Accounting firms are increasingly targeted by ransomware due to the volume and sensitivity of the financial data they manage. Publicly reported incidents show that a single compromised file can lead to recovery costs of nearly $84,000, highlighting how routine file handling can escalate into significant security incidents.
More recent reports, including attacks claimed by ransomware groups such as Hunters International, show that accounting practices continue to be actively targeted and publicly listed on data leak sites. As cloud collaboration platforms like SharePoint Online become central to daily operations, automated file security has become essential for protecting client data and maintaining compliance.
Les défis liés à la sécurisation de Cloud
Sécurisation de la collaboration sur des fichiers volumineux
En tant que grande organisation comptable opérant sur plusieurs marchés de la région APAC, le client gère un flux continu de fichiers via Microsoft SharePoint Online. Les employés téléchargent et collaborent chaque jour sur des milliers de documents, allant des documents de travail internes aux données financières et clients hautement sensibles. Ce volume d'activité rendait l'inspection manuelle impraticable et augmentait le risque d'introduction de menaces véhiculées par les fichiers dans l'environnement.
Prévenir les logiciels malveillants sans nuire à la productivité
Les contrôles de sécurité traditionnels n'étaient pas conçus pour inspecter en profondeur les fichiers stockés sur les plateformes de collaboration dans le cloud. L'organisation courait le risque que des fichiers infectés par des logiciels malveillants ou compromis soient téléchargés ou partagés en interne avant d'être détectés. Parallèlement, tout contrôle de sécurité supplémentaire devait fonctionner de manière transparente afin de garantir que les employés puissent continuer à travailler sans retard, interruption du flux de travail ou processus d'approbation complexe.
Maintenir la conformité et la confiance dans le Cloud
Le traitement d'informations financières sensibles nécessite le respect strict des politiques de sécurité internes et des cadres réglementaires. L'organisation avait besoin d'une visibilité claire sur la sécurité des fichiers et de la garantie que seuls des fichiers propres et fiables étaient accessibles dans SharePoint. Assurer une protection cohérente sur l'ensemble du stockage cloud, tout en réduisant la charge opérationnelle des équipes informatiques et de sécurité, était une exigence clé pour renforcer sa posture globale en matière de sécurité.
Mise en place d'un système de stockage Secure
Sécurité automatisée des fichiers pour SharePoint Online
The organization deployed MetaDefender Storage Security Cloud™ to protect files stored in SharePoint Online. Guided by OPSWAT, the cloud-based integration was completed in approximately 10 minutes, with configuration managed by the internal IT team. The solution was implemented without disrupting existing collaboration workflows.
Once deployed, MetaDefender Storage Security Cloud applies automated, policy-driven protection to all files in SharePoint Online, including:
- Metascan™ Multiscanning plus de 20 moteurs antivirus pour ce déploiement afin de détecter les cybermenaces connues et émergentes
- Deep CDR™ Technology to proactively remove embedded malicious content while preserving file usability
- Real-time and continuous scanning of new and existing files stored in SharePoint
- Automated blocking of suspicious or malicious files before accessing them
- Accès immédiat à des fichiers vérifiés et propres, permettant une collaboration ininterrompue
Contrôle centralisé et assistance en matière de conformité
La solution offre une visibilité centralisée, un journalisation des audits et une application cohérente des politiques de gestion des fichiers dans l'environnement SharePoint. En automatisant la détection, le nettoyage et la correction, l'organisation a réduit les efforts de vérification manuelle tout en garantissant la conformité aux normes ISO 27001, SOC 2 et aux exigences régionales en matière de protection des données.
Fourni sous forme de solution SaaS entièrement gérée sur AWS
MetaDefender Storage Security Cloud est fournie sous la forme d’une solution SaaS entièrement gérée, hébergée et exploitée par OPSWAT au sein de son environnement Amazon Web Services (AWS). La plateforme fonctionnant sur l’infrastructure AWS, l’organisation n’a pas eu besoin de provisionner des serveurs, de gérer les mises à jour ni de planifier la capacité ; l’ensemble de ces responsabilités incombe à OPSWAT et à son fournisseur de cloud, et non à l’équipe informatique interne du client.
Ce modèle de déploiement « cloud-native » s’est directement traduit par une valeur ajoutée pour le client. Le service comptable a pu mener à bien l’intégration avec SharePoint Online en une dizaine de minutes, sans avoir à mettre en place de nouvelle infrastructure propre. Comme le service fonctionne sur AWS, il peut s’adapter automatiquement au volume de fichiers de l’entreprise, qui compte plus de 50 000 employés et opère sur plusieurs marchés de la région APAC. Ainsi, l’analyse et la désinfection des fichiers suivent le rythme de l’activité de collaboration, tant en période normale qu’en cas de pics imprévus. L’infrastructure mondiale d’AWS garantit également la disponibilité et les performances constantes dont l’entreprise avait besoin pour un contrôle de sécurité s’inscrivant dans le chemin critique de la collaboration quotidienne sur les documents, tandis que la gestion de l’environnement sous-jacent par OPSWAT a permis au client de bénéficier des mises à jour continues de la plateforme et des améliorations de sécurité sans avoir à intervenir.
Pour les équipes informatiques et de sécurité de l’organisation, cela s’est traduit par une réduction des coûts opérationnels, non seulement grâce à l’inspection automatisée des fichiers, mais aussi parce qu’elles n’avaient plus besoin de posséder ni de gérer l’infrastructure sous-jacente à cette inspection. Il en a résulté une couche de sécurité rapide à déployer, suffisamment évolutive pour s’adapter à la croissance de l’entreprise et s’appuyant sur l’infrastructure cloud d’AWS, ce qui a permis à l’entreprise de se concentrer sur son cœur de métier, à savoir la comptabilité et le conseil, plutôt que sur la gestion de l’infrastructure.
Measurable Security and Operational Impact
En mettant en œuvre MetaDefender Storage Security Cloud, l'organisation a renforcé la sécurité de SharePoint Online tout en maintenant une collaboration fluide entre les équipes.
Principaux résultats
- Improved visibility into file safety with centralized insight into the security status of all files stored in SharePoint
- Reduced risk of malware exposure, as untrusted or malicious files were automatically deleted before download or internal sharing
- Aucune perturbation dans le flux de travail des employés, ce qui permet aux équipes de collaborer sans retard ni contrôle de sécurité manuel.
- Lower operational overhead for IT and security teams by reducing manual file reviews and investigation efforts
- Confiance accrue des utilisateurs dans la collaboration dans le cloud, sachant que seuls les fichiers vérifiés et fiables étaient accessibles.
Ensemble, ces améliorations ont permis à l'organisation de développer en toute sécurité la collaboration basée sur le cloud tout en répondant aux attentes en matière de sécurité et de conformité.
Extension de la couverture de sécurité des fichiers
Afin de renforcer davantage la sécurité de ses fichiers et son approche « zero trust », l'organisation pourrait envisager d'étendre son OPSWAT avec les solutions suivantes :
MetaDefender ICAP Server™
Les besoins en matière de sécurité des fichiers évoluant, l'organisation peut étendre la protection au-delà du stockage aux fichiers en transit. MetaDefender ICAP Server l'inspection et la désinfection en temps réel des fichiers entrant dans l'environnement via des portails Web, des applications ou des téléchargements tiers. Cela permettrait à l'organisation d'appliquer des contrôles de sécurité cohérents, de la réception des fichiers à leur stockage à long terme.
MetaDefender
Pour compléter Metascan Multiscanning Deep CDR™ Technology, l'organisation évalue actuellement MetaDefender afin d'approfondir l'analyse comportementale des fichiers suspects. Cette fonctionnalité permettrait aux équipes de sécurité d'analyser en toute sécurité les menaces zero-day et évasives dans un environnement contrôlé, tout en bénéficiant d'une visibilité supplémentaire et en conservant des workflows automatisés.
MetaDefender Managed File Transfer™
Pour les scénarios impliquant des partenaires externes, des régulateurs ou des clients, MetaDefender Managed File Transfer fournir un échange de fichiers vérifiable et soumis à des politiques. Cela garantirait que les documents financiers sensibles sont protégés avec le même niveau de contrôle, de nettoyage et de conformité lorsque les fichiers sortent des plateformes de collaboration internes.
Sécurisation Cloud à grande échelle
By implementing MetaDefender Storage Security Cloud, the organization established a trusted and secure SharePoint Online environment without compromising productivity or user experience. Automated Multiscanning, Deep CDR™ Technology, and policy-driven remediation enabled the firm to reduce file-borne risk, strengthen compliance, and maintain confidence in cloud-based collaboration at scale.
Alors que le volume des fichiers et les exigences en matière de sécurité ne cessent d'augmenter, OPSWAT une solution claire grâce à une approche multicouche de la sécurité des fichiers qui étend la protection à la réception, au transfert et au stockage des fichiers.
Ready to protect your files and strengthen your cloud collaboration security? Talk to an OPSWAT expert to learn how MetaDefender Storage Security Cloud can help secure your file sharing environment.
