[OPSWAT] 航空业是网路攻击新目标！横跨欧亚非的机场营运商如何透过 OPSWAT MetaDefender Kiosk 保护可携式多媒体的档案传输安全

航空业是现代网路攻击的主要目标

机场每天都要处理大量的资料，包括旅客舱单、行李系统、维护日志和机场控制系统。由于这些系统大部分都是单独的或空气隔离的，因此使用可携式多媒体仍是在这些系统之间传输资料的主要方法。

针对航空业基础设施 (特别是机场) 的网路攻击可能会造成服务中断、航班停飞、乘客安全风险以及巨额财务损失。2025 年 3 月，马来西亚吉隆坡机场受到勒索软体攻击，导致运作中断。此外，英国布里斯托尔机场 (Bristol Airport) 也遭到攻击，迫使员工只能用白板和纸张海报取代数位萤幕，以手动方式执行日常作业。

必须确保可携式多媒体和内部资料流安全

身为欧洲、中东及非洲地区最繁忙机场之一的营运商，我们的客户意识到日益依赖可携式多媒体所造成的高风险，和不断扩大的攻击面。机场员工、承包商和协力厂商经常与机场内部系统互动，经常使用USB 磁碟机在隔离系统和网路系统之间传输航班时刻表、维护资料或软体更新。由于缺乏明确的可携式多媒体扫描政策，令人担心档案传播造成的威胁以及维持档案传输监督的能力。

该公司与OPSWAT 合作加强其内部可携式多媒体的安全性。主要目标是实施一套全面、自动化且高度可见的系统，可扫描每个透过可携式多媒体进入环境的档案，而不会造成日常作业的摩擦或延迟。

整合式部署机制：集中管理部署在各处的扫描站点

我们的客户也利用 MetaDefender Kiosk与多种OPSWAT 产品和技术进行无缝整合。为了确保经MetaDefender Kiosk 扫描、消毒后的档案安全无虞，我们建议再整合MetaDefender Managed File Transfer。同时，也整合 My OPSWAT Central Management™，让我们的客户得以即时监控、进阶报告和审计。

透过此整合式部署，我们的客户能够：

• 在使用可携式多媒体的入口执行扫描

• 自动安全传输已删除资料的档案

• 配置、更新及强制执行所有MetaDefender Kiosk 的安全设定，只需单一视窗就能搞定。

• 即时监控扫描进度、活动、检视威胁记录，并产生稽核报告

「我们没想到会有这么多解决方案是专为整合MetaDefender Kiosk 而设计的。这让设定过程更顺畅，也让我们能更专注于日常运作。」—— IT 营运经理

部署之后，机场的网路安全政策有何不同？

OPSWAT 解决方案的部署显然有助于大幅改善机场的网路安全作业：

• 提高恶意软体侦测率，提供更好的安全性

• MetaDefender Kiosk 内含MetaDefender Core ，内含16 个防毒引擎，经证实能达到 95% 以上的恶意软体侦测率。此外，MetaDefender Core 还包含业界领先的技术，尤其是 Deep CDR，能够侦测并消除隐藏的威胁，零时差漏洞也能一并侦测。

• 改善供应商存取安全性

• USB 磁碟机的政策和程序变得更清楚，也更容易执行。MetaDefender Kiosk 有助于防止未经扫描的可携式多媒体通过进入机场的系统。

• 集中可视性与政策执行

• My OPSWAT Central Management 的整合对 IT 和安全团队都非常重要。IT 人员可藉此监控和分析所有入口点的威胁侦测，而网路安全专家则可分析和审核扫描报告。此外，透过远端设定和政策更新，无需实际存取每个信息站，也能提升作业效率并节省时间。

「MetaDefender Kiosk 的中央管理功能，改变了我们执行安全作业的方式。由于它是『预防性』的解决方案，我们现在更专注于监控扫描和稽核，而不是回应事件。」——资深网路安全专家

为未来建立网路安全基础 

入口点变成经过验证的第一步防线后，该公司将继续与OPSWAT 合作，以维持并进一步强化其网路安全势态，同时探索未来的强化方案。为了透过政策执行来加强MetaDefender Kiosk 的防护，目前正在考虑另一个验证层——部署MetaDefender Media Firewall™，可透过封锁未处理和未感应到的档案，增强MetaDefender Kiosk 的防护能力。

OPSWAT的整合式解决方案可保护敏感的 IT 与 OT 资产不受网路攻击，并确保营运连续性与法规遵循。