最新消息
金融业受网路攻击机率是一般企业的300倍!MetaDefender Kiosk如何帮助南亚私人银行确保USB档案传输安全性
根据波士顿谘询集团 (BCG,Boston Consulting Group) 的报告,金融机构成为网路攻击目标的可能性比其他公司高出 300 倍!针对金融机构的网路攻击并不局限于直接的金钱窃取;它们可能以不同的形式出现,包括赎金软体和泄漏客户资料。
金融机构受到的网路攻击日益增加
不久之前,骇客从孟加拉中央银行窃取了 8100 万美元。这次攻击是由一个未被侦测到的恶意档案所引发,目标是窃取超过 10 亿美元。讽刺的是,这次攻击是因为一个错字而暴露,这不能算是侦测档案型威胁的可靠方法。
我们的客户拥有数百间分行和数百万个线上银行客户帐户,每天处理数以千计的档案,从 KYC(Know Your Customer)表格到贷款申请附件。这对该银行的 IT 和网路安全部门而言,是一项严峻的挑战,必须确保所有档案都经过充分扫描,因为没有实施一致、集中的方式来保护进入的档案。
实现统一的企业档案安全性
为了准备应对预期的复杂网路攻击和多样化的攻击途径,我们的客户部署了一系列OPSWAT 解决方案,以作为对抗此类攻击的多层防御策略。
可移动多媒体与USB 扫描
MetaDefender Kiosk™使用MetaDefender Kiosk 应用程式,部署在使用可移动媒体的入口点。使用MetaDefender Kiosk 应用程式部署这些扫描站,可确保从可携式储存媒体进入银行系统的每个档案都经过可靠地扫描。
可执行的扫描程序
为了确保所有来自可移动媒体的档案都经过适当的扫描及消毒,我们需要扫描强制执行技术。因此,在所有员工的端点上部署MetaDefender Endpoint Validation 变得非常重要,因为它有助于确保MetaDefender Kiosk 事先扫描所有资料。它还有助于侦测和封锁伪装成 HID(人机介面装置)的USB 磁碟机,例如键盘。
网站档案扫描
为了确保上传到银行入口网站的档案安全,MetaDefender ICAP Server™使用反向代理进行部署。此配置可在所有传入档案到达银行内部伺服器之前,在网路边界对其进行有效且可扩充的扫描与净化。
安全档案传输
随著MetaDefender Kiosk 和MetaDefender ICAP Server 的部署,一个安全的管理式档案传输机制是必要的。MetaDefender Managed File Transfer™与MetaDefender Kiosk 和MetaDefender ICAP 伺服器的无缝整合填补了这个缺口,提供了额外的保护层。
![]()
「在MetaDefender Managed File Transfer 和MetaDefender Endpoint Validation 的支援下,MetaDefender Kiosk 让我们的员工可以轻松安全地传输USB 档案。我们成功地消除了档案型恶意软体可以进入我们受保护环境的的破口。」
IT 运作总监
现代银行的多层安全性
南亚银行环境中部署的解决方案包含 12 个扫描引擎,经证实能达到 92.3% 的恶意软体侦测率。部署的解决方案所包含的技术有助于提高恶意软体侦测率以外的防护能力,例如:Deep CDR™ 可在保持档案可用性的同时,对档案进行净化和重建;Proactive DLP™ 可防止潜在的资料外泄;Adaptive Sandbox 可在受控环境中引爆和分析恶意软体;原产地侦测可支援并维持法规遵循。多重扫描引擎的高侦测率,再加上这些技术,银行的侦测率几乎可以达到 100%。
达成真正的档案上传安全
MetaDefender ICAP Server 能够高效、彻底地处理通过银行网站上传的所有档案。由于支援超过 180 种档案类型,这些档案在进入银行系统并可供下载之前,已确保可安全使用。
强制可移动多媒体保护
在MetaDefender Endpoint Validation 的支援下,透过部署MetaDefender Kiosk,银行现在可以控制多个接触点的资料流。管理和追踪扫描状态以及侦测到的潜在威胁,都是透过网页型MetaDefender Kiosk 管理主控台来执行。
![]()
我们尝试过多种解决方案,以保护我们的系统不受外部档案传播的威胁,但却很难找到一个不仅安全,而且可扩充、有效率的解决方案。ICAP 伺服器整合的Adaptive Sandbox 功能可以完美地解决这个问题。它能捕捉恶意的有效载荷,并防止它们在我们的系统上启动。
资深网路安全专家
升级您的关键网路保护
OPSWAT的整合式解决方案可保护敏感的 IT 与 OT 资产不受网路攻击,并确保营运连续性与法规遵循。若要进一步了解OPSWAT 解决方案及其如何保护您的关键基础设施网路,请立即与专家联络。