Chúng tôi sử dụng trí tuệ nhân tạo để dịch trang web và mặc dù chúng tôi luôn cố gắng đảm bảo độ chính xác, nhưng đôi khi bản dịch có thể không đạt độ chính xác tuyệt đối. Mong quý vị thông cảm.
Trang chủ/Blog/Một ngân hàng lớn tại Đài Loan bảo vệ tổ chức của mình bằng cách bảo mật các thiết bị lưu trữ di động ( Media ) và email
Dịch vụ tài chính | Câu chuyện của khách hàng
Ngân hàng lớn Đài Loan bảo vệ tổ chức của họ bằng cách đảm bảo thiết bị lưu trữ di động và Email
Ngân hàng nổi tiếng thế giới chuyển đổi sang một giải pháp công nghệ toàn diện, bảo vệ chống lại mã độc zero-day, lừa đảo và khai thác dựa trên tệp không xác định.
Về doanh nghiệp: Tổ chức này có trụ sở chính tại Đài Bắc và là một trong những tổ chức ngân hàng lớn tại Đài Loan với 108 chi nhánh (bao gồm cả bộ phận nước ngoài) tại Đài Loan và 39 đơn vị ở nước ngoài (không bao gồm chi nhánh ngân hàng nước ngoài).
Ngân hàng hoạt động cả trong nước và quốc tế cung cấp một loạt các dịch vụ tài chính, bao gồm ngân hàng bán lẻ, doanh nghiệp và quốc tế.
Chuyện gì đang xảy ra?: Trước khi sử dụng OPSWAT Ngân hàng thường xuyên bị đe dọa bởi phần mềm độc hại nhúng trong các tệp tin xâm nhập vào hệ thống thông qua thiết bị ngoại vi/thiết bị lưu trữ di động, và các vụ tấn công lừa đảo nhắm vào nhân viên qua email. Để giải quyết vấn đề này, ngân hàng đã nâng cấp các biện pháp bảo mật tệp tin bằng cách chuyển từ giải pháp đơn lẻ (một công cụ tìm kiếm quét phần mềm độc hại) sang nhiều giải pháp khác nhau. OPSWAT các giải pháp bao gồm OPSWAT MetaDefender Kiosk Và MetaDefender Email Security với Multiscanning và các công nghệ Deep CDR™ Technology, nhằm ngăn chặn tất cả các mối đe dọa dựa trên tệp tin - phần mềm độc hại khó phát hiện, các cuộc tấn công zero-day và APT (các mối đe dọa dai dẳng nâng cao) xâm nhập vào mạng của họ.
Dựa trên thành công bước đầu này, ngân hàng đang đánh giá OPSWATGiải pháp của nó trên +140 văn phòng trên toàn thế giới. Đây là câu chuyện của họ.
Do tính chất của doanh nghiệp, tên của tổ chức được giới thiệu trong câu chuyện này đã được giữ ẩn danh để bảo vệ tính toàn vẹn của công việc của họ.
Theo tạp chí Cybercrime Magazine, tội phạm mạng sẽ gây thiệt hại cho thế giới hơn 8 nghìn tỷ USD trong năm nay. Các tổ chức tài chính là mục tiêu hàng đầu khi các mạng lưới tội phạm toàn cầu và các hacker thuộc các quốc gia liên tục tìm cách vượt qua hệ thống phòng thủ của họ để tống tiền các tổ chức tài chính và khách hàng của họ.
Trong một cuộc phỏng vấn gần đây, Lambert Lin, một nhà tư vấn bảo mật thông tin cho một trong những ngân hàng lớn nhất ở Đài Loan, nói rằng ngân hàng phải đối mặt với các mối đe dọa trên hai mặt trận chính:
Để bảo vệ chống lại những mối đe dọa này, các ngân hàng và doanh nghiệp yêu cầu một cách tiếp cận toàn diện để bảo mật cơ sở hạ tầng của họ, đặc biệt là chống lại các cuộc tấn công dựa trên tệp tinh vi, đồng thời áp dụng triết lý "không tin cậy" không tin tưởng vào tất cả các tệp và thiết bị. Việc thực hiện các biện pháp này đảm bảo luồng dữ liệu không bị gián đoạn, loại bỏ nhu cầu điều tra sau vi phạm và hợp lý hóa việc tuân thủ các quy định của chính phủ, giảm chi phí và độ phức tạp.
Ông Lin đã chia sẻ về cách ngân hàng này đang áp dụng các giải pháp và công nghệ đa dạng thuộc dòng sản phẩm “ OPSWAT ”, bao gồm Multiscanning và Công nghệ Deep CDR™ (Content Disarm and Reconstruction) để ngăn chặn các cuộc tấn công mạng thông qua các thiết bị ngoại vi, phương tiện lưu trữ di động và email xâm nhập vào mạng của họ.
Chúng tôi Làm sạch mọi tệp đính kèm email [vì vậy] chúng tôi không chỉ phụ thuộc vào việc phát hiện, chúng tôi [đã] tăng cường [quy trình bao gồm] phòng ngừa.
Lambert Lin
Tư vấn an toàn thông tin
Giải quyết các mối đe dọa từ thiết bị ngoại vi & lưu trữ di động dựa trên tệp tin
Trong một trường hợp gần đây được tiết lộ bởi Bleeping Computer, "Một tác nhân đe dọa có động cơ tài chính sử dụng USB Các thiết bị lây nhiễm ban đầu đã bị phát hiện lạm dụng các nền tảng trực tuyến hợp pháp, bao gồm GitHub, Vimeo và Ars Technica, để lưu trữ các tải trọng được mã hóa được nhúng trong nội dung dường như lành tính. Những kẻ tấn công đã giấu những tải trọng này trong tầm nhìn rõ ràng, đặt chúng trong hồ sơ người dùng diễn đàn trên các trang web tin tức công nghệ hoặc mô tả video trên các nền tảng lưu trữ phương tiện truyền thông.
Ngân hàng của ông Lin ở Đài Loan đã phải đối mặt với các mối đe dọa tương tự từ các thiết bị truyền thông ngoại vi và di động đang được sử dụng để truy cập mạng của họ bởi các nhà cung cấp bên ngoài bao gồm đại diện dịch vụ bên ngoài và khách hàng doanh nghiệp cần tải tệp lên mạng của ngân hàng.
Trước khi tích hợp Các giải pháp của OPSWAT, ngân hàng dựa vào một máy tính để bàn duy nhất với một công cụ chống vi rút để quét các thiết bị và tệp, để lại cơ sở hạ tầng trọng yếu dễ bị tấn công bởi các mối đe dọa mã độc. Với nhu cầu về các giải pháp tuân thủ và các mối đe dọa ngày càng tăng, các biện pháp an ninh thô sơ như vậy là không đủ.
Trong ví dụ của ngân hàng Đài Loan, nếu một nhà cung cấp đến và muốn kết nối với mạng của ngân hàng, họ chỉ cần kết nối thiết bị lưu trữ di động / ngoại vi của họ với máy tính để bàn của ngân hàng, sẽ quét thiết bị. Nếu không có mã độc nào được phát hiện, thiết bị có thể được đưa vào để sử dụng trong phòng máy chủ hoặc môi trường mạng của họ.
Giảm nguy cơ mã độc từ thiết bị ngoại vi và thiết bị lưu trữ di động
Ông Lin đã nhanh chóng khắc phục lỗ hổng bảo mật này bằng cách triển khai các kioskMetaDefender tại cơ sở chính của công ty. OPSWAT Các kioskMetaDefender có khả năng quét hơn 20 loại phương tiện lưu trữ di động và thiết bị ngoại vi, đồng thời hỗ trợ đa dạng các định dạng tệp tin nhằm bảo vệ các mạng quan trọng khỏi các mối đe dọa.
Ngoài các sản phẩm Multiscanning, OPSWAT vàMetaDefender , các kiosk còn được trang bị công nghệ Deep CDR™, giúp ngăn chặn các mối đe dọa dựa trên tệp đã biết và chưa biết, bảo vệ khỏi phần mềm độc hại và các cuộc tấn công zero-day. Công nghệ Deep CDR™ tái tạo các tệp an toàn và có thể sử dụng được, đồng thời hỗ trợ hàng trăm định dạng tệp, bao gồm PDF, tệp nén và các định dạng tệp hỗ trợ nén, nhằm phát hiện và vô hiệu hóa các mối đe dọa tiềm ẩn trước khi chúng có thể gây hại.
[Ngân hàng] muốn triển khai một ki-ốt tại mỗi chi nhánh... Trong giai đoạn đầu, họ đã lắp đặt các ki-ốt tại trụ sở của họ.
Lambert Lin
Tư vấn an toàn thông tin
Ấn tượng bởi OPSWAT Hoạt động của các ki-ốt, ngân hàng có kế hoạch mở rộng bảo mật nâng cao cho 140+ văn phòng chi nhánh trên toàn thế giới theo từng giai đoạn. Điều này giải quyết các thách thức của nhà cung cấp và rất trọng yếu đối với khách hàng doanh nghiệp chuyển dữ liệu nhạy cảm và đảm bảo Làm sạch tệp trước khi vào mạng của ngân hàng.
OPSWAT MetaDefender Kiosk Loạt
Ngăn chặn các cuộc tấn công lừa đảo
Thách thức thứ hai của ông Lin là ngăn chặn các cuộc tấn công lừa đảo qua email. Với hơn 6.000 nhân viên nhận được hơn 6 triệu email mỗi ngày (chủ yếu từ các nguồn bên ngoài), khả năng lừa đảo và mã độc xâm nhập vào mạng của ngân hàng thông qua email hoặc tệp đính kèm bị nhiễm là rất cao.
Trước khi giới thiệu OPSWAT, ngân hàng đã triển khai các cổng lọc email và một số công nghệ môi trường giả lập để phát hiện xem email có bao gồm bất kỳ liên kết mã độc hoặc tệp mã độc nào bên trong email hay không, nhưng họ phát hiện ra rằng các giải pháp có thể dễ dàng bị bỏ qua, cho phép mã độc xâm nhập vào hệ thống của họ mà không bị phát hiện.
Để giải quyết vấn đề này, ngân hàng đã thông qua OPSWAT's MetaDefender Email Security. Giải pháp này đã tăng cường các cổng bảo mật email của họ với:
Công nghệ Deep CDR™
Để phát hiện và vô hiệu hóa việc khai thác lỗ hổng bảo mật zero-day và làm sạch nội dung tệp
Multiscanning
Tận dụng hơn 30 công cụ diệt virus để phát hiện mã độc zero-day
Thời gian thực Adaptive Sandbox
Để xác định hành vi độc hại và Làm sạch email
Chống giả mạo theo thời gian thực
Để ngăn chặn các cuộc tấn công kỹ thuật xã hội như lừa đảo
Ngăn chặn rò rỉ dữ liệu chủ động
Để bảo vệ chống rò rỉ dữ liệu bằng cách sử dụng biên tập
Nhờ việc triển khai Công nghệ Deep CDR™ vào kênh email, họ [ngân hàng] rất tự tin khẳng định rằng tỷ lệ phần mềm độc hại từ kênh email đã giảm gần 95%.
Như nghiên cứu gần đây của Gartner tiết lộ, "Khi các kỹ thuật trốn tránh môi trường giả lập mã độc được cải thiện, việc sử dụng CDR tại cổng email như một phần bổ sung hoặc thay thế cho môi trường giả lập sẽ tăng lên."
Công nghệ Deep CDR™ là một công nghệ ngăn chặn mối đe dọa tiên tiến không dựa vào việc phát hiện. Nó giả định tất cả các tệp đều độc hại và sẽ làm sạch cũng như xây dựng lại từng tệp, đảm bảo khả năng sử dụng đầy đủ với nội dung an toàn.
Kết quả: Ngân hàng đã giảm 95% số vụ tấn công phần mềm độc hại sau khi triển khai công nghệ Deep CDR™.
Ông Lin giải thích: “Công nghệ Deep CDR™ là một giải pháp bảo mật không tin tưởng tuyệt đối rất tốt… Nó lọc sạch mọi tệp đính kèm email, vì vậy họ không chỉ dựa vào việc phát hiện mà còn nâng cao quy trình để bao gồm cả việc phòng ngừa.”
Giới thiệu Công nghệ OPSWAT đã giải quyết các vấn đề về email và thiết bị ngoại vi của ngân hàng. Nó đã tiến thêm một bước nữa bằng cách giúp ngân hàng chuyển đổi từ một tổ chức phản ứng liên tục theo đuổi các cuộc điều tra sau sự cố, thành một doanh nghiệp chủ động đang sử dụng công nghệ tiên tiến hàng đầu để ngăn chặn các cuộc tấn công mã độc xảy ra.
Liên hệ chuyên gia của OPSWAT ngay hôm nay để tìm hiểu cách chúng tôi giúp bảo mật cơ sở hạ tầng trọng yếu của bạn.
