המגזר הפיננסי, המהווה מרכיב מרכזי בתעשיות התשתית הקריטית, נמנה עם חמשת המגזרים המובילים הנמצאים על הכוונת של פושעי הסייבר, והוא אחראי ל-5% מהתקפות הסייבר המוצלחות ברחבי העולם בין שנת 2024 לרבעון הראשון של 2025.
בשל איומי הסייבר התמידיים, על מוסדות פיננסיים לנקוט ערנות מתמדת מפני תוכנות כופר, גניבת נתונים והפרעות תפעוליות אחרות.
נקודת תורפה אחת שלעתים קרובות מתעלמים ממנה – העלאת קבצים – משמשת לעתים קרובות כנקודת הכניסה הראשונית לקוד זדוני.
לאחר ביצוע מוצלח, מתקפת העלאת קבצים עלולה להוביל לתוצאות קטסטרופליות, החל מהשתלטות על מערכות ועד לדליפות נתונים, או אפילו סחיטה.
בסביבה מסוכנת זו, ארגונים מסוימים מסרבים להפוך לחלק מהסטטיסטיקה.
אחת החברות הללו היא לקוח שלנו — אפליקציית שירותים פיננסיים מובילה, שזוכה לאמונם של למעלה מ-40,000 משתמשים.
בהבינו את הסיכונים אליהם הם נחשפו, עם העלאות קבצים ללא בקרה, הלקוח נקט בצעדים מונעים כדי להגן הן על לקוחותיו והן על המוניטין שלו.
הם בחרו לשלב את טכנולוגיית Multiscanning Metascan OPSWAT כדי לסרוק כל קובץ שהועלה באמצעות מספר מנועי אנטי-וירוס, ולהבטיח שרק קבצים נקיים יוכלו להיות מועלים לפלטפורמה שלהם.
זהו סיפור שיתוף הפעולה שלנו.
הבעיה עם העלאת קבצים
בכל הנוגע להעלאת קבצים, האתגר לא היה מכוון בהכרח לפעילות הפנימית של החברה, אלא נועד בעיקר להגן על בטיחות המשתמשים.
הצרכנים מעלים מסמכים רגישים לכספת המאובטחת בתוך הפלטפורמה, כולל דוחות פיננסיים, מסמכים משפטיים או מידע המשותף עם מלווים.
קבצים אלה יכולים לכלול כל דבר, החל מדפי חשבון בנק ועד תמונות סרוקות, ולעתים קרובות הם מכילים נתונים אישיים רגישים.
עם מאות העלאות יומיות ממקורות בלתי מבוקרים, הפלטפורמה הייתה חשופה לסיכון אמיתי של תוכנות זדוניות.
אם מישהו היה מעלה מסמך נגוע בווירוס, הייתה אפשרות שהקובץ הזה יירד מאוחר יותר, מה שעלול לגרום נזק למכשיר של הלקוח.
למרות שהלקוח לא פותח את הקבצים ישירות, הסיכון היה משמעותי.
לאור הנתונים העולמיים על פשיעת סייבר, שנראים מחמירים משנה לשנה, הם לא הניחו שהכל בטוח. במקום זאת, הם נקטו אמצעי זהירות נוספים כדי להגן על המשתמשים שלהם מפני העלאת תוכנות זדוניות נגועות לפלטפורמה שלהם.
כדי לחזק את מחויבותם לאבטחה, הלקוח שלנו יישם Multiscanning Metascan OPSWAT— המופעלת על ידי MetaDefender Core, הסורקת קבצים שהועלו באמצעות מספר מנועי אנטי-תוכנה זדונית כדי להבטיח שלא יוכנס תוכן זדוני למערכת.
שכבת הגנה נוספת וחיונית זו מספקת תחושת ביטחון ושלווה נוספת למשתמשים בפלטפורמה.
הלקוחות יכולים לסמוך על האפליקציה הפיננסית עם המסמכים הרגישים ביותר שלהם, בידיעה שהחברה מחויבת לשמור עליהם מפני נזק.
אֵיך MetaDefender Core התמודד עם אתגרים מרכזיים
מכיוון שיישומי אינטרנט הכוללים פונקציונליות להעלאת קבצים משמשים לעתים קרובות להפצת תוכנות זדוניות, הלקוח שלנו נזקק לשיטה שתוכל לחסום איומים ביעילות כבר בשלב ההעלאה.
כמו כן, היה צורך שהפתרון יפעל במינימום מעורבות מצדם, מבלי לפגוע בחוויית המשתמש.
הפתרון נדרש להיות חלק, כך שלא יגרמו פעולות נוספות או עיכובים במהלך תהליך ההעלאה.
MetaDefender Core בדיוק לדרישות אלה.
הבנת הטכנולוגיה
MetaDefender Core הגנה חזקה מפני וקטורי תקיפה נפוצים, תוך התמקדות במניעת הדבקות בתוכנות זדוניות בטרם יספיקו לפגוע במערכת.
הדבר כולל הגנה על פורטלי אינטרנט מפני התקפות העלאת קבצים זדוניים, דבר שהוא חיוני עבור פלטפורמות המקבלות תוכן שנוצר על ידי משתמשים, כגון הפלטפורמה של הלקוח.
מטאסקאן Multiscanning
הלקוח שלנו הטמיע את Metascan Multiscanning, טכנולוגיית סריקה רב-מנועית, המספקת שיעורי זיהוי של 99.2%, ובכך מגדילה באופן משמעותי את הסיכוי לאיתור איומים.
ברגע שהלקוח מעלה קובץ, הקובץ נתפס על ידי MetaDefender Core, אשר סורק את הקבצים באמצעות טכנולוגיית הסריקה הרב-מנועית.
הלקוח יכול לסמוך על MetaDefender את מרבית האיומים, כולל אלה שהם פחות קונבנציונליים או חדשים בנוף האיומים.
עם זאת, סריקת קבצים לא הייתה הסיבה היחידה שבגללה בחרו MetaDefender Core, שכן צרכיהם היו מורכבים יותר מכך.
אבטחה אמינה
הלקוח נזקק גם לפתרון שיסרוק קבצים לאיתור תוכנות זדוניות מבלי להפריע או לפגוע באבטחת התשתית כולה.
MetaDefender Core באמצעות API שלו, מה שאומר שהקבצים נשלחו לפלטפורמה מסביבות שונות. קבצים זדוניים מעולם לא הגיעו למערכות קריטיות, וכך הוגנו הן הפלטפורמה והן המשתמשים בה.
פתרון ניתן להרחבה
כל פתרון היה צריך לעמוד בקצב הצמיחה שלהם. הוא היה צריך להיות מסוגל להתרחב בצורה חלקה ככל שנפחי הנתונים גדלים, באותה צורה חשאית שמעולם לא הפריעה לחוויית המשתמש.
המהירות והיכולת להרחבה שלMetaDefender Core גורמים מכריעים. היכולת של הפלטפורמה לבצע סריקה כמעט בזמן אמת במהלך תהליך העלאת הקבצים ביטלה עיכובים, והבטיחה שהמשתמשים כמעט ולא חוו זמן המתנה בזמן שסרוקו הקבצים שלהם.
שומר מוניטין
עם כל כך הרבה חברות הנופלות קורבן למתקפות סייבר, או מעורבות בדליפות מידע ציבוריות , שמירה על אמון ואמינות יכולה להפוך לנקודת מכירה עבור חברות מודעות לאבטחה כמו הלקוח שלנו.
טכנולוגיית Metascan Multiscanning דיוק של 99.2% בזיהוי איומים, מה שמקנה ללקוחות ביטחון שהקבצים המועלים נסרקים ביסודיות ומצמצם משמעותית את הסיכון לפריצת אבטחה. בזכות סריקות קבצים מהירות, מדויקות ואמינות, הלקוח הבטיח שהמוניטין שלו יישאר על כנו, תוך שהוא מציע למשתמשים חוויה בטוחה.
תוכניות עתידיות
בהסתכלות קדימה, הלקוח נחוש להמשיך ולנתח איומים מתהווים ולהקדים את התוקפים בצעד אחד. זהו תמיד אתגר להישאר עם היד על הדופק בכל הנוגע לאיומים המתעוררים, שכן הם הולכים ונעשים מתוחכמים יותר ויותר, אך בעזרת תיק הטכנולוגיות OPSWAT, הלקוח יכול להמשיך ולספק למשתמשיו את רמת האבטחה הנוספת הזו.
כאפליקציית שירותים פיננסיים, הלקוח שלנו התנהג כמוביל אמיתי בתעשייה, ואימץ גישה יזומה בנושא אבטחה, במקום להמתין עד שייפגע. מאז שנת 2020, הן הפלטפורמה שלו והן לקוחותיו מוגנים על ידי Metascan Multiscanning זיהוי התוכנות הזדוניות המתקדמות שלה.
סלילת הדרך Secure
כדי לסיים את הסיפור, עלינו תחילה לחזור ליסודות. במהותה, הפלטפורמה מסייעת לאנשים להשיג את אחד מאבני הדרך החשובות ביותר בחייהם: רכישת בית. עבור רבים, רכישת בית היא שיאו של שנים של עבודה קשה, השקעה של כל חסכונותיהם כדי להבטיח קורת גג למשפחתם. כאשר ההימור כה גבוה, אבטחת המידע האישי והפיננסי שלהם היא קריטית. באמצעות הטמעת MetaDefender Core, הלקוח שלנו מבטיח שהמסמכים הרגישים של המשתמשים מוגנים מפני תוכנות זדוניות, מה שמקנה להם שקט נפשי לאורך כל תהליך רכישת הבית. בעולם שבו איומי סייבר נמצאים בכל מקום, המחויבות של הלקוח שלנו לשמירה על נתוני המשתמשים שלו היא מעוררת השראה.
אם אתם נמנים עם אלה שמבינים כי מניעה היא אסטרטגיית אבטחת הסייבר הטובה ביותר, ומחפשים שותף אמין, צרו איתנו קשר ובואו נדבר על מה נוכל להשיג יחד!
