Les cabinets comptables sont de plus en plus souvent la cible de ransomwares en raison du volume et de la sensibilité des données financières qu'ils gèrent.Les incidents rendus publicsmontrent qu'un seul fichier compromis peut entraîner des coûts de récupération de près de 84 000 dollars, ce qui souligne à quel point le traitement courant des fichiers peut dégénérer en incidents de sécurité importants.
Des rapports plus récents, notamment sur des attaques revendiquées par des groupes de ransomware tels queHunters International, montrent que les pratiques comptables continuent d'être activement ciblées et publiées sur des sites de fuite de données. À mesure que les plateformes de collaboration cloud telles que SharePoint Online deviennent essentielles aux opérations quotidiennes, la sécurité automatisée des fichiers est devenue indispensable pour protéger les données des clients et maintenir la conformité.
Les défis liés à la sécurisation de Cloud
Sécurisation de la collaboration sur des fichiers volumineux
En tant que grande organisation comptable opérant sur plusieurs marchés de la région APAC, le client gère un flux continu de fichiers via Microsoft SharePoint Online. Les employés téléchargent et collaborent chaque jour sur des milliers de documents, allant des documents de travail internes aux données financières et clients hautement sensibles. Ce volume d'activité rendait l'inspection manuelle impraticable et augmentait le risque d'introduction de menaces véhiculées par les fichiers dans l'environnement.
Prévenir les logiciels malveillants sans nuire à la productivité
Les contrôles de sécurité traditionnels n'étaient pas conçus pour inspecter en profondeur les fichiers stockés sur les plateformes de collaboration dans le cloud. L'organisation courait le risque que des fichiers infectés par des logiciels malveillants ou compromis soient téléchargés ou partagés en interne avant d'être détectés. Parallèlement, tout contrôle de sécurité supplémentaire devait fonctionner de manière transparente afin de garantir que les employés puissent continuer à travailler sans retard, interruption du flux de travail ou processus d'approbation complexe.
Maintenir la conformité et la confiance dans le Cloud
Le traitement d'informations financières sensibles nécessite le respect strict des politiques de sécurité internes et des cadres réglementaires. L'organisation avait besoin d'une visibilité claire sur la sécurité des fichiers et de la garantie que seuls des fichiers propres et fiables étaient accessibles dans SharePoint. Assurer une protection cohérente sur l'ensemble du stockage cloud, tout en réduisant la charge opérationnelle des équipes informatiques et de sécurité, était une exigence clé pour renforcer sa posture globale en matière de sécurité.
Mise en œuvre d'un stockage Secure
Sécurité automatisée des fichiers pour SharePoint Online
L'organisation a déployéMetaDefender Storage Security pour protéger les fichiers stockés dans SharePoint Online. Sous la houlette OPSWAT, l'intégration dans le cloud a été réalisée en environ 10 minutes, la configuration étant gérée par l'équipe informatique interne. La solution a été mise en œuvre sans perturber les flux de travail collaboratifs existants.
Une fois déployé,MetaDefender Storage Security Cloud une protection automatisée et basée sur des politiques à tous les fichiers dans SharePoint Online, notamment :
- Metascan™ Multiscanning plus de 20 moteurs antivirus pour ce déploiement afin de détecter les cybermenaces connues et émergentes
- Deep CDR™ pour supprimer de manière proactive les contenus malveillants intégrés tout en préservant la fonctionnalité des fichiers
- Analyse en temps réel et en continu des fichiers nouveaux et existants stockés dans SharePoint
- Blocage automatique des fichiers suspects ou malveillants avant leur ouverture
- Accès immédiat à des fichiers vérifiés et propres, permettant une collaboration ininterrompue
Contrôle centralisé et assistance en matière de conformité
La solution offre une visibilité centralisée, un journalisation des audits et une application cohérente des politiques de gestion des fichiers dans l'environnement SharePoint. En automatisant la détection, le nettoyage et la correction, l'organisation a réduit les efforts de vérification manuelle tout en garantissant la conformité aux normes ISO 27001, SOC 2 et aux exigences régionales en matière de protection des données.
Impact mesurable sur la sécurité et les opérations
En mettant en œuvre MetaDefender Storage Security Cloud, l'organisation a renforcé la sécurité de SharePoint Online tout en maintenant une collaboration fluide entre les équipes.
Principaux résultats
- Meilleure visibilité sur la sécurité des fichiersgrâce à une vue centralisée sur l'état de sécurité de tous les fichiers stockés dans SharePoint.
- Réduction du risque d'exposition aux logiciels malveillants, car les fichiers non fiables ou malveillants ont été automatiquement supprimés avant leur téléchargement ou leur partage interne.
- Aucune perturbation dans le flux de travail des employés, ce qui permet aux équipes de collaborer sans retard ni contrôle de sécurité manuel.
- Réduisez les frais généraux opérationnels des équipes informatiques et de sécuritéen diminuant les vérifications manuelles des fichiers et les efforts d'investigation.
- Confiance accrue des utilisateurs dans la collaboration dans le cloud, sachant que seuls les fichiers vérifiés et fiables étaient accessibles.
Ensemble, ces améliorations ont permis à l'organisation de développer en toute sécurité la collaboration basée sur le cloud tout en répondant aux attentes en matière de sécurité et de conformité.
Extension de la couverture de sécurité des fichiers
Afin de renforcer davantage la sécurité de ses fichiers et son approche « zero trust », l'organisation pourrait envisager d'étendre son OPSWAT avec les solutions suivantes :
MetaDefender ICAP Server™
Les besoins en matière de sécurité des fichiers évoluant, l'organisation peut étendre la protection au-delà du stockage aux fichiers en transit. MetaDefender ICAP Server l'inspection et la désinfection en temps réel des fichiers entrant dans l'environnement via des portails Web, des applications ou des téléchargements tiers. Cela permettrait à l'organisation d'appliquer des contrôles de sécurité cohérents, de la réception des fichiers à leur stockage à long terme.
MetaDefender Aether™
Pour compléter Metascan Multiscanning Deep CDR, l'organisation évalue actuellement MetaDefender afin d'approfondir l'analyse comportementale des fichiers suspects. Cette fonctionnalité permettrait aux équipes de sécurité d'analyser en toute sécurité les menaces zero-day et évasives dans un environnement contrôlé, tout en bénéficiant d'une visibilité supplémentaire et en conservant des workflows automatisés.
MetaDefender Managed File Transfer™
Pour les scénarios impliquant des partenaires externes, des régulateurs ou des clients, MetaDefender Managed File Transfer fournir un échange de fichiers vérifiable et soumis à des politiques. Cela garantirait que les documents financiers sensibles sont protégés avec le même niveau de contrôle, de nettoyage et de conformité lorsque les fichiers sortent des plateformes de collaboration internes.
Sécurisation Cloud à grande échelle
En mettant en œuvreMetaDefender Storage Security Cloud, l'organisation a mis en place un environnement SharePoint Online fiable et sécurisé sans compromettre la productivité ni l'expérience utilisateur.Multiscanning automatisé, Deep CDR et la correction basée sur des politiques ont permis à l'entreprise de réduire les risques liés aux fichiers, de renforcer la conformité et de maintenir la confiance dans la collaboration à grande échelle basée sur le cloud.
Alors que le volume des fichiers et les exigences en matière de sécurité ne cessent d'augmenter, OPSWAT une solution claire grâce à une approche multicouche de la sécurité des fichiers qui étend la protection à la réception, au transfert et au stockage des fichiers.
Prêt à protéger vos fichiers et à renforcer la sécurité de votre collaboration dans le cloud ? Discutez avec un OPSWAT pour découvrir commentMetaDefender Storage Security Cloud vous aider à sécuriser votre environnement de partage de fichiers.
