La transformation numérique du secteur de l'assurance au cours de la dernière décennie a permis d'améliorer l'expérience client, l'efficacité opérationnelle et la réduction des coûts. Cependant, cette évolution en a également fait une cible de choix pour les cybercriminels visant à exploiter les vulnérabilités et à obtenir un accès non autorisé à des données sensibles.
En tant qu'acteur clé de la réassurance, Swiss Re gère de vastes quantités de données sensibles sur les clients, ce qui nécessite des mesures de cybersécurité complètes. La conformité aux réglementations financières, y compris la FINMA et le GDPR de l'UE, est également essentielle pour garantir la confidentialité des données et prévenir les crimes financiers.
Swiss Re se concentre fortement sur les déploiements de conteneurs et l'automatisation afin de maximiser sa posture de sécurité et les temps de fonctionnement du système. Cette approche innovante crée également quelques défis en matière de sécurité, car les nouvelles technologies peuvent conduire à de nouveaux vecteurs d'attaque.
Défis relevés
Sécurité du téléchargement de fichiers à l'échelle mondiale
- Défi : Swiss Re a dû faire face à des problèmes de téléchargement de fichiers infectés sur ses portails web, mettant en péril la sécurité et la conformité de son réseau.
- Solution : La solution de OPSWATpermet de numériser les fichiers à la périphérie du réseau, ce qui garantit la sécurité sans compromettre le flux de travail ou la disponibilité.
Sécurité des données personnelles des clients
- Défi : La conformité avec la FINMA et le GDPR exige la plus grande sécurité pour les données personnelles des clients.
- Solution : OPSWAT La technologieMetaDefender répond et/ou dépasse les exigences réglementaires, en protégeant les applications web contre les téléchargements malveillants.
Automatisation et intégration
- Défi : Swiss Re recherchait une solution qui s'intègre de manière transparente à son architecture de micro-services.
- Solution : OPSWAT's MetaDefender ICAP Server s'intègre facilement aux déploiements conteneurisés et les sécurise, s'alignant ainsi sur la feuille de route actuelle et future de Swiss Re.
Critères de sélection clés
- Défi : Swiss Re a donné la priorité à la compatibilité avec son architecture de micro-services, recherchant une solution adaptable à son environnement Azure/Kubernetes.
- Solution : OPSWAT's MetaDefender ICAP Server répondait à ces critères et offrait une flexibilité pour les futurs points d'intégration, en proposant une expérience de sécurité unifiée et conviviale.
Solutions déployées
Swiss Re a mis en œuvre OPSWAT MetaDefender ICAP Server sur Azure Container Instances, en l'intégrant à une passerelle API . Cette combinaison permet de valider et d'analyser les fichiers entrants, protégeant ainsi l'infrastructure contre les charges utiles malveillantes et la perte de données.
Pour sécuriser les données des clients et le trafic des documents commerciaux, Swiss Re utilise MetaDefender ICAP Server déployé dans Azure Container Instances.
Swiss Re s'engage auprès de la communauté open-source et s'efforce de rehausser le profil de sécurité de l'ensemble du secteur. Nous nous tournons vers l'avenir, et l'engagement de OPSWATà fournir un large support cloud-native pour ses produits est très complémentaire de notre vision de la sécurité. La plateforme MetaDefender fournit à Swiss Re une solution complète, facile à déployer et à maintenir, qui répond aux exigences de conformité réglementaire et élimine le risque de pénétration de logiciels malveillants dans l'organisation.
Raymond BucherDirecteur/architecte Cloud chez Swiss Re.
Résultats obtenus
- Réduction des temps de réponse : La plateforme unifiée permet à Swiss Re de surveiller les menaces et d'y répondre efficacement, en facilitant le triage rapide des risques potentiels.
- Détection avancée des logiciels malveillants : la technologie OPSWAT'sMultiscanning garantit une analyse approfondie des fichiers à la recherche de logiciels malveillants, avec des taux de détection supérieurs à 99 %, en intégrant plusieurs moteurs antivirus.
- Déploiement efficace : OPSWAT's MetaDefender ICAP Server s'intègre de manière transparente à divers composants d'infrastructure, fournissant une boîte à outils prête à l'emploi qui peut être déployée en quelques minutes.
La majorité des documents que nous traitons contiennent des données personnelles de clients. Ils doivent tous être scannés avant d'atteindre le réseau interne afin de protéger nos applications web contre les téléchargements de fichiers malveillants. OPSWAT fournit une solution de haute qualité, facile à utiliser et efficace pour sécuriser ce trafic.
Raymond BucherDirecteur/architecte Cloud chez Swiss Re.
Dans l'ensemble, Swiss Re a bénéficié d'un déploiement plus rapide, de meilleures performances et d'une plus grande évolutivité, ce qui lui a permis de réaliser d'importantes économies. Elle peut en toute confiance étendre les technologies OPSWAT pour sécuriser de nouvelles applications au fur et à mesure qu'elle étend sa présence, en garantissant des performances de niveau professionnel et un service de qualité supérieure pour gérer le trafic de ses applications web.
Pour plus d'informations sur nos solutions d'analyse des logiciels malveillants, cliquez ici.
