OPSWAT Loại bỏ rủi ro bảo mật tải lên tệp cho Ngân hàng lớn châu Âu

Tội phạm mạng đang trở nên sinh lợi hơn với các khoản tiền chuộc trị giá hàng trăm triệu đô la được trả bởi các tổ chức để lấy dữ liệu của họ. Là người đứng đầu IT Mạng và An ninh cho LLB, Alexander Soller, gần đây đã giải thích, với rất nhiều tiền thu được, "các tác nhân đe dọa mạng đang ngày càng trở nên chuyên nghiệp, có tổ chức và kỹ năng hơn." Các bài đăng gần đây trên dark web hiện quảng cáo các dịch vụ "ransomware-as-a-service".

Không có gì đáng ngạc nhiên, các ngân hàng là mục tiêu hàng đầu với bọn tội phạm tài chính liên tục thăm dò các biện pháp phòng thủ ngân hàng để tìm cách xâm nhập vào mạng lưới của họ. Lén đưa mã độc qua các biện pháp bảo mật trong các tệp có lẽ do khách hàng gửi là một chiến lược yêu thích.

Giống như nhiều ngân hàng ngày nay, LLB cần đặt một hệ thống bảo mật tệp mạnh mẽ để đảm bảo việc tải lên tệp, chủ yếu đến từ khách hàng và khách hàng doanh nghiệp qua email, được vệ sinh đúng cách. Đáp ứng các quy định tuân thủ để tải lên các tệp cũng là một mối quan tâm chính.

Bởi vì ngân hàng tiếp nhận hàng ngàn truy vấn từ khách hàng và khách hàng doanh nghiệp mỗi ngày, việc xử lý cả tải email và rủi ro vốn có của mã độc ẩn trong tệp đính kèm là một mối quan tâm lớn.

Trong một cuộc phỏng vấn gần đây, LLB Software Kỹ sư Cihan Bal đã mô tả quy trình làm việc trước đây của họ như sau:

Một nghiên cứu gần đây cho thấy mối quan tâm chính của các doanh nghiệp là vi phạm dữ liệu do hậu quả của việc tải lên tệp không an toàn. Tuy nhiên, chỉ có 63% các công ty quét tất cả các tệp để tìm mã độc bằng nhiều trình quét phòng chống mã độc và chỉ 32% vô hiệu hóa các tệp để loại bỏ các mối đe dọa nhúng.

Để bảo vệ chống lại những rủi ro này và vẫn tuân thủ các quy định của chính phủ, các tổ chức cần một hệ thống an ninh mạng mạnh mẽ, nhiều lớp để ngăn chặn nội dung có hại, xúc phạm hoặc không phù hợp lây nhiễm vào mạng của họ.

Để xử lý nhiệm vụ này, các chuyên gia tư vấn an ninh mạng của LLB khuyến nghị OPSWAT's MetaDefender Core và MetaDefender ICAP Server Giải pháp. Những công nghệ này hoàn toàn hợp lý hóa quy trình tải lên tệp của ngân hàng trong khi vẫn đảm bảo tính bảo mật của mạng LLB. Đây là cách nó hoạt động.

MetaDefender Core cho phép các tổ chức tích hợp các khả năng phát hiện và ngăn chặn mã độc nâng cao vào khả năng hiện có của họ IT Các giải pháp và cơ sở hạ tầng để xử lý tốt hơn các vectơ tấn công phổ biến: bảo vệ cổng web khỏi các cuộc tấn công tải lên tệp độc hại, tăng cường các sản phẩm an ninh mạng và phát triển hệ thống phân tích mã độc của riêng họ.

MetaDefender Core Có một số tính năng để giúp hợp lý hóa quy trình làm việc bao gồm khả năng:

Tích hợp Công nghệ OPSWAT vào quy trình làm việc của họ đã mang lại một số lợi ích chính cho LLB: