AI Hacking - Cách tin tặc sử dụng trí tuệ nhân tạo trong các cuộc tấn công mạng

Đọc ngay
Chúng tôi sử dụng trí tuệ nhân tạo để dịch trang web và trong khi chúng tôi cố gắng đạt được độ chính xác, chúng có thể không phải lúc nào cũng chính xác 100%. Sự hiểu biết của bạn được đánh giá cao.
Chăm sóc sức khỏe | Câu chuyện của khách hàng

Hapool Insurance đạt được mức giảm gần 100% các mối đe dọa qua email với OPSWAT

OPSWAT 'S MetaDefender Email Security cung cấp bảo mật liền mạch trên mọi kênh truyền thông đồng thời giảm khối lượng công việc và đảm bảo tuân thủ.
Chia sẻ bài viết này

Về Hapool Insurance: Hapool Insurance Corporation là một tổ chức bảo hiểm tư nhân, được hỗ trợ bởi tất cả các công ty bảo hiểm trong thị trường Israel. Công ty được thành lập để cung cấp các giải pháp quản lý cho bảo hiểm ô tô bắt buộc, đặc biệt là đối với chủ xe máy, người lái xe có rủi ro cao hoặc những người bị các công ty bảo hiểm khác từ chối bảo hiểm. Với cơ sở hạ tầng CNTT phức tạp và tập trung vào đổi mới, tổ chức đã chuyển đổi tư thế an ninh mạng của mình trong bốn năm qua, do Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng, lãnh đạo.

Câu chuyện là gì? Hapool Insurance phải đối mặt với những thách thức ngày càng tăng về an ninh mạng vì công nghệ Content Disarm and Reconstruction (CDR) lỗi thời của công ty không thể bảo vệ các mối đe dọa tiên tiến như lừa đảo, phần mềm độc hại và các tệp được mã hóa. Để giải quyết những thách thức này, Hapool Insurance cần tăng cường phát hiện mối đe dọa, hợp lý hóa hoạt động và giảm tình trạng tắc nghẽn CNTT. Sau khi đánh giá nghiêm ngặt một số giải pháp CDR, họ đã chọn OPSWAT 'S MetaDefender Email Security với Deep CDR vì nó hiệu quả nhất trong việc vô hiệu hóa các mối đe dọa dựa trên tệp trong tệp đính kèm email. Giải pháp này trao quyền cho người dùng quản lý các tệp được mã hóa một cách độc lập, giảm khối lượng công việc CNTT và đưa các sự cố đe dọa xuống gần bằng không, đảm bảo khả năng bảo vệ mạnh mẽ hơn và tuân thủ quy định đối với các rủi ro trong tương lai.

CÔNG NGHIỆP:

Bảo hiểm

VỊ TRÍ:

Israel

KÍCH THƯỚC:

Khoảng 500 nhân viên

SẢN PHẨM ĐƯỢC SỬ DỤNG:

MetaDefender Email Security

CÁC CÔNG NGHỆ CHÍNH:

Deep CDR™ & Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý

Trong những năm gần đây, các công ty Ngân hàng, Dịch vụ Tài chính và Bảo hiểm (BFSI) trên toàn thế giới ngày càng trở thành mục tiêu của các cuộc tấn công mạng, làm lộ ra các lỗ hổng nghiêm trọng trong ngành. Các sự cố đáng chú ý như vụ vi phạm dữ liệu Anthem đã chứng minh tác động tàn phá mà một cuộc tấn công mạng quy mô lớn có thể gây ra, với hàng triệu hồ sơ nhạy cảm bị xâm phạm và thiệt hại đáng kể về uy tín đối với một trong những công ty bảo hiểm lớn nhất tại Hoa Kỳ.

Tương tự như vậy, Công ty Bảo hiểm Toyota đã phải chịu một vụ vi phạm nghiêm trọng do cấu hình hệ thống không đúng, điều này nhấn mạnh tầm quan trọng của các giao thức bảo mật mạnh mẽ để bảo vệ dữ liệu khách hàng khỏi các cuộc tấn công bên ngoài và lỗ hổng bên trong.

Một ví dụ khác là United of Omaha Life Insurance Company , công ty này đã trải qua một cuộc tấn công lừa đảo làm lộ dữ liệu cá nhân của hơn 107.000 người tiêu dùng. Sự cố này làm nổi bật sự tinh vi ngày càng tăng của các chương trình lừa đảo nhắm vào các công ty bảo hiểm, khai thác email như một vectơ tấn công chính để xâm nhập vào các mạng an toàn và truy cập trái phép vào thông tin nhạy cảm.

Những vi phạm này nhấn mạnh nhu cầu cấp thiết của các công ty bảo hiểm trong việc tăng cường khả năng phòng thủ và triển khai các công nghệ phát hiện mối đe dọa tiên tiến để bảo vệ dữ liệu của cả khách hàng và công ty.

Hapool Insurance nhận ra bối cảnh đe dọa ngày càng gia tăng và đã thực hiện các biện pháp chủ động để cải tổ cơ sở hạ tầng an ninh mạng lỗi thời của mình. Với sự gia tăng của các vụ lừa đảo tinh vi, phần mềm tống tiền và vi phạm dữ liệu trong ngành, công ty đã tìm kiếm một giải pháp toàn diện để bảo vệ hệ thống của mình và hợp lý hóa hoạt động.

Điều này dẫn đến việc áp dụng MetaDefender Email Security của OPSWAT với Deep CDR công nghệ, đánh dấu sự khởi đầu của một hành trình chuyển đổi hướng tới cải thiện an ninh mạng và hiệu quả hoạt động.

Hệ thống an ninh lỗi thời đã phơi bày những lỗ hổng trong hoạt động và phòng ngừa mối đe dọa

Với làn sóng vi phạm thành công ngày càng tăng nhắm vào các công ty bảo hiểm trong năm qua, Hapool Insurance đã xác định rằng giải pháp an ninh mạng hiện tại của mình không còn đủ để bảo vệ tổ chức khỏi các mối đe dọa liên quan đến email đang phát triển. Hệ thống cũ đã phải vật lộn với khối lượng ngày càng tăng của các mối đe dọa dựa trên email, vẫn là vectơ tấn công chính, chiếm 75% tất cả các mối đe dọa an ninh mạng đối với các tổ chức quan trọng, theo Osterman Research (2024) . Các tệp được mã hóa đặt ra một thách thức đặc biệt vì chúng yêu cầu sự can thiệp thủ công của CNTT để Làm sạch, tạo ra các nút thắt cổ chai và làm giảm hiệu quả hoạt động.

Trích dẫn biểu tượng

Những thách thức lớn đối với bảo mật email mà chúng tôi phải đối mặt là gấp đôi. Đầu tiên, sự tinh vi ngày càng tăng của các mối đe dọa mạng, đặc biệt là lừa đảo, phần mềm độc hại và các cuộc tấn công có mục tiêu, đòi hỏi mức độ bảo vệ tiên tiến hơn nhiều so với những gì hệ thống trước đây của chúng tôi có thể cung cấp. Giải pháp cũ của chúng tôi gặp khó khăn trong việc xử lý các tệp được mã hóa, làm chậm quá trình và tăng nguy cơ tiếp xúc.

Ảnh chụp đầu Guy Elmalem
Guy Elmalem
Quản lý cơ sở hạ tầng CNTT và an ninh mạng

Hapool Insurance không phải là công ty duy nhất phải đối mặt với những thách thức này; báo cáo của Osterman nhấn mạnh rằng có tới 80% các tổ chức đã gặp phải ít nhất một lần vi phạm bảo mật liên quan đến email trong 12 tháng qua, từ các cuộc tấn công lừa đảo đến các vụ nhiễm phần mềm tống tiền. Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng tại Hapool Insurance chia sẻ rằng khi ông gia nhập công ty, giải pháp CDR trước đây của họ đã lỗi thời và không thể theo kịp mức độ tinh vi ngày càng tăng của các mối đe dọa này.

Điều này khiến công ty phải đối mặt với rủi ro ngày càng tăng vì vi phạm bảo mật email là sự cố thường gặp ở các công ty bảo hiểm và cơ sở hạ tầng trọng yếu các tổ chức.

Trích dẫn biểu tượng

Hệ thống không thân thiện với người dùng và CNTT thường phải can thiệp thủ công, đặc biệt là khi người dùng cần xử lý các tệp được mã hóa hoặc điều hướng các quy trình bảo mật. Điều này tốn thời gian và làm mất nguồn lực từ các tác vụ quan trọng khác.

Ảnh chụp đầu Guy Elmalem
Guy Elmalem
Quản lý cơ sở hạ tầng CNTT và an ninh mạng

Ngoài những lo ngại về bảo mật, nhu cầu về sự tham gia của CNTT vào các hoạt động thường xuyên đã gây thêm áp lực cho các nguồn lực nội bộ. Năng suất bị ảnh hưởng vì nhân viên thường xuyên bị chậm trễ, chờ đợi các tệp được xử lý và Làm sạch. Elmalem thừa nhận rằng việc duy trì nguyên trạng này là không bền vững, đặc biệt là khi áp lực pháp lý ngày càng tăng và kỳ vọng rằng các mối đe dọa sẽ tiếp tục gia tăng về cả khối lượng và độ phức tạp.

"Chúng tôi cần một giải pháp có thể tích hợp liền mạch với cơ sở hạ tầng email hiện có, cung cấp khả năng phát hiện mối đe dọa tiên tiến và cho phép người dùng cuối có nhiều quyền tự chủ hơn mà không ảnh hưởng đến tính bảo mật."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng.

Tóm lại, Hapool Insurance cần một giải pháp để giảm thiểu sự can thiệp thủ công, trao quyền cho nhân viên xử lý các tệp được mã hóa một cách độc lập và bảo vệ chống lại các mối đe dọa ngày thứ 0.

Đây là nơi họ quay sang OPSWAT để tìm giải pháp.

Đánh giá các giải pháp thay thế: Tại sao OPSWAT Nổi bật

Hapool Insurance đã tiến hành thử nghiệm Proof of Concept (PoC) mở rộng trên nhiều nhà cung cấp để tìm ra giải pháp CDR phù hợp. Trong quá trình đánh giá, OPSWAT 'S MetaDefender Email Security Giải pháp này luôn vượt trội hơn các đối thủ cạnh tranh khác.

"Do biện pháp bảo mật trước đây của chúng tôi không đủ, chúng tôi đã khám phá một số giải pháp thay thế. Chúng tôi đã đánh giá các giải pháp phát hiện mối đe dọa và CDR khác nhau có trên thị trường, tập trung vào những giải pháp có thể cung cấp mức độ bảo mật cao hơn, tích hợp tốt hơn với các hệ thống hiện có của chúng tôi và dễ sử dụng cho cả CNTT và người dùng cuối."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng.

Kiểm tra PoC cho thấy rằng Công nghệ OPSWAT Deep CDR của 's cung cấp khả năng bảo vệ vượt trội, xử lý các mối đe dọa tinh vi và các tệp được mã hóa mà không cần can thiệp thủ công. Khả năng tích hợp và dễ triển khai của nó khiến nó trở thành sự lựa chọn lý tưởng cho nhu cầu của Hapool Insurance.

Sơ đồ cho thấy quá trình vệ sinh và tái tạo các tệp để loại bỏ các mối đe dọa tiềm ẩn bằng cách sử dụng Deep CDR công nghệ
Trích dẫn biểu tượng

Trong quá trình đánh giá này, OPSWAT 'S MetaDefender Email Security nổi bật như một giải pháp lý tưởng vì Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý công nghệ, khả năng tích hợp liền mạch và trải nghiệm người dùng tuyệt vời.

Ảnh chụp đầu Guy Elmalem
Guy Elmalem
Quản lý cơ sở hạ tầng CNTT và an ninh mạng

Tích hợp OPSWAT Trên tất cả các kênh dữ liệu

MetaDefender Email Security của OPSWAT đã được triển khai trên nhiều kênh quan trọng trong cơ sở hạ tầng CNTT của Hapool Insurance để đảm bảo bảo vệ toàn diện. Giải pháp được thiết lập cùng với các hệ thống hiện có để duy trì tính liên tục, với việc thử nghiệm được tiến hành trong suốt quá trình triển khai để xác thực hiệu suất.

Biểu đồ dòng chảy minh họa MetaDefender Email Security quy trình ngăn chặn khai thác lỗ hổng zero-day, lừa đảo và tấn công phần mềm độc hại
Trích dẫn biểu tượng

Chúng tôi đã chịu đựng OPSWAT qua hàng trăm cuộc thử nghiệm thâm nhập thông qua Hệ thống tự động hóa doanh nghiệp (BAS) và nó đã chứng minh được khả năng phục hồi chỉ với một vài thiết lập đơn giản.

Ảnh chụp đầu Guy Elmalem
Guy Elmalem
Quản lý cơ sở hạ tầng CNTT và an ninh mạng

MetaDefender Email Security đã được tích hợp trên bốn kênh dữ liệu chính:

Kênh Email

Được tích hợp với dịch vụ đám mây Microsoft 365 để bảo mật mọi thông tin liên lạc qua email.

Trang web và Cổng thông tin

Được kết nối thông qua Restgiao diện lập trình ứng dụng để bảo vệ các khu vực cá nhân, cổng thông tin nhà cung cấp và các nền tảng khác.

Secure Trình duyệt (RBI)

Cho phép nhân viên tải xuống nội dung đã được Làm sạch thông qua môi trường duyệt web an toàn.

Kết nối nhà cung cấp bên thứ ba

Đảm bảo trao đổi hồ sơ an toàn với luật sư, đại lý bảo hiểm và điều tra viên, với nội dung được Làm sạch sau khi nhận.

Là một phần của đợt triển khai, một nhóm người dùng có nguy cơ cao đã được chuyển sang nhận email đã quét thông qua OPSWAT Hệ thống của. Phản hồi hầu như là tích cực.

"Chúng tôi đã chuyển một nhóm người dùng 'có vấn đề' thử nghiệm để nhận email được quét bởi OPSWAT . Có sự nhiệt tình xung quanh khả năng phát hành độc lập các tệp được mã hóa bằng cách cung cấp mật khẩu tệp trong GUI web mà không cần sự can thiệp của CNTT." – Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng.

Hiệu quả hoạt động và giảm khối lượng công việc CNTT

Việc thực hiện MetaDefender Email Security dẫn đến những cải thiện đáng kể về cả bảo mật và hiệu quả hoạt động. Nhân viên CNTT được giải phóng khỏi các nhiệm vụ vệ sinh thường lệ, giúp giải phóng thời gian cho các dự án chiến lược. Hơn nữa, người dùng cuối được hưởng quy trình làm việc hợp lý hơn, vì giờ đây họ có thể xử lý các tệp được mã hóa một cách độc lập. Điều này làm giảm sự chậm trễ và tăng năng suất chung.

So sánh trực quan những thách thức trước và lợi ích sau khi triển khai OPSWAT MetaDefender Email Security

Những thách thức mà Hapool Insurance đã trải qua trước khi triển khai MetaDefender Email Security

  1. Xử lý các tệp được mã hóa cần có hỗ trợ CNTT: Nhân viên dựa vào nhân viên CNTT để Làm sạch thủ công các tệp được mã hóa, gây ra sự chậm trễ và tắc nghẽn.
  2. Không đủ khả năng bảo vệ trước các mối đe dọa nâng cao: Hệ thống bảo mật lỗi thời gặp khó khăn với lừa đảo, phần mềm tống tiền và phần mềm độc hại zero-day.
  3. Hoạt động kém hiệu quả do quy trình thủ công: Sự can thiệp thường xuyên của CNTT làm cạn kiệt tài nguyên và làm chậm năng suất.
  4. Thiếu quyền tự chủ cho người dùng cuối: Nhân viên không thể quản lý các tệp được mã hóa một cách độc lập, gây gián đoạn quy trình làm việc.

Lợi ích Hapool Insurance Trải nghiệm sau khi triển khai OPSWAT MetaDefender Email Security 

  1. Quản lý tập tin được mã hóa tự động: Nhân viên có thể phát hành các tập tin được mã hóa một cách độc lập thông qua GUI dựa trên web.
  2. Cải thiện khả năng phát hiện mối đe dọa và bảo mật: OPSWAT 'S Deep CDR công nghệ được bảo vệ chống lại các mối đe dọa zero-day, ransomware và lừa đảo, giúp giảm thiểu sự cố xuống mức gần bằng không. 
  3. Giảm khối lượng công việc CNTT và nâng cao hiệu quả: Phát hiện mối đe dọa tự động giúp giảm thiểu sự can thiệp thủ công, cho phép nhân viên CNTT tập trung vào các nhiệm vụ quan trọng.
  4. Tuân thủ chặt chẽ hơn và phòng thủ sẵn sàng cho tương lai: Giải pháp đảm bảo tuân thủ các quy định nghiêm ngặt và chuẩn bị cho công ty ứng phó với các rủi ro an ninh mạng trong tương lai.

Tác động an ninh: Các mối đe dọa giảm xuống gần bằng không

"Sau khi tích hợp OPSWAT , Việc kiểm tra hệ thống BAS cho thấy số lượng các mối đe dọa tiềm ẩn xâm nhập vào hệ thống email của chúng tôi đã giảm đáng kể—gần bằng không."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng. 

Với mỗi email và tập tin đi qua Công nghệ OPSWAT vệ sinh tệp Deep CDR từng đoạt giải thưởng của Hapool Insurance đã đạt được tỷ lệ giảm gần 100% mối đe dọa thông qua kênh email của mình. Điều này làm tăng sự tự tin của công ty vào khả năng bảo vệ chống lại cả các mối đe dọa đã biết, chưa biết và zero-day.  

"Với OPSWAT "Với biện pháp bảo vệ tiên tiến, chúng tôi không còn lo lắng về việc các vector này là mắt xích yếu nữa và chúng tôi có thể tự tin bảo vệ tổ chức của mình khỏi các vi phạm tương tự."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng. 

Làm nổi bật biểu ngữ Công nghệ OPSWAT làm sạch và tái lập nội dung chuyên sâu Đánh giá 100% trong thử nghiệm của SE Labs

Tuân thủ quy định: Đảm bảo sự phù hợp với các tiêu chuẩn nghiêm ngặt

Hapool Insurance hoạt động trong một môi trường được quản lý chặt chẽ, với sự giám sát của Cơ quan thị trường vốn Israel, Bộ tài chính và Cơ quan bảo vệ quyền riêng tư Israel. Việc tuân thủ các cơ quan này đòi hỏi các giao thức bảo vệ dữ liệu và an ninh mạng mạnh mẽ.

MetaDefender Email Security Khả năng ghi nhật ký và kiểm toán chi tiết đã cung cấp tính minh bạch cần thiết cho việc sẵn sàng kiểm toán và báo cáo tuân thủ.

"Làm việc với MetaDefender Email Security giúp chúng tôi đáp ứng các yêu cầu tuân thủ này bằng cách cung cấp giải pháp phòng ngừa mối đe dọa tiên tiến và vệ sinh dữ liệu để đảm bảo mạng của chúng tôi được an toàn."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng.

Nhìn về phía trước: Chuẩn bị cho những thách thức về an ninh mạng trong tương lai

Hapool Insurance vẫn cam kết duy trì tư thế an ninh mạng chủ động bằng cách mở rộng việc sử dụng OPSWAT giải pháp của 's và áp dụng công nghệ AI và tự động hóa.

"Nhìn về năm năm tới, tôi thấy biện pháp bảo vệ an ninh mạng của chúng ta sẽ phát triển theo hướng chủ động hơn, tự động hơn và tích hợp hơn trên mọi cấp độ mạng của tổ chức. Tôi thấy chúng ta đang hướng tới các hệ thống có thể dự đoán và ngăn chặn các cuộc tấn công trước khi chúng xảy ra bằng cách học hỏi từ các mô hình và tự động thích ứng."– Guy Elmalem, Giám đốc Cơ sở hạ tầng CNTT và An ninh mạng.

Với bối cảnh mối đe dọa liên tục thay đổi, quan hệ đối tác của Hapool Insurance với OPSWAT đảm bảo luôn đi trước các rủi ro mạng trong khi vẫn duy trì hiệu quả hoạt động và tính tuân thủ.

MỘT Secure Tương lai với OPSWAT

Quyết định triển khai của Hapool Insurance OPSWAT 'S MetaDefender Email Security giải pháp đã chuyển đổi thế trận an ninh mạng của công ty. Công ty đã đạt được gần như không có sự cố đe dọa nào, giảm khối lượng công việc CNTT và nâng cao năng suất. Sự tích hợp liền mạch của OPSWAT trên mọi kênh truyền thông đảm bảo rằng Hapool Insurance có vị thế tốt để xử lý các mối đe dọa trong tương lai.

Cách tiếp cận chủ động của họ đối với an ninh mạng, được hỗ trợ bởi OPSWAT 'S Deep CDR Và Công nghệ nâng cao nhận dạng mã độc với đa ứng dụng xử lý công nghệ, đảm bảo rằng công ty vẫn kiên cường trong bối cảnh kỹ thuật số năng động và ngày càng rủi ro.

Trích dẫn biểu tượng

Với OPSWAT 'S MetaDefender Email Security tại chỗ, mọi điểm vào đều được bảo vệ. Cho dù đó là email, lưu lượng truy cập web hay chuyển tệp, mọi thứ đều chảy qua OPSWAT nơi nó được quét và Làm sạch. Biết rằng không có nội dung độc hại nào có thể xâm nhập vào mạng của chúng tôi mang lại cho chúng tôi sự an tâm.

Ảnh chụp đầu Guy Elmalem
Guy Elmalem
Quản lý cơ sở hạ tầng CNTT và an ninh mạng

Khám phá cách OPSWAT Các giải pháp có thể đảm bảo môi trường quan trọng của bạn luôn an toàn - hãy trao đổi với chuyên gia ngay hôm nay để bắt đầu.

Những câu chuyện tương tự

Ngày 15 tháng 9 năm 2025 | Tin tức công ty

Làm thế nào một công ty bảo hiểm bảo mật luồng dữ liệu với MetaDefender Managed File Transfer

Ngày 9 tháng 9 năm 2025 | Tin tức công ty

Bảo vệ lưới điện: Cách một công ty hạ tầng năng lượng đã bảo mật cơ sở hạ tầng của mình trước các mối đe dọa từ thiết bị lưu trữ rời và tài sản mạng tạm thời.

Ngày 21 tháng 8 năm 2025 | Tin tức công ty

Cách một SaaS hàng đầu với hơn 500 triệu lượt cài đặt trên toàn thế giới bảo mật các bản dựng của mình bằng MetaDefender Core

Luôn cập nhật với OPSWAT!

Đăng ký ngay hôm nay để nhận thông tin cập nhật mới nhất về công ty, câu chuyện, thông tin sự kiện và nhiều thông tin khác.