Nous utilisons l'intelligence artificielle pour les traductions de sites et, bien que nous nous efforcions d'être précis, il se peut que les traductions ne soient pas toujours exactes à 100 %. Nous vous remercions de votre compréhension.
Accueil/Blog/Une grande banque taïwanaise protège son organisation en sécurisant ses supports amovibles Media et sa messagerie électronique
Services financiers | Témoignages de clients
Une grande banque taïwanaise protège son organisation en sécurisant Media et le courrier électronique.
Une banque de renommée mondiale adopte une solution technologique holistique qui la protège contre les logiciels malveillants du jour zéro, le phishing et les exploits basés sur des fichiers inconnus.
A propos de l'entreprise : Cette organisation a son siège à Taipei et est l'une des principales institutions bancaires de Taïwan avec 108 succursales (y compris un département étranger) à Taïwan et 39 unités à l'étranger (à l'exclusion de la succursale bancaire offshore).
La banque opère à la fois au niveau national et international en offrant une large gamme de services financiers, y compris des services bancaires aux particuliers, aux entreprises et à l'international.
Quelle est l'histoire ? Avant d'utiliser OPSWAT, la banque était constamment menacée par des logiciels malveillants intégrés dans des fichiers entrant dans son système via des supports périphériques/amovibles, et par des incidents de phishing ciblant ses employés via leur messagerie électronique. Pour remédier à cela, la banque a renforcé ses mesures de sécurité des fichiers en passant d'une solution unique (un moteur de recherche détectant les logiciels malveillants) à plusieurs OPSWAT , notamment OPSWAT MetaDefender Kiosk MetaDefender Email Security les technologies Multiscanning Deep CDR™, afin d'empêcher toutes les menaces liées aux fichiers (logiciels malveillants avancés et furtifs, attaques zero-day et APT (menaces persistantes avancées)) de pénétrer dans son réseau.
Forte de ce succès initial, la banque évalue la solution OPSWATdans ses 140 bureaux à travers le monde. Voici leur histoire.
En raison de la nature de l'activité, le nom de l'organisation présentée dans cet article est resté anonyme afin de protéger l'intégrité de son travail.
Selon le magazine *Cybercrime Magazine*, la cybercriminalité coûtera cette annéeplus de 8 000 milliards de dollars américainsà l'échelle mondiale . Les établissements financiers constituent une cible de choix, car les réseaux criminels internationaux et les pirates informatiques agissant pour le compte d'États tentent sans relâche de contourner leurs systèmes de défense afin d'extorquer de l'argent à ces établissements et à leurs clients.
Lors d'une récente interview, Lambert Lin, consultant en sécurité de l'information pour l'une des plus grandes banques de Taïwan, a déclaré que la banque était confrontée à des menaces sur deux fronts principaux :
Pour se prémunir contre ces menaces, les banques et les entreprises doivent adopter une approche globale pour sécuriser leur infrastructure, en particulier contre les attaques sophistiquées basées sur les fichiers, tout en adoptant une philosophie de "confiance zéro" qui se méfie de tous les fichiers et de tous les appareils. La mise en œuvre de ces mesures garantit un flux de données ininterrompu, élimine la nécessité de mener des enquêtes après une violation et rationalise la conformité avec les réglementations gouvernementales, réduisant ainsi les coûts et la complexité.
M. Lin a expliqué comment la banque utilise diverses solutions et technologies d’ OPSWAT , notamment Multiscanningla technologie Deep CDR™ (Content Disarm and Reconstruction) pour empêcher les cyberattaques via des périphériques et des supports amovibles, ainsi que les e-mails, de pénétrer dans son réseau.
Nous désinfectons toutes les pièces jointes des courriers électroniques [de sorte que] nous ne dépendons pas uniquement de la détection, nous avons amélioré [le processus pour y inclure] la prévention.
Lambert Lin
Consultant en sécurité de l'information
Résoudre les problèmes liés aux périphériques et aux supports amovibles Media, Menaces basées sur les fichiers
Dans un cas récent révélé par Bleeping Computer, "un acteur de la menace motivé financièrement et utilisant des appareils USB pour l'infection initiale a été trouvé en train d'abuser de plateformes en ligne légitimes, y compris GitHub, Vimeo et Ars Technica, pour héberger des charges utiles codées intégrées dans un contenu apparemment inoffensif. Les attaquants cachaient ces charges utiles à la vue de tous, en les plaçant dans des profils d'utilisateurs de forums sur des sites d'actualités techniques ou dans des descriptions de vidéos sur des plateformes d'hébergement de médias."
La banque de M. Lin à Taïwan a été confrontée à des menaces similaires liées à l'utilisation de périphériques et de supports amovibles pour accéder à son réseau par des fournisseurs externes, notamment des représentants de services extérieurs et des entreprises clientes qui devaient télécharger des fichiers sur le réseau de la banque.
Avant d'intégrer les solutions OPSWAT , la banque s'appuyait sur un seul ordinateur de bureau doté d'un moteur antivirus pour analyser les appareils et les fichiers, ce qui rendait l'infrastructure critique vulnérable aux menaces des logiciels malveillants. Compte tenu de la nécessité de mettre en place des solutions conformes et de l'évolution des menaces, ces mesures de sécurité rudimentaires étaient inadaptées.
Dans l'exemple de la banque taïwanaise, si un vendeur venait à se connecter au réseau de la banque, il lui suffirait de connecter son support amovible/périphérique à l'ordinateur de bureau de la banque, qui analyserait l'appareil. Si aucun logiciel malveillant n'est détecté, l'appareil peut être utilisé dans la salle des serveurs ou dans l'environnement réseau de la banque.
Réduire le risque de logiciels malveillants provenant d'appareils périphériques et amovibles Media
M. Lin a rapidement comblé cette faille de sécurité en déployant des bornes «MetaDefender » dans leurs locaux principaux. OPSWAT Les bornes «MetaDefender » analysent plus de 20 types de supports amovibles et de périphériques, et prennent en charge un large éventail de types de fichiers afin de protéger les réseaux critiques contre les menaces.
Outre Multiscanning, OPSWAT etMetaDefender , les bornes Kiosks intègrent la technologie Deep CDR™, qui bloque les menaces connues et inconnues liées aux fichiers, offrant ainsi une protection contre les logiciels malveillants et les attaques « zero-day ». La technologie Deep CDR™ régénère des fichiers sûrs et utilisables et prend en charge des centaines de types de fichiers, notamment les PDF, les archives et les formats de fichiers prenant en charge les archives, afin de détecter et de neutraliser les menaces potentielles avant qu’elles ne puissent causer des dommages.
La [banque] voulait déployer un kiosque dans chaque agence... dans la première phase, elle a installé les kiosques à son siège.
Lambert Lin
Consultant en sécurité de l'information
Impressionnée par les performances de OPSWAT Kiosks, la banque prévoit d'étendre progressivement la sécurité renforcée à plus de 140 succursales dans le monde. Cette solution répond aux défis posés par les fournisseurs et est essentielle pour les entreprises clientes qui transfèrent des données sensibles et garantissent l'assainissement des fichiers avant qu'ils n'entrent dans le réseau de la banque.
OPSWAT MetaDefender Kiosk Série
Mettre un terme aux attaques de phishing
Le deuxième défi de M. Lin était de prévenir les attaques par hameçonnage. Avec plus de 6 000 employés recevant plus de 6 millions de courriels par jour (principalement de sources extérieures), les risques de phishing et de logiciels malveillants pénétrant dans le réseau de la banque par le biais d'un courriel ou d'une pièce jointe infectés étaient élevés.
Avant d'intégrer OPSWAT, la banque avait déployé des passerelles de filtrage des courriels et une technologie de bac à sable pour détecter si les courriels contenaient des liens ou des fichiers malveillants, mais elle a découvert que les solutions pouvaient facilement être contournées, ce qui permettait aux logiciels malveillants de pénétrer dans son système sans être détectés.
Pour résoudre ce problème, la banque a adopté le système OPSWAT. MetaDefender Email Security. Cette solution a permis d'améliorer les passerelles de sécurité du courrier électronique avec :
Technologie Deep CDR™
Détecter et neutraliser les exploits de type "zero-day" et assainir le contenu des fichiers
Multiscanning
Utilisation de plus de 30 moteurs antivirus pour détecter les logiciels malveillants de type "zero-day".
Sandbox Adaptive temps réel
Identifier les comportements malveillants et assainir les courriels
Anti-hameçonnage en temps réel
Pour prévenir les attaques d'ingénierie sociale telles que l'hameçonnage
Prévention proactive de la perte de données
Protéger les données contre les fuites en les expurgeant
Grâce à la mise en place de la technologie Deep CDR™ dans le canal de messagerie électronique, ils [la banque] sont convaincus que les logiciels malveillants provenant du canal de messagerie électronique ont été réduits de près de 95 %.
Lambert Lin
Consultant en sécurité de l'information
Prévention des logiciels malveillants et des exploits du jour zéro
Comme le révèle une étude récente de Gartner, "à mesure que les techniques de contournement des bacs à sable pour logiciels malveillants s'améliorent, l'utilisation du CDR au niveau de la passerelle de messagerie en tant que complément ou alternative au bac à sable va s'intensifier".
La technologie Deep CDR™ est une technologie avancée de prévention des menaces qui ne repose pas sur la détection. Elle part du principe que tous les fichiers sont malveillants et nettoie et reconstruit chaque fichier afin de garantir une utilisation optimale avec un contenu sûr.
Résultat : après avoir déployé la technologie Deep CDR™, la banque a constaté une réduction de 95 % des attaques de logiciels malveillants.
« La technologie Deep CDR™ est une excellente solution zéro confiance », explique M. Lin. Elle nettoie toutes les pièces jointes aux e-mails afin qu'elles ne dépendent pas uniquement de la détection, mais qu'elles améliorent également le processus pour inclure la prévention. »
La technologie Onboarding OPSWAT a résolu les problèmes de courrier électronique et de médias périphériques de la banque. Elle est allée plus loin en aidant la banque à passer d'une organisation réactive qui menait constamment des enquêtes après un incident à une entreprise proactive qui utilise une technologie de pointe pour empêcher les attaques de logiciels malveillants de se produire.
Pour savoir comment les solutions innovantes de OPSWATpeuvent assurer la sécurité de votre infrastructure critique, contactez un expert dès aujourd'hui.
Inscrivez-vous dès aujourd'hui pour recevoir les dernières actualités de l'entreprise, des témoignages, des informations sur les événements et bien plus encore.
