העדכון שאתם לא יכולים להרשות לעצמכם לדלג עליו: סוף התמיכה ב-Office 2016 ו-Office 2019

קרא עכשיו
אנו משתמשים בבינה מלאכותית לתרגום האתר, ועל אף שאנו שואפים לדיוק מרבי, ייתכן שהתרגומים אינם מדויקים במאת האחוזים. אנו מודים לך על ההבנה.
שירותים פיננסיים | סיפורי לקוחות

בנק טייוואני גדול מגן על ארגונו על ידי אבטחת פריטים נשלפים Media ודוא"ל

בנק בעל שם עולמי עובר לפתרון טכנולוגי הוליסטי, המגן מפני תוכנות זדוניות של יום אפס, פישינג וניצול לרעה של קבצים לא ידועים.
עַל יְדֵי OPSWAT בשל אופי העסק, שם הארגון המופיע בכתבה זו נשמר אנונימי על מנת להגן על שלמות עבודתו.
שתף את הפוסט הזה

אודות החברה: ארגון זה, שבסיסו בטאיפיי, הוא אחד ממוסדות הבנקאות הגדולים בטייוואן עם 108 סניפים (כולל מחלקה בחו"ל) בטייוואן ו-39 יחידות בחו"ל (לא כולל סניף בנקאות בחו"ל).

הבנק פועל הן באופן מקומי והן באופן בינלאומי ומציע מגוון רחב של שירותים פיננסיים, כולל בנקאות קמעונאית, תאגידית ובינלאומית.

מה הסיפור?: לפני השימוש OPSWAT , הבנק היה תחת איום מתמיד מצד תוכנות זדוניות שהוטמעו בקבצים שנכנסו למערכת שלהם דרך מדיה היקפית/נשלפת, ואירועי פישינג שכוונו לעובדים דרך הדוא"ל שלהם. כדי לטפל בכך, הבנק שדרג את אמצעי אבטחת הקבצים שלו על ידי מעבר מפתרון יחיד (מנוע חיפוש אחד שסורק אחר תוכנות זדוניות) לפתרון מרובים. OPSWAT פתרונות הכוללים OPSWAT MetaDefender Kiosk ו MetaDefender Email Security עִם Multiscanning ו Deep CDR טכנולוגיות, כדי למנוע מכל האיומים מבוססי הקבצים - תוכנות זדוניות מתקדמות, תוכנות זדוניות חמקניות, התקפות אפס-יום ו-APTs (איומים מתמשכים מתקדמים) להיכנס לרשת שלהם.

בהתבסס על הצלחה ראשונית זו, הבנק מעריך OPSWAT הפתרון של ב-140+ משרדים ברחבי העולם. זה הסיפור שלהם.

בשל אופי העסק, שם הארגון המופיע בכתבה זו נשמר אנונימי על מנת להגן על שלמות עבודתו.

תַעֲשִׂיָה:

לְמַמֵן

מִקוּם:

טייוואן עם משרדים ברחבי העולם

גוֹדֶל:

6,000 עובדים

פשעי סייבר יעלו לעולם יותר מ -8 טריליון דולר השנה, על פי מגזין Cybercrime . מוסדות פיננסיים הם מטרה מרכזית, שכן רשתות פשע גלובליות והאקרים ממדינות לאום מנסים בעקביות לעקוף את הגנותיהם כדי לסחוט מוסדות פיננסיים ואת לקוחותיהם. 

בראיון שנערך לאחרונה, אמר למברט לין, יועץ אבטחת מידע באחד הבנקים הגדולים ביותר בטייוואן, כי הבנק עמד בפני איומים בשני חזיתות עיקריות: 

OPSWAT אינפוגרפיקה על סיכוני אבטחת סייבר: ציוד היקפי ונשלף Media ופישינג בדוא"ל עם סטטיסטיקות

כדי להתגונן מפני איומים אלה, בנקים וארגונים דורשים גישה מקיפה לאבטחת התשתית שלהם, במיוחד מפני התקפות מתוחכמות מבוססות קבצים, תוך אימוץ פילוסופיית "אפס אמון" שאינה נותנת אמון בכל הקבצים והמכשירים. יישום אמצעים אלה מבטיח זרימת נתונים רציפה, מבטל את הצורך בחקירות לאחר הפרצה, ומייעל את הציות לתקנות ממשלתיות, מפחית עלויות ומורכבות. 

לין שיתפה כיצד הבנק משתמש במגוון של OPSWAT פתרונות וטכנולוגיות, כולל Multiscanning ו Deep CDR (נטרול ושחזור תוכן) למניעת התקפות סייבר באמצעות ציוד היקפי ונשלף , ודוא"ל מלפרוץ לרשת שלהם.

הדמיה מקדימה של שיפורי אבטחת סייבר 'לפני ואחרי' OPSWAT יישום, תוך הדגשת הגנה משופרת
ציטוט אייקון

אנו מנקים כל קובץ מצורף לדוא"ל, [כך] שאנחנו לא מסתמכים רק על זיהוי, [שיפרנו] את התהליך כך שיכלול] מניעה.

למברט לין
יועץ אבטחת מידע 

פתרון בעיית ההתקנים ההיקפיים והנשלף Media איומים מבוססי קבצים

במקרה שנחשף לאחרונה על ידי Bleeping Computer , "שחקן איום בעל מוטיבציה כלכלית המשתמש USB נמצא כי מכשירים לזיהום ראשוני מנצלים לרעה פלטפורמות מקוונות לגיטימיות, כולל GitHub, Vimeo ו-Ars Technica, כדי לארח מטענים מקודדים המוטמעים בתוכן לכאורה שפיר. התוקפים הסתירו את המטענים הללו לעין, והציבו אותם בפרופילי משתמשים בפורומים באתרי חדשות טכנולוגיה או בתיאורי וידאו בפלטפורמות אירוח מדיה." 

הבנק של מר לין בטייוואן התמודד עם איומים דומים מצד התקני מדיה היקפיים ונשלפים ששימשו לגישה לרשת שלהם על ידי ספקים חיצוניים, כולל נציגי שירות חיצוניים ולקוחות עסקיים, שהיו צריכים להעלות קבצים לרשת הבנק.  

לפני האינטגרציה OPSWAT פתרונות, הבנק הסתמך על שולחן עבודה יחיד עם מנוע אנטי-וירוס אחד לסריקת מכשירים וקבצים, מה שהותיר תשתית קריטית פגיעה לאיומי תוכנות זדוניות. עם הצורך בפתרונות תואמים ואיומים מתפתחים, אמצעי אבטחה בסיסיים כאלה לא היו מספקים. 

בדוגמת הבנק בטייוואן, אם ספק היה מגיע ורוצה להתחבר לרשת של הבנק, הוא פשוט היה מחבר את המדיה הנשלפת/היקפית שלו למחשב השולחני של הבנק, אשר היה סורק את המכשיר. אם לא זוהתה תוכנה זדונית, ניתן היה להביא את המכשיר לשימוש בחדר השרתים שלו או בסביבת הרשת שלו.  

הפחתת הסיכון לתוכנות זדוניות מהתקנים היקפיים וניתנים להסרה Media

מר לין סגר במהירות את פער האבטחה הזה על ידי פריסת קיוסקים MetaDefender במתקן הראשי שלהם. OPSWAT MetaDefender קיוסקים סורקים יותר מ-20 סוגים של מדיה נשלפת וציוד היקפי, ותומכים במגוון רחב של סוגי קבצים כדי להגן על רשתות קריטיות מפני איומים.

נוֹסָף עַל Multiscanning , OPSWAT MetaDefender קיוסקים מפעילים טכנולוגיית Deep CDR המונעת איומים מבוססי קבצים ידועים ולא ידועים, ומגנה מפני תוכנות זדוניות והתקפות יום אפס. Deep CDR יוצר מחדש קבצים בטוחים ושמישים ותומך במאות סוגי קבצים, כולל קבצי PDF, ארכיונים ופורמטים של קבצים התומכים בארכיונים כדי לזהות ולנטרל איומים פוטנציאליים לפני שהם עלולים לגרום נזק.

ציטוט אייקון

הבנק רצה לפרוס קיוסק בכל סניף... בשלב הראשון, הם התקינו את הקיוסקים במטה שלהם.

למברט לין
יועץ אבטחת מידע 

התרשמתי מ OPSWAT בהתאם לביצועי הקיוסקים, הבנק מתכנן להרחיב את האבטחה המשופרת ליותר מ-140 סניפיו ברחבי העולם בשלבים. זה עונה על אתגרי הספקים והוא קריטי עבור לקוחות עסקיים המעבירים נתונים רגישים, ומבטיח ניקוי קבצים לפני הכניסה לרשת הבנק. 

OPSWAT MetaDefender Kiosk סִדרָה

עצירת התקפות פישינג

האתגר השני של מר לין היה מניעת התקפות פישינג בדוא"ל. עם יותר מ-6,000 עובדים שקיבלו יותר מ-6 מיליון הודעות דוא"ל מדי יום (בעיקר ממקורות חיצוניים), הסיכוי שפישינג ותוכנות זדוניות ייחדרו לרשת הבנק דרך דוא"ל או קובץ מצורף נגוע היה גבוה.  

אינפוגרפיקה עם סטטיסטיקה: 87% מהתקפות פישינג באמצעות Spear Phishing עוקפות את אבטחת ההיקפים, בהתבסס על ניתוח CISA

לפני הקליטה OPSWAT , הבנק פרס שערי סינון דוא"ל וטכנולוגיית "ארגז חול" כדי לזהות האם הודעות דוא"ל הכילו קישורים לתוכנות זדוניות או קבצי תוכנה זדוניות בתוך הודעות הדוא"ל, אך הם גילו שניתן לעקוף בקלות את הפתרונות, מה שאפשר לתוכנות זדוניות להיכנס למערכת שלהם מבלי שיזוהו.

כדי לפתור בעיה זו, הבנק אימץ את OPSWAT Email Security של MetaDefender . פתרון זה שיפר את שערי אבטחת הדוא"ל שלהם עם:

Deep CDR

כדי לזהות ולנטרל פרצות אפס-יום ולנקות תוכן קבצים

Multiscanning

מינוף של למעלה מ-30 מנועי אנטי-וירוס לזיהוי תוכנות זדוניות של יום אפס

בזמן אמת Adaptive Sandbox

כדי לזהות התנהגות זדונית ולנקות מיילים

אנטי-פישינג בזמן אמת

כדי למנוע התקפות הנדסה חברתית כמו פישינג

מניעת אובדן נתונים פרואקטיבית

כדי להגן מפני דליפת נתונים באמצעות עריכה

ציטוט אייקון

מכיוון שפרסנו Deep CDR לתוך ערוץ הדוא"ל, הם [הבנק] בטוחים מאוד לומר שיש הפחתה של כמעט 95% של תוכנות זדוניות מערוץ הדוא"ל.

למברט לין
יועץ אבטחת מידע 

מניעת תוכנות זדוניות וניצול תקלות יום אפס

כפי שמגלה מחקר שנערך לאחרונה על ידי גרטנר , "ככל שטכניקות ההתחמקות מתוכנות זדוניות משתפרות, השימוש ב-CDR בשער הדוא"ל כתוספת או אלטרנטיבה לארגז חול יגדל."  

Deep CDR היא טכנולוגיית מניעת איומים מתקדמת שאינה מסתמכת על זיהוי. היא מניחה שכל הקבצים זדוניים, מנקה ובונה מחדש כל קובץ, מה שמבטיח שימושיות מלאה עם תוכן בטוח.

OPSWAT תרשים זרימה המציג את תהליך נטרול איומים פוטנציאליים באבטחת קבצים, עם שלבים מחילוץ ועד לחיטוי

התוצאה: הבנק חווה ירידה של 95% במתקפות תוכנות זדוניות לאחר פריסתן Deep CDR .  

" Deep CDR "הוא פתרון אפס אמון טוב מאוד", הסביר מר לין... הוא מנקה כל קובץ מצורף לדוא"ל כך שהם לא מסתמכים רק על זיהוי, הם שיפרו את התהליך כך שיכלול מניעה." 

קליטה OPSWAT טכנולוגיה זו פתרה את בעיות הדוא"ל והמדיה ההיקפית של הבנק. היא התקדמה מספר צעדים נוספים בכך שסייעה לבנק להפוך מארגון ריאקטיבי שרדף ללא הרף חקירות לאחר אירוע, לארגון פרואקטיבי המשתמש בטכנולוגיה מתקדמת כדי למנוע התקפות זדוניות. 

כדי לראות איך OPSWAT הפתרונות החדשניים של יכולים לשמור על אבטחת התשתית הקריטית שלכם, דברו עם מומחה עוד היום. 

סיפורים דומים

15 בדצמבר, 2025 | הודעת חברה

אורנקו מנטרל חומרים נשלפים Media ואיומי התקנים חולפים עבור פעילותם הגרעינית עם OPSWAT

19 בנובמבר, 2025 | הודעת חברה

אבטחת העברת נתונים בזמן אמת: כיצד OPSWAT מאפשר ניטור טורבינות בטוח עבור חברת שירות רב-מדינתית מובילה

18 בנובמבר, 2025 | חדשות החברה

יצרנית נפט וגז עולמית מחזקת את היקף פעילותה הניתנת להסרה Media אבטחה עם OPSWAT

הישאר מעודכן עם OPSWAT !

הירשמו עוד היום כדי לקבל את העדכונים האחרונים של החברה, סיפורים, מידע על אירועים ועוד.