金融服務 |客戶案例

台灣知名金控採用OPSWAT邊際防護與郵件安全解決方案來抵禦新式檔案型APT攻擊

知名跨國金控機構為杜絕零時差惡意軟體攻擊、網路釣魚與未知檔案型攻擊，決定採用OPSWAT全方位資安解決方案。

作者： OPSWAT

分享此文章

關於公司： 該組織總部設在臺北，是臺灣主要的銀行機構之一，在台灣設有108家分行（包括一個外國部門），在海外設有39個單位（不包括離岸銀行分行）。

該銀行在國內外均有據點，提供廣泛的金融服務，包括零售、企業和國際銀行業務。

問題何在？：在OPSWAT前，該銀行持續面臨兩大威脅：其一是透過周邊/可移除媒體進入系統的惡意軟體，其二是針對員工電子郵件發動的網路釣魚攻擊。為解決此問題，該銀行升級檔案安全措施，從單一解決方案（單一搜尋引擎掃描惡意軟體）轉為採用多OPSWAT 包括Email Security Multiscanning Deep CDR™Email Security OPSWAT MetaDefender Kiosk MetaDefender Email Security 以阻斷所有基於檔案的威脅——包括高階規避型惡意軟體、零時差攻擊及APT（進階持續性威脅）入侵其網路。

在取得初步成功的基礎上，該銀行正在評估 OPSWAT的解決方案，欲部署於其遍及全球 140+ 個辦事處。這就是他們的故事。

由於業務的性質，本故事中出現的組織名稱將保持匿名。

產業：

金融服務

地點：

臺灣辦事處遍佈全球

規模：

員工

使用產品：

MetaDefender Kiosk

MetaDefender Email Gateway Security

使用技術：

Deep CDR™ 技術， Metascan™Multiscanning

根據《網路犯罪雜誌》 的報導，今年全球因 網路犯罪造成的損失將超過 8 兆美元。金融機構是主要目標，因為全球犯罪網絡和國家級駭客持續試圖突破其防禦系統，藉此向金融機構及其客戶勒索。

最近接受訪問的Lambert Lin，是台灣最大銀行之一的資訊安全顧問，他表示該銀行的前線面臨了兩大關鍵威脅：

<span>台灣知名金控採用OPSWAT邊際防護與郵件安全解決方案來抵禦新式檔案型APT攻擊</span>

（*）： IBM 的 2023 年資料洩露成本報告

為了抵禦這些威脅，銀行和企業需要採取綜合的方法來保護其基礎設施，特別是針對複雜的檔案型攻擊，同時擁抱「零信任」的理念，不信任所有檔案和設備。實施這些措施確保了不中斷的資料流動，消除了事後調查的需要，並簡化了對政府法規的遵從，降低了成本和複雜性。

林先生分享了該銀行如何運用各種OPSWAT 解決方案與技術，包括 Multiscanning 以及Deep CDR™ 技術（內容解除武裝與重建），以防止透過周邊設備、可移除媒體及電子郵件發起的網路攻擊侵入其網路。

我們對每個電子郵件附件進行深度檔案內容威脅淨化，因此我們不僅依賴於檢測，還加強了包括預防的流程。
Lambert Lin
資訊安全顧問

解決所有外接式媒體的檔案型攻擊

根據 Bleeping Computer 最近披露的案例顯示，一名出於金錢動機的威脅行為者利用 USB 裝置進行初始感染，並濫用包括 GitHub、Vimeo 和 Ars Technica 等合法的線上平台，來掌控這些編碼的元資料，這些元資料被嵌入在看似無害的內容中。攻擊者將這些元資料藏匿在明顯的位置，放置在技術新聞網站的討論區使用者個人檔案中，或是媒體托管平台的影片描述中。

林顧問所在的台灣這間銀行也面臨著類似的威脅，當外部供應商（包括外部服務商）和企業客戶需要將檔案上傳到銀行的網路時，他們會利用外接式媒體或邊際設備(如 USB、印表機、掃描器和其他擴展電腦功能的硬體組件) 將檔案帶進銀行系統。

在整合OPSWAT解決方案之前，該銀行仰賴一台帶有一個防病毒引擎的單一桌面來掃描設備和檔案，這使得關鍵基礎設施容易受到惡意軟體威脅。隨著對合規性解決方案和不斷演變的威脅的需求，這些簡陋的安全措施是不足夠的。

在台灣這間銀行的例子中，如果供應商進來並想連接到銀行的網路，他們只需將他們的外接式/邊際媒體連接到銀行的桌上型電腦，該電腦將掃描設備。如果未檢測到惡意軟體，則可以將設備帶入其伺服器機房或網路環境中使用。

降低來自邊際和外接式多媒體的惡意軟體風險

林先生透過在其主要設施部署MetaDefender 資訊站，迅速彌補了這項安全漏洞。OPSWAT MetaDefender 資訊站可掃描超過20種可移除媒體及周邊設備，並支援多種檔案格式，以確保關鍵網路免受威脅。

除了Multiscanning 、OPSWAT 及MetaDefender 之外，Kiosks 還採用Deep CDR™ 技術，可防範已知與未知的基於檔案的威脅，抵禦惡意軟體及零日攻擊。Deep CDR™ 技術能重建安全且可用的檔案，並支援數百種檔案類型，包括 PDF、壓縮檔，以及支援壓縮功能的檔案格式，藉此在潛在威脅造成危害之前即予以偵測並消除。