy ugyanazt a fájlt később letöltik, ami potenciálisan kárt okozhatott volna az ügyfél eszközében.
Annak ellenére, hogy az ügyfél nem nyitotta meg közvetlenül a fájlokat, a kockázat jelentős volt.
Mivel a globális kiberbűnözés statisztikái évről évre romlani látszanak, nem tették fel a biztonságot. Ehelyett további óvintézkedéseket tettek, hogy megvédjék felhasználóikat attól, hogy fertőzött rosszindulatú szoftvereket töltsenek fel a platformjukra.
A biztonság iránti elkötelezettségük megerősítése érdekében ügyfelünk bevezette OPSWATMetascan Multiscanning , amely a MetaDefender Corealapú, amely több kártevőirtó motorral vizsgálja a feltöltött fájlokat, hogy biztosítsa, ne kerüljön rosszindulatú tartalom a rendszerbe.
Ez a kritikus kiegészítő védelmi réteg további biztonságérzetet és nyugalmat nyújt a platform felhasználóinak.
Az ügyfelek a legérzékenyebb dokumentumaikat is rábízhatják a pénzügyi alkalmazásra, tudva, hogy a vállalat elkötelezett amellett, hogy megóvja őket a károktól.
HogyanCore MetaDefender Core a legfontosabb kihívásokat?
Mivel a fájlfeltöltési funkcióval rendelkező webalkalmazásokat gyakran használják rosszindulatú programok terjesztésére, ügyfelünknek olyan megoldásra volt szüksége, amely hatékonyan képes blokkolni a fenyegetéseket már a feltöltés pillanatában.
Emellett a rendszernek minimális beavatkozás mellett kellett működnie, anélkül, hogy rontaná a felhasználói élményt.
A megoldásnak zökkenőmentesnek kellett lennie, biztosítva, hogy a feltöltési folyamat során ne legyen szükség további műveletekre, és ne keletkezzenek késések.
MetaDefender Core tökéletesenCore ezeknek a követelményeknek.
A technológia megértése
MetaDefender Core hatékony védelmetCore a leggyakoribb támadási módszerek ellen, különös tekintettel a rosszindulatú programok által okozott fertőzések megelőzésére, még mielőtt azok káros hatást gyakorolhatnának a rendszerre.
Ez magában foglalja a webportálok védelmét a rosszindulatú fájlfeltöltési támadásokkal szemben is, ami elengedhetetlen az olyan platformok esetében, amelyek felhasználói tartalmakat fogadnak, mint például az ügyfél platformja.
MetascanMultiscanning
Ügyfelünk bevezette a Metascan Multiscanning, több motoros víruskereső technológiát, amely 99,2%-os észlelési arányt biztosít, így jelentősen növelve a fenyegetések észlelésének valószínűségét.
Amint az ügyfél feltölt egy fájlt, azt MetaDefender Core fogja meg, amely multiscanning vizsgálja át a fájlokat.
Az ügyfél bízhat abban, MetaDefender a legtöbb fenyegetést kiszűri, beleértve azokat is, amelyek kevésbé szokványosak vagy újak a fenyegetési környezetben.
A fájlellenőrzés azonban nem volt az egyetlen ok, amiért MetaDefender Core választották, mivel igényeik ennél árnyaltabbak voltak.
Megbízható biztonság
Az ügyfélnek olyan megoldásra is szüksége volt, amely a fájlokat rosszindulatú programok ellen ellenőrzi anélkül, hogy az egész infrastruktúra biztonságát veszélyeztetné vagy megzavarná.
MetaDefender Core MetaDefender Core API keresztülCore , ami azt jelentette, hogy a fájlokat különböző környezetekből továbbították a platformra. A rosszindulatú fájlok soha nem jutottak el a kritikus rendszerekhez, így mind a platform, mind a felhasználók védelme biztosítva volt.
Skálázható megoldás
Bármely megoldásnak lépést kellett tartania a növekedésükkel. Az adatmennyiség növekedésével zökkenőmentesen kellett bővíthetőnek lennie, úgy, hogy ez soha ne zavarja a felhasználói élményt.
AMetaDefender Core sebessége és skálázhatósága döntő fontosságúCore . A platformnak köszönhetően a fájlfeltöltés során szinte valós időben történő vizsgálatnak köszönhetően megszűntek a késések, így a felhasználóknak gyakorlatilag nem kellett várakozniuk a fájlok vizsgálata közben.
Hírnév-megőrző
Mivel oly sok vállalat válik kibertámadások áldozatává vagynyilvános adatvédelmi incidensekbe keveredik, a bizalom és a hitelesség megőrzése értékes érvvé válhat a biztonságtudatos vállalatok, például ügyfeleink számára.
A Metascan Multiscanning 99,2%-os fenyegetés-felismerési pontosságot Multiscanning , így az ügyfelek biztosak lehetnek abban, hogy a feltöltött fájlokat alaposan átvizsgálják, ami jelentősen csökkenti a biztonsági incidensek kockázatát. A gyors, pontos és megbízható fájlvizsgálatoknak köszönhetően az ügyfél megőrizte jó hírnevét, miközben biztonságos felhasználói élményt nyújtott ügyfeleinek.
Jövőbeli tervek
A jövőre nézve az ügyfél elkötelezett amellett, hogy továbbra is figyelemmel kísérje a felmerülő fenyegetéseket, és mindig egy lépéssel a támadók előtt járjon. Folyamatosan lépést tartani a felbukkanó fenyegetésekkel mindig kihívást jelent, mivel azok egyre kifinomultabbá válnak, de OPSWATtechnológiai portfóliójának köszönhetően az ügyfél továbbra is biztosítani tudja a felhasználók számára ezt a magasabb szintű biztonságot.
Pénzügyi szolgáltatásokat nyújtó alkalmazásként ügyfelünk igazi iparági vezetőként viselkedett: ahelyett, hogy tétlenül várta volna, hogy áldozattá váljon, proaktív megközelítést alkalmazott a védelem terén. 2020 óta mind a platformjukat, mind ügyfeleiket a Metascan Multiscanning annak fejlett kártevő-felismerő képességei védik.
A Secure felé vezető út kijelölése
Ahhoz, hogy a történetet lezárjuk, először vissza kell térnünk az alapokhoz. Lényegében a platform abban segít az embereknek, hogy életük egyik legnagyobb mérföldkövét elérjék: a saját otthon megszerzését. Sokak számára a házvásárlás az évekig tartó kemény munka csúcspontja, az életük során megkeresett jövedelmük befektetése, hogy családjuknak tető legyen a feje felett. Ilyen nagy tét mellett személyes és pénzügyi adataik biztonsága kritikus fontosságú. MetaDefender Core bevezetésével ügyfelünk biztosítja, hogy a felhasználók érzékeny dokumentumai védve legyenek a rosszindulatú szoftverek ellen, így nyugodtan vághatnak bele a házvásárlás folyamatába. Egy olyan világban, ahol a kiberfenyegetések állandóan jelen vannak, ügyfelünk elkötelezettsége a felhasználói adatok védelme iránt inspiráló.
Ha Ön is azok közé tartozik, akik tudják, hogy a megelőzés a legjobb kiberbiztonsági stratégia, és megbízható partnert keres, vegye fel velünk a kapcsolatot, és beszéljük meg, mit érhetünk el együtt!
