Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
Página inicial/
Blog
/
A Visana reforça a segurança do envio de ficheiros para os clientes…
Seguros | Histórias de clientes
A Visana reforça a segurança do envio de ficheiros para os clientes sem custos operacionais adicionais
Com OPSWAT MetaDefender eCloud com ICAP Cloud , a Visana reforçou a segurança dos ficheiros, acelerou a escalabilidade e reduziu os custos operacionais, mantendo simultaneamente a conformidade.
Por Oana Predoiu
Partilhar esta publicação
Sobre a empresa: A VisanaServices AG é a organização de serviços por trás do Grupo Visana, uma das maiores seguradoras de saúde e acidentes da Suíça. Com sede em Berna, a empresa presta apoio a cerca de 850 000 particulares e 16 500 clientes empresariais, emprega cerca de 1 400 pessoas e gere um volume anual de prémios de quase 4 mil milhões de francos suíços. Com operações em cerca de 50 locais em toda a Suíça, a Visana é responsável pela proteção de grandes volumes de dados sensíveis relativos aos cuidados de saúde e de carácter pessoal.
Qual é a história? Aoimplementar MetaDefender Cloud ICAP sua ICAP no seu Airlock Gateway interno, a Visana conseguiu uma segurança de carregamento de ficheiros sem interrupções e escalável, garantindo assim uma proteção fiável contra malware.
Desde 2023 que os riscos cibernéticos no setor dos seguros são oficialmente considerados[1] uma ameaça imediata para as seguradoras em todo o mundo, à frente das alterações regulamentares, da exposição aos riscos climáticos e das limitações em termos de recursos humanos.
Os ataques recentes demonstram até onde essas ameaças podem chegar, como o ataque ocorrido em meados de 2025[2] à seguradora de vida norte-americana Allianz Life, em que os hackers roubaram dados de identificação pessoal (PII) pertencentes à maioria dos seus cerca de 1,4 milhões de clientes.
Imagine a dimensão do problema: anos de aquisição de clientes e de construção de relações, tudo comprometido num único incidente. Os ciberataques no setor dos seguros ocorrem em ambientes onde a cibersegurança não é considerada uma preocupação estratégica para o negócio.
No entanto, algumas seguradoras compreendem o risco e tomam medidas proativas para o mitigar, estabelecendo o padrão no setor. O Grupo Visana é um desses exemplos.
Sediado em Berna, o Grupo Visana é uma seguradora suíça de longa data, em atividade desde 1996 e que presta serviços a mais[3] de 840 000 particulares segurados e a mais de 16 500 empresas. No que diz respeito aos seus clientes particulares, a Visana dispõe de conjuntos de dados que permitem criar perfis digitais completos, incluindo historial médico, registos financeiros, dados bancários e informações sobre o estilo de vida. Os clientes empresariais também não estão isentos de riscos.
Os históricos de sinistros, as condições contratuais e as avaliações internas de risco podem ser combinados para gerar informações úteis.
Nas mãos erradas, essas informações servem de base para campanhas de ransomware direcionadas, concebidas para maximizar os ganhos financeiros do atacante. Um dos pontos de exposição mais imediatos da Visana reside no processo de carregamento de ficheiros.
Um vetor de ataque comum (mas muitas vezes subestimado), o envio de ficheiros pode conter conteúdo malicioso oculto, capaz de executar código, estabelecer persistência ou desencadear movimento lateral assim que for aberto ou processado. O risco torna-se mais premente quando os documentos são trocados em grandes volumes e sob pressão de tempo, como foi o caso da Visana.
Embora já estivessem a utilizar a solução de análise OPSWAT (ICAP através da plataforma MetaDefender ), a Visana pretendia uma solução mais flexível e escalável.
Cloud MetaDefender Cloud era exatamente o que eles precisavam. Os ficheiros enviados pelos clientes continuam a ser analisados com Multiscanning Metascan™ Multiscanning , enquanto aCloud ICAP Cloud elimina as preocupações com a manutenção de hardware e as atualizações de software, permitindo uma implementação rápida e uma escalabilidade sem esforço.
Eis como se desenrolou o processo.
Fluxos de ficheiros de alto risco, aumento dos custos gerais e conformidade não negociável
Se não for controlado, um processo empresarial legítimo, como o envio de ficheiros pelos clientes, pode tornar-se um mecanismo de distribuição de malware. Para mitigar o risco, a Visana incluiu a verificação de ficheiros no seu processo de envio, de forma a evitar a introdução de malware nos seus sistemas. Sendo uma empresa que expande constantemente a sua base de dados, precisava de uma forma de escalar rapidamente.
No entanto, o dimensionamento da infraestrutura local é, muitas vezes, moroso e dispendioso. O melhor cenário para a Visana era uma solução como OPSWAT, em que nós nos encarregamos da escalabilidade e assumimos os custos associados a ela.
Tudo isso teve de acontecer no âmbito mais vasto da conformidade. A necessidade de cumprir as regulamentações do setor atrasou as operações.
«Precisávamos de garantir a segurança de cada upload sem abrandar as operações nem ter de lidar com a complexidade de expandir a infraestrutura local. Embora a conformidade fosse essencial, também estava a criar atritos.»
Stefan Brotschi
Engenheiro de IAM (Gestão de Identidades e Acessos)
No entanto, o cumprimento das normas é sempre inegociável.
Assim, a Visana precisava de mais do que uma solução de segurança comum. Precisava de um parceiro que garantisse a segurança dos envios de ficheiros através de tecnologias que fossem:
Poderoso
Sem complicações
Escalável
Conformidade
Segurança multimotor Cloud para os fluxos de trabalho de seguros da Visana
A empresa passou de utilizar MetaDefender Core umServer ICAP Server nas suas instalações para MetaDefender Cloud.
Ao encaminhar o tráfego de envio de ficheiros a partir do seu Airlock Gateway diretamente paraCloud MetaDefender ICAP Cloud, a Visana eliminou a necessidade de operar e manter a sua própria infraestrutura de análise de malware.
MetaDefender Cloud a segurança avançada de ficheiros de que a Visana necessitava, enquanto a compatibilidade quase universalCloud ICAP Cloudgarante uma implementação sem complicações. Entre as tecnologiasCloud MetaDefender Cloud, uma em particular revelou-se de grande utilidade para a Visana.
Metascan™ Multiscanning
A tecnologia de análise integrada no MetaDefender Cloud, denominada Metascan Multiscanning mais de 20 motores para a análise de ficheiros, combinando assinaturas, heurística e aprendizagem automática para atingir uma taxa de deteção superior a 99%.
ICAP Cloud
Concebido para uma integração fácil com dispositivos ICAP, MetaDefender ICAP Cloud uma abordagem flexível à segurança da rede, dos dados e das aplicações. Oferece uma alternativa escalável à infraestrutura no local e reduz os custos operacionais globais.
Em menos de um ano, a Visana:
Implementámos MetaDefender Cloud analisar todos os tipos de ficheiros, incluindo cargas JSON e documentos complexos.
Aproveitou ao máximo a tecnologia de verificação múltipla, que utiliza mais de 20 motores antimalware, garantindo que os ficheiros enviados estejam livres de ameaças.
Aproveitaram o Airlock Gateway já existente no processo de integração, encaminhando os uploads de ficheiros para MetaDefender ICAP Cloud uma análise avançada de malware.
Conformidade simplificada; MetaDefender Cloud processa os ficheirosCloud num armazenamento temporário; os ficheiros confidenciais não são armazenados nos OPSWAT , garantindo a conformidade da Visana.
«Umacoisa que realmente se destacou no MetaDefender Cloud a sua capacidade de fornecer dados sobre vulnerabilidades em cargas JSON, o que nos facilitou muito a gestão de tudo num único local.»
Stefan Brotschi
Engenheiro de IAM (Gestão de Identidades e Acessos)
Maior escalabilidade, gestão simplificada e Secure e conformidade reforçada
A transição para um modelo baseado na nuvem proporcionou uma gestão sem complicações, maior escalabilidade e um desempenho consistente. Ao mesmo tempo, a Visana garantiu que os dados confidenciais dos clientes permanecessem privados e em total conformidade com os requisitos regulamentares.
ANTES
DEPOIS
O envio de ficheiros pelos clientes não está suficientemente protegido
Ficheiros analisados com mais de 20 motores antivírus
Elevados custos operacionais
Despesas gerais absorvidas pela OPSWAT
Opções de expansão lentas e dispendiosas
Capacidades de escalabilidade praticamente ilimitadas
Processos que criam estrangulamentos na área da privacidade
Cobertura mais abrangente contra ameaças, em conformidade com os requisitos regulamentares
«Cloud MetaDefender Cloud a flexibilidade necessária para expandir a nossa capacidade, manter a conformidade e garantir uma segurança robusta dos ficheiros sem aumentar os custos operacionais, tudo isto enquanto funciona na nuvem europeia»
Stefan Brotschi
Engenheiro de IAM (Gestão de Identidades e Acessos)
Antecipar-se às ameaças com a Prevenção Avançada de Ameaças
O panorama das ameaças para as seguradoras não dá sinais de abrandamento. Se não forem controlados, todos os ficheiros, fluxos de trabalho ou operações podem tornar-se um vetor de ataque. A Visana optou por um caminho diferente.
Agiram antes de a ameaça se tornar uma realidade, integrando a prevenção nos seus fluxos de trabalho. A sua abordagem demonstra que a segurança avançada não implica uma reformulação completa do sistema, custos avultados, nem sacrifícios em termos de eficiência ou conformidade. Ao fazê-lo, a Visana tornou-se um modelo de cibersegurança proativa no setor dos seguros.
Se está pronto para ir além da reação e assumir o controlo da sua estratégia de segurança, entre em contacto connosco e descubra como as soluções OPSWATpodem proteger os seus sistemas, os seus dados e os seus clientes.
