An ninh mạng trong lĩnh vực dịch vụ tài chính

Đạo luật về Khả năng phục hồi Hoạt động Kỹ thuật số (Digital Operational Resilience Act) của Liên minh Châu Âu (EU) yêu cầu các tổ chức tài chính thuộc phạm vi điều chỉnh phải quản lý rủi ro công nghệ thông tin và truyền thông (ICT) trong toàn bộ hoạt động của mình, bao gồm cả rủi ro do bên thứ ba gây ra và rủi ro từ dữ liệu đi vào hệ thống của họ. Các tiêu chuẩn kỹ thuật hỗ trợ của đạo luật này đề cập đến việc bảo vệ chống lại mã độc và rò rỉ thông tin. Đối với các luồng công việc liên quan đến tệp tin và dữ liệu, điều này có nghĩa là kiểm tra nội dung đến, ngăn chặn các tệp tin độc hại xâm nhập vào các hệ thống quan trọng, đồng thời lưu giữ bằng chứng cho thấy các biện pháp kiểm soát đó đã được thực thi. Dịch vụ Kiểm tra Tệp tin ( OPSWAT ) hỗ trợ các nghĩa vụ này bằng cách kiểm tra, làm sạch và ghi nhật ký mọi tệp tin đi vào hệ thống tài chính.

PCI DSS quy định các yêu cầu bảo mật đối với dữ liệu tài khoản thanh toán và các hệ thống liên quan, bao gồm việc bảo vệ chống lại phần mềm độc hại và các biện pháp bảo vệ dữ liệu tài khoản được lưu trữ. Các tệp chứa dữ liệu chủ thẻ có thể nằm trong phạm vi áp dụng, tùy thuộc vào cách thức và địa điểm chúng được lưu trữ, xử lý hoặc truyền tải. Công nghệ phát hiện phần mềm độc hại đa động cơ và làm sạch nội dung hỗ trợ các yêu cầu chống phần mềm độc hại, trong khi giải pháp ngăn chặn mất mát dữ liệu giúp ngăn chặn dữ liệu chủ thẻ bị rò rỉ qua các kênh tệp.

Quy tắc Bảo vệ Thông tin theo Đạo luật Gramm-Leach-Bliley yêu cầu các tổ chức tài chính của Hoa Kỳ phải bảo vệ thông tin khách hàng, với các nghĩa vụ cụ thể do cơ quan quản lý có thẩm quyền quy định. Do dữ liệu khách hàng thường được lưu chuyển dưới dạng các tệp tin như sao kê, đơn đăng ký và tài liệu thuế, việc kiểm tra, làm sạch các tệp tin này và ghi lại từng kết quả sẽ góp phần thực hiện các biện pháp bảo vệ và kiểm soát truy cập mà quy tắc này yêu cầu.

Các ngân hàng có thể giảm thiểu phần mềm độc hại dựa trên tệp bằng cách kiểm tra từng tệp tại các điểm vào đã được cấu hình, thay vì chỉ dựa vào việc phát hiện sau khi thực thi. Các biện pháp kiểm soát theo lớp giúp nâng cao tỷ lệ phát hiện. Các biện pháp kiểm soát hiệu quả kết hợp quét đa công cụ và học máy để phát hiện phần mềm độc hại đã biết và chưa biết, vô hiệu hóa và tái cấu trúc nội dung để vô hiệu hóa lặp lại các lỗ hổng zero-day từ tài liệu, cùng với xác minh loại tệp để phát hiện các phần mở rộng bị giả mạo. Giải pháp Bảo vệ Dữ liệu ( OPSWAT ) áp dụng các biện pháp kiểm soát này đối với các tệp do khách hàng tải lên, tệp đính kèm email, chuyển tệp, lưu trữ đám mây và phương tiện lưu trữ di động.

OPSWAT hoạt động ở một lớp khác so với công nghệ phát hiện và ứng phó tại điểm cuối (EDR). Các nền tảng EDR phát hiện và ứng phó với các mối đe dọa đang thực thi trên thiết bị, trong khi công nghệ kiểm tra và khử độc tệp tin ( OPSWAT ) kiểm tra và khử độc nội dung tệp tin trước khi chúng đến thiết bị hoặc hệ thống ngân hàng lõi. Một tổ chức tài chính thường triển khai cả hai giải pháp: EDR để giám sát hành vi tại điểm cuối, và công nghệ kiểm tra và khử độc tệp tin ( OPSWAT ) để xử lý các tệp tin và dữ liệu di chuyển qua các quy trình làm việc của tổ chức.

Đúng vậy. OPSWAT có thể triển khai tại chỗ, trong môi trường lai và trên đám mây, đồng thời hỗ trợ AWS, Azure và GCP. Các tổ chức tài chính tích hợp giải pháp này thông qua ICAP, các giao diện lập trình ứng dụng (API) và các trình kết nối gốc với các nền tảng truyền tệp được quản lý hiện có, cổng email, máy chủ tệp và dịch vụ lưu trữ đám mây. Điều này bao gồm việc quét tệp trong kho lưu trữ đối tượng đám mây trên nhiều tài khoản và khu vực khác nhau.

OPSWATCác tính năng bảo mật tệp tin của [tên sản phẩm] giúp các tổ chức tài chính triển khai các biện pháp phòng ngừa phần mềm độc hại, bảo vệ dữ liệu và ghi nhật ký bảo mật, nhằm đáp ứng các yêu cầu áp dụng theo DORA, PCI DSS, GLBA, GDPR và NYDFS Phần 500, cũng như các tiêu chí liên quan trong Khung tiêu chuẩn NIST. Việc tuân thủ luôn được xác định dựa trên toàn bộ môi trường kiểm soát của tổ chức, chứ không phải bởi bất kỳ sản phẩm đơn lẻ nào. Để tìm hiểu cách OPSWAT có thể hỗ trợ các nỗ lực tuân thủ của tổ chức quý vị, vui lòng liên hệ với đội ngũ của chúng tôi để thảo luận về các yêu cầu của quý vị.

Tác động đến hiệu suất sẽ khác nhau tùy theo từng tổ chức, phụ thuộc vào cơ sở hạ tầng, đặc điểm của tệp tin và các biện pháp kiểm soát bảo mật đã được kích hoạt. Dịch vụ Quản lý Bảo mật và Hiệu suất ( OPSWAT ) sẽ hợp tác với đội ngũ của quý vị để nắm rõ môi trường của quý vị và đề xuất các phương án triển khai cũng như chính sách quét phù hợp nhất với quy trình làm việc, nhu cầu bảo mật và yêu cầu về hiệu suất của quý vị.