As instituições financeiras têm 300 vezes mais probabilidades de serem alvo de ciberataques do que outras empresas, de acordo com um relatório do Boston Consulting Group. Os ciberataques a instituições financeiras não se limitam ao roubo direto de dinheiro; podem assumir diferentes formas, incluindo ransomware e fugas de dados de clientes.
Aumento dos ciberataques às instituições financeiras
Não foi há muito tempo que os hackers roubaram 81 milhões de dólares do Banco Central do Bangladesh. Este ataque foi desencadeado por um ficheiro malicioso que não foi detectado com o objetivo de roubar mais de mil milhões de dólares americanos. Ironicamente, o ataque foi exposto devido a um erro de digitação, o que não pode ser considerado um método fiável para detetar ameaças baseadas em ficheiros.
Com centenas de agências e milhões de contas de clientes bancários online, o nosso cliente lida com milhares de documentos diariamente, desde formulários KYC (Know Your Customer) a anexos de pedidos de empréstimo. Isto resultou num desafio crítico para os departamentos de TI e de cibersegurança do banco, para garantir que todos os ficheiros fossem adequadamente digitalizados, uma vez que não existia uma forma consistente e centralizada de proteger os ficheiros recebidos.
Alcançar a segurança unificada de ficheiros empresariais
Para se preparar para a sofisticação esperada dos ciberataques e para a grande variedade de vias de ataque, o nosso cliente implementou uma gama de soluções OPSWAT para atuar como uma estratégia de defesa em várias camadas contra esses ataques.
Digitalização de Media amovíveis e USB
MetaDefender Kiosk™ foi implementado, utilizando a aplicação MetaDefender Kiosk , nos pontos de entrada onde os suportes amovíveis são normalmente utilizados. A implementação destas estações de digitalização com a aplicação MetaDefender Kiosk garantiu que todos os ficheiros que entrassem nos sistemas do banco a partir de um suporte de armazenamento portátil pudessem ser digitalizados de forma conveniente e fiável.
Procedimento de digitalização aplicável
Para garantir que todos os ficheiros dos suportes amovíveis eram devidamente analisados e higienizados, era necessária uma tecnologia de scan enforcement. Como resultado, a implementação do MetaDefender Endpoint Validation em todos os endpoints dos funcionários tornou-se essencial, uma vez que ajudou a garantir que todos os dados fossem primeiro verificados pelo MetaDefender Kiosk. Também ajudou a detetar e bloquear unidades USB disfarçadas de HIDs (dispositivos de interface humana), tais como teclados.
Verificação de ficheiros do site
Para garantir a segurança dos arquivos carregados no portal web do banco, MetaDefender ICAP Server™ foi implantado usando um proxy reverso. Esta configuração permitiu uma verificação eficiente e escalável e a higienização de todos os ficheiros recebidos no perímetro da rede, antes de chegarem aos servidores internos do banco.
Transferência segura de ficheiros
Com a implementação do MetaDefender Kiosk MetaDefender ICAP Server, era necessário um mecanismo seguro de transferência de ficheiros gerido. A integração perfeita do MetaDefender Managed File Transfer MFT)™ com o MetaDefender Kiosk ICAP MetaDefender ICAP preencheu essa lacuna, proporcionando uma camada adicional de proteção.
KioskMetaDefender Kiosk, suportado pelo MetaDefender Managed File Transfer MFT) e MetaDefender Endpoint , facilitou a transferência segura de USB pelos nossos funcionários. Conseguimos eliminar com sucesso este ponto de entrada para malware transmitido por ficheiros nos nossos ambientes protegidos.
Diretor de Operações de TI
Segurança multi-camadas para a banca moderna
As soluções implementadas no ambiente do banco do sul da Ásia incluíam 12 mecanismos de verificação, que comprovadamente atingiram uma taxa de deteção de malware de até 92,3%. As tecnologias incluídas nas soluções implementadas ajudaram a aumentar a proteção para além das taxas de deteção de malware, como o Deep CDR™ para higienizar e reconstruir ficheiros, mantendo a sua usabilidade, o Proactive DLP™ para evitar potenciais violações de dados, o Adaptive Sandbox para detonar e analisar malware num ambiente controlado e a deteção de país de origem para apoiar e manter a conformidade regulamentar. Com as elevadas taxas de deteção de vários motores de análise, combinadas com estas tecnologias, o banco conseguiu atingir taxas de deteção de quase 100%.
Uploads de ficheiros Secure alcançados
MetaDefender ICAP Server permitiu um processamento eficiente e completo de todos os ficheiros carregados através do site do banco. Com mais de 180 tipos de ficheiros suportados, esses ficheiros têm agora a garantia de serem seguros antes de chegarem aos sistemas do banco e estarem disponíveis para download.
Proteção reforçada de Media amovíveis
Com a implementação do MetaDefender Kiosk, suportado pelo MetaDefender Endpoint Validation, o banco pode agora controlar os fluxos de dados em múltiplos pontos de contacto. A gestão e o acompanhamento do estado do scanning e das potenciais ameaças detectadas são efectuados a partir da MetaDefender Kiosk Management Console baseada na web.
Experimentámos várias soluções para proteger os nossos sistemas contra ameaças externas transmitidas por ficheiros, mas tivemos dificuldade em encontrar uma que fosse não só segura, mas também escalável e eficiente. A integração do servidorICAP com a sua capacidade de Adaptive Sandbox resolveu esse problema. Captura cargas úteis maliciosas e impede a sua ativação nos nossos sistemas.
Especialista sénior em cibersegurança
Actualize a sua proteção de rede crítica
As soluções integradas da OPSWATprotegem os activos sensíveis de TI e OT contra ciberataques e garantem a continuidade operacional e a conformidade regulamentar. Para saber mais sobre as soluções OPSWAT e como podem proteger as suas redes de infra-estruturas críticas, entre em contacto com um especialista hoje mesmo.
