AI Hacking - Hogyan használják a hackerek a mesterséges intelligenciát a kibertámadásokban?

Olvassa el most
A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.
Pénzügyi szolgáltatások | Ügyféltörténetek

Hogyan használja Tajvan egyik legnagyobb bankja az OPSWAT MetaDefender Email Security a biztonsági rések bezárására?

Az OPSWAT technológia bevezetését követően 95%-kal csökkent a nagy pénzintézet hálózatába bejutó rosszindulatú támadások száma.
Ossza meg ezt a bejegyzést

A vállalatról: A tajvani székhelyű szervezet az egyik legnagyobb banki intézmény Tajvanon, 108 fiókkal (beleértve egy külföldi részleget is) Tajvanon és 39 tengerentúli egységgel (kivéve offshore banki fiókjukat). 

A bank belföldön és nemzetközi szinten egyaránt működik, és a pénzügyi szolgáltatások széles skáláját kínálja, beleértve a lakossági, vállalati és nemzetközi banki szolgáltatásokat.

Mi a történet?: OPSWAT MetaDefender Email Security megoldás bevezetése előtt a bankot folyamatosan fenyegette a rosszindulatú szoftverek által a rendszereikbe történő behatolás veszélye, valamint az alkalmazottakat célzó adathalász-támadásokon keresztül elkövetett social engineering kísérletek.

Ennek megoldására a bank a MetaDefender Email Security címmel frissítette e-mail biztonságát, amely a Deep CDR (Content Disarm and Reconstruction) funkcióval rendelkezik, amely megakadályozza, hogy a fájlalapú exploitok - beleértve a fejlett kitérő rosszindulatú szoftvereket, a nulladik napi támadásokat és az APT-ket (Advanced Persistent Threats, fejlett tartós fenyegetések) - bejussanak a hálózatukba.

Az üzlet jellegéből adódóan a történetben szereplő szervezet neve névtelen maradt, hogy megvédjük munkájuk integritását.

IPARÁG:

Pénzügyek

HELYSZÍN:

Tajvan világméretű irodákkal

MÉRET:

6,000 Alkalmazottak

A Station X jelentése szerint az összes üzleti szektor közül a pénzügyi intézményekre jut a legtöbb adathalász-támadás, 27%. Mivel a rosszindulatú szoftverek a hagyományos átjáró biztonságát is meg tudják kerülni, intézkedéseket kell hozni a rosszindulatú e-mailek és mellékletek által a munkavállalók által okozott hálózati behatolások megakadályozására.

A CISA-elemzés szerint: Fiscal Year 2022 Risk and Vulnerability Assessments (2022-es pénzügyi év kockázati és sebezhetőségi értékelései) szerint "a spear phishing támadások87%-a megkerüli a periméteres biztonságot", ami azt bizonyítja, hogy a hagyományos e-mail biztonsági megoldások még mindig nem elegendőek a fenyegetések elleni védelemhez.

Az egyik legnagyobb tajvani bank e-mail biztonságát nemrégiben éppen ez a veszély támadta meg. Az e-mail szűrő átjárók bevezetése ellenére úgy találták, hogy a biztonsági intézkedéseiket könnyen megkerülhették, így a rosszindulatú programok észrevétlenül beszivároghattak a rendszerükbe. az OPSWAT címet kifejezetten ennek a problémának a megoldására keresték fel. 

A Email Security méretarányos megoldása

A bank 108 tajvani fiókkal, köztük egy külföldi részleggel, és 39 tengerentúli egységgel Tajvan öt legnagyobb pénzügyi intézménye között van. Az e-mailek puszta mennyisége - a több mint 6000 alkalmazott napi 6 milliót meghaladó száma - megnövelte az átfogó rosszindulatú programok felderítésének kihívását.

A bank egyre több rosszindulatú szoftveres támadással szembesült, ami értékes nyomozati erőforrásokat emésztett fel a történtek kiderítésére. A bővülő kormányzati szabályozásoknak való megfelelés szintén nehézséget jelentett. A rosszindulatú programok felderítésére alkalmazott egyetlen keresőmotor pedig elégtelennek bizonyult, különösen a nulladik napi fenyegetésekkel szemben. A banknak végül olyan e-mail biztonsági megoldásra volt szüksége, amely a lehető legnagyobb mértékben csökkenti az adathalász fenyegetéseket.

A bank felismerte, hogy külső szakértelemre van szükség, ezért Lambert Lin információbiztonsági tanácsadóhoz fordult. Lin a következők bevezetését javasolta MetaDefender Email Security, a Deep CDR a fájlalapú támadások ellen és Multiscanning (többféle malware-ellenes motorral) a rosszindulatú szoftverek ellen.

Az OPSWAT 95%-kal csökkentette a rosszindulatú szoftverek támadásait

A MetaDefender Email Security értéke abban rejlik, hogy valóban átalakíthatja egy szervezet kiberbiztonsági helyzetét. Mielőtt a bank ezt a megoldást bevezette volna, folyamatosan reagálniuk kellett a potenciális fenyegetésekre; csak a bekövetkezés után üldözték a jogsértések felderítését és elemzését.

OPSWAT Email Security a bank számára többrétegű e-mail-védelmet biztosít, többek között:

Nulladik napi támadások elleni védelem, amely inkább a megelőzésre, mint a felderítésre támaszkodik.

Az alkalmazottak e-mail fenyegetettségének csökkentése, amely több szakaszban is feltárja a potenciális adathalász-támadásokat.

Rosszindulatú programok felismerése, amely 99,20%-os felismerési arányt biztosít.

Biztosítja a PCI és más, a PII-adatokat védő szabályozások betartását a vállalatokon belül.

Hat hónappal a bevezetés után a bankot érő rosszindulatú támadások száma 95%-kal csökkent, az incidensek száma havi 100-ról mindössze havi ötre csökkent. A bank annyira elégedett volt az eredményekkel, hogy az OPSWAT kiberbiztonsági megoldásainak kiterjesztését tervezi a teljes hálózatára.

ikon idézet

A Deep CDR e-mail rendszerbe való integrálásával [a bank] magabiztosan állítja, hogyközel 95%-kal sikerült csökkenteniüka maleware-ek számát az e-mailekben.

Lambert Lin
Információbiztonsági tanácsadó 

Az e-mail dilemma megoldása fejlett technológiával

MetaDefender Email Security bezárta a bank e-mail átjárójának biztonsági réseit:

Deep CDR

Felismeri és semlegesíti a nulladik napi kihasználásokat. A fájlok tartalmát fertőtleníti, hogy biztonságosan használhatóvá tegye őket, és több mint 150 fájltípust támogat, beleértve a PDF-eket, archívumokat és az archívumokat támogató fájlformátumokat. Deep CDR nemrég 100%-os védelmi és pontossági pontszámot ért el az SE Labs-től.

Multiscanning

Több mint 30 rosszindulatú szoftver elleni motor kombinálásával észleli a rosszindulatú programokat, beleértve a nulladik napi programokat is, amelyek felismerési aránya meghaladja a 99,20%-ot.

Valós idejű adathalászat elleni védelem

Megakadályozza az adathalász-támadásokon keresztül érkező social engineering és hitelesítő adatok begyűjtési kísérleteket. Többféle észlelési technológiát használ, beleértve a fejlett heurisztikát és a gépi tanulást.

Proaktív adatvesztés-megelőzés

Véd az adatszivárgás ellen a szerkesztés segítségével, megakadályozva, hogy érzékeny és szabályozott adatok elhagyják a szervezet rendszereit, vagy belépjenek azokba, a fájlok és e-mailek tartalomellenőrzésével, mielőtt továbbítanák azokat. Több mint 110+ fájltípust támogat, beleértve a Microsoft Office, PDF, CSV, HTML és képfájlokat.

munkafolyamat diagram, amely bemutatja, hogy a MetaDefender Email Security  hogyan védi az e-maileket, mielőtt azok eljutnak a postaládába.

A MetaDefender Email Security egész szervezetét védő, hozzáadott védelmi rétegekkel a bank mostantól támadásban játszik, és proaktívan kezeli a lehetséges jogsértéseket, mielőtt azok bekövetkeznének; ezzel időt, pénzt és értékes emberi erőforrásokat takarít meg.

Ha szeretné megtudni, hogy az OPSWATinnovatív megoldásai hogyan tarthatják biztonságban az Ön kritikus infrastruktúráját, beszéljen még ma egy szakértővel.

Hasonló történetek

Sze 19, 2025 | Céghírek

Hogyan erősíti az OPSWATadatdiódás megoldása egy észak-amerikai szennyvízüzem biztonságát?

Sze 17, 2025 | Céghírek

OPSWAT megoldásai megállítják a Media rosszindulatú szoftvereket a biotechnológiai és gyógyszeripari műveletekben

Sze 16, 2025 | Céghírek

Az Egyesült Királyság biztosítója csökkenti az IFA benyújtási időt és javítja a fájlok biztonságát a MetaDefender Core segítségével

Maradjon naprakész az OPSWAT oldalon!

Iratkozzon fel még ma, hogy értesüljön a vállalat legfrissebb híreiről, történetekről, eseményinformációkról és sok másról.