תוכנה זדונית מבוססת קבצים: סיכון תאימות נסתר עבור מוסדות פיננסיים

עובדים ולקוחות מצפים שהקבצים בהם הם משתמשים בפעילותם היומיומית יהיו בטוחים, ורק לעתים רחוקות מטילים ספק במסמך.  

זוהי תחושת ביטחון כוזבת שהופכת מסמכים לכלי אידיאלי להתקפות חשאיות. 

למעשה, 70% מהפריצות במגזרי הפיננסים והביטוח בוצעו באמצעות פישינג וקבצים מצורפים זדוניים בשנת 2024 בלבד, והתדירות לא מראה סימני האטה.  

אנו יודעים ש-65% מארגוני השירותים הפיננסיים נפגעו מתוכנות כופר בשנת 2024.  

מתוך 65% אלה, ענף השירותים הפיננסיים היווה 432 מקרים, בסכום כולל של כ-365.6 מיליון דולר בתשלומי כופר מדווחים בין השנים 2022 ו-2024 בלבד. 

מוסדות פיננסיים נתקלים באיומים מבוססי קבצים אלה מדי יום:

טכניקות אלו מאפשרות לתוכנות זדוניות להתחמק מגילוי מסורתי תוך כדי השתלבות חלקה בפעילות העסקית הרגילה.

מוסדות פיננסיים מטפלים בכמות גדולה במיוחד של קבצים מדי יום, בעיקר בשל דרישות רגולטוריות ותפעוליות מחמירות.  

החל מקליטת הלקוח ועד לניהול שוטף של החשבון, מסמכים רגישים מועלים, משותפים ומעובדים במספר ערוצים: 

• תיעוד KYC ו-AML שהועלה במהלך פתיחת החשבון ומעקב שוטף
  
• בקשות להלוואה ומשכנתא עם דוחות כספיים ומסמכי מס תומכים
  
• תיקי עיבוד תביעות המכילים רשומות רפואיות, חשבוניות וראיות תומכות
  
• העלאות Secure של פורטל לקוחות לצורך תחזוקת חשבון ובקשות שירות
  
• קבצים מצורפים לדוא"ל מצדדים שלישיים וצדדים נגדיים, כולל ספקים, שותפים ורגולטורים
  
• מסמכי העברה בנקאית וטפסי אישור תשלום
  
• דיווחים ודוחות רגולטוריים שהוחלפו עם גופי פיקוח

פתרונות אנטי-וירוס וסריקה חד-מנועיים מדור קודם מסתמכים במידה רבה על חתימות וסמנים ידועים לפריצה, מה שהופך אותם לבלתי יעילים כנגד האיומים המתוחכמים מבוססי הקבצים המכוונים כיום למוסדות פיננסיים.

אנטי-וירוס מסורתי משווה קבצים מול מסדי נתונים של חתימות תוכנות זדוניות ידועות. גישה זו מפספסת:

• פרצות אפס-יום שאין עליהן חתימות
  
• תוכנה זדונית פולימורפית שמשנה את חתימת הקוד שלה בכל איטרציה
  
• תוכנות זדוניות מותאמות אישית שפותחו במיוחד כדי למקד את המוסד שלך
  
• מטענים מוצפנים שמסתירים קוד זדוני בתוך מבני קבצים לגיטימיים

מוסדות פיננסיים נפגעו שוב ושוב על ידי פגיעויות "יום אפס" ביישומים עסקיים נפוצים: קוראי PDF, Microsoft Office, כלי עזר לדחיסת קבצים; לפני שספקי אבטחה יכלו לפתח חתימות.

• הסתמכות על ספק אבטחה יחיד או שיטת גילוי אחת יוצרת פגיעויות: 
  
• מנועי אנטי-וירוס שונים מצטיינים בזיהוי משפחות שונות של תוכנות זדוניות 
  
• אף ספק יחיד לא מזהה את כל האיומים; שיעורי הגילוי עבור מנועי הגנה בודדים לעיתים רחוקות עולים על 70-80% 
  
• תוקפים בודקים תוכנות זדוניות מול פתרונות אבטחה פופולריים לפני פריסה 
  
• Cloud זרימות עבודה של קבצים מבוססות -לרוב עוקפות לחלוטין את האבטחה המקומית 

תוכנות זדוניות מבוססות קבצים מציבות אתגרי תאימות החורגים הרבה מעבר לבקרות אבטחה טכניות.

תקנות כגון GDPR, PCI DSS, GLBA, SOX ו- ISO 27001 דורשות אמצעי הגנה מחמירים כדי להבטיח את סודיותם ושלמותם של נתוני הלקוחות. תוכנות זדוניות המוסתרות במסמכים עלולות לעקוף בקרות ולאפשר גישה או חדירה בלתי מורשית.

הדבקות בתוכנות זדוניות עלולות לפגוע ביומני רישום, להתחמק ממעקב או לטשטש לוחות זמנים של אירועים; מה שהחליש את נתיבי הביקורת שעליהם תלויים הרגולטורים באחריות ובדיווח.

OPSWAT MetaDefender Cloud™ של חברת היא פלטפורמה מבוססת ענן לניתוח תוכנות זדוניות ומניעת איומים, שנועדה להתמודד עם אתגרי האבטחה והתאימות הייחודיים העומדים בפני מוסדות פיננסיים. 

זה מאפשר לארגונים לבדוק, לטהר ולאשר קבצים בכל נקודת כניסה קריטית - כולל פורטלים של לקוחות, בורסות שותפים וזרימות עבודה פנימיות; מבלי לשבש את הפעילות העסקית. 

במקום להסתמך על מנוע אנטי-וירוס יחיד שעשוי לפספס איומים מתוחכמים, MetaDefender Cloud משתמש ב-Metascan™ Multiscanning טֶכנוֹלוֹגִיָה.

הוא מנתח קבצים באמצעות למעלה מ-20 מנועי אנטי-וירוס מובילים בתעשייה בו זמנית.

טכנולוגיית Deep CDR™ ‎ מגנה באופן יזום מפני איומים לא ידועים על ידי הסרת אלמנטים זדוניים שעלולים להיות ושחזור קבצים לגרסאות בטוחות ושמישות במלואן, מבלי לשבש זרימות עבודה עסקיות. 

זה יעיל במיוחד עבור סוגי קבצים בסיכון גבוה כגון מסמכי אופיס, קבצי PDF, ארכיונים ותמונות הנפוצים בפעילות פיננסית. 

על ידי ניקוי קבצים בנקודת הכניסה, מוסדות פיננסיים יכולים להתמודד בבטחה עם כמות המסמכים הנדרשת לפעילות היומיומית מבלי לחשוף מערכות לאיומים שמקורם בקבצים. 

MetaDefender Aether מבצע ניתוח ארגז חול דינמי כדי לזהות תוכנות זדוניות מתוחכמות שמתחמקות מסריקה סטטית. 

קבצים חשודים מבוצעים בסביבות מבודדות כדי לצפות בהתנהגות אמיתית, ולחשוף איומים מתקדמים כגון תוכנות זדוניות רב-שלביות ו-APTs. 

Sandbox ניתוח נתונים הוא קריטי לגילוי איומים מתמשכים ומתקדמים המשתמשים בטכניקות הדבקה רב-שלביות שתוכננו במיוחד כדי לעקוף בקרות אבטחה מסורתיות. 

MetaDefender Cloud כולל Proactive DLP לזיהוי וחסימה של נתונים רגישים או מוסדרים כגון PII, נתוני PCI ו-PH; לפני שיתוף או אחסון של קבצים.

זה עוזר לארגונים להפחית את סיכוני התאימות תוך שמירה על זרימות עבודה מאובטחות של קבצים.

בינה מלאכותית חיזוי של אלין היא OPSWAT מנוע הבינה המלאכותית הסטטי מהדור הבא של שנועד להעריך קבצים לפני ביצועם על ידי ניתוח מבנה ומאפייני הקבצים כדי לזהות תוכן שעלול להיות זדוני.

בינה מלאכותית Predictive Alin, המותאמת לזרימות תוכן ארגוניות בנפח גבוה, מספקת הערכת סיכונים מהירה לפני ביצוע ופועלת לצד סריקות מרובות, טכנולוגיית Deep CDR™ וניתוח ארגז חול (sandbox). MetaDefender אתר) כחלק מ MetaDefender Cloud גישת אבטחת הקבצים המרובדת של.

יחד, טכנולוגיות אלו מאפשרות לארגונים לזהות איומים ידועים ואיומים של יום אפס, לטהר קבצים ולמנוע חשיפת נתונים רגישים.  

בקרות האבטחה הפרואקטיביות והשכבתיות המופעלות על ידי MetaDefender Cloud תמיכה בעמידה בתקנות כגון PCI DSS, GDPR, HIPAA, ISO 27001 ו-NIST. 

מוסדות פיננסיים מודרניים דורשים פתרונות אבטחה הניתנים להגדלה בהתאם לדרישות העסקיות, ללא תשתית מקומית נרחבת או תקורות תפעוליות. 

MetaDefender Cloud עומד בדרישות אלו, באמצעות: 

• ארכיטקטורת Cloud המספקת זמינות גבוהה וטווח הגעה גלובלי 
• אפשרויות פריסה אזוריות התומכות בדרישות אחסון נתונים 
• תמיכה היברידית עבור מוסדות עם סביבות ענן וסביבות מקומיות מעורבות 
• ביצועים בקנה מידה גדול : 90% מהקבצים מעובדים תוך פחות מ-8 שניות 

MetaDefender Cloud בנוי על API ארכיטקטורה ראשונה, המאפשרת לארגונים לשלב אבטחת קבצים מתקדמת ביישומים קיימים ובזרימות עבודה של אבטחה.

• ממשקי REST API לשילוב ניתוח קבצים, ניקוי ובדיקות מוניטין ביישומים מותאמים אישית
• מַקִיף API תיעוד ודוגמאות קוד לתמיכה בפיתוח ובאינטגרציה
  
• אינטגרציה עם פלטפורמות אחסון ענן , שיתוף פעולה והעברת קבצים באמצעות ממשקי API
  
• תאימות SIEM/SOC באמצעות מטא-נתונים עשירים, יומני רישום ודירוגים לניטור מרכזי ותגובה לאירועים

MetaDefender Cloud נפרס בדרך כלל בנקודות כניסה לקבצים ובנקודות חילופי קבצים שבהן תוכנות זדוניות ונתונים רגישים יכולים להיכנס לארגון: 

• פורטלים ואפליקציות אינטרנט הפונים ללקוחות 
• Cloud פלטפורמות אחסון (למשל, SharePoint, Box, Google Drive ) דרך API הִשׁתַלְבוּת 
• שערי אבטחה לדוא"ל לבדיקת קבצים מצורפים 
• Secure מערכות להעברת קבצים וחילופי מסמכים 
• פלטפורמות ניהול מסמכים ואוטומציה של תהליכי עבודה 
• יישומים עסקיים בהם מועלים או משותפים קבצים