金融服務 |客戶案例

台灣知名金控採用OPSWAT邊際防護與郵件安全解決方案來抵禦新式檔案型APT攻擊

知名跨國金控機構為杜絕零時差惡意軟體攻擊、網路釣魚與未知檔案型攻擊，決定採用OPSWAT全方位資安解決方案。

分享此文章

關於公司： 該組織總部設在臺北，是臺灣主要的銀行機構之一，在台灣設有108家分行（包括一個外國部門），在海外設有39個單位（不包括離岸銀行分行）。

該銀行在國內外均有據點，提供廣泛的金融服務，包括零售、企業和國際銀行業務。

這是怎麼回事？ 使用前 OPSWAT，該銀行一直受到嵌入在檔案中的惡意軟體的威脅，這些惡意軟體透過外圍設備/可攜式多媒體進入其系統，以及透過電子郵件針對員工的網路釣魚事件。為了解決這個問題，該銀行升級了其檔案安全措施，從單一解決方案（一個搜尋引擎掃描惡意軟體）轉變為多個解決方案 OPSWAT 解決方案包括 OPSWAT MetaDefender Kiosk 和 MetaDefender Email Security 使用多掃描和Deep CDR（檔案無毒化）技術，防止所有檔案型案的威脅 - 高階規避惡意軟體、零時差攻擊和 APT（高階持續性威脅）進入其網路。

在取得初步成功的基礎上，該銀行正在評估 OPSWAT的解決方案，欲部署於其遍及全球 140+ 個辦事處。這就是他們的故事。

由於業務的性質，本故事中出現的組織名稱將保持匿名。

產業：

金融

地點：

臺灣辦事處遍佈全球

規模：

員工

使用產品：

OPSWAT MetaDefender Kiosk
OPSWAT MetaDefender Email Security

使用的技術：

Deep CDR（檔案無毒化）
使用多個防病毒引擎進行多防毒引擎掃描

根據《網路犯罪雜誌》，今年網路犯罪將對世界造成超過8萬億美元的損失。金融機構是主要目標，全球犯罪網路和國家駭客不斷試圖著繞過金融機構的資安防禦，對他們以及客戶進行勒索。

最近接受訪問的Lambert Lin，是台灣最大銀行之一的資訊安全顧問，他表示該銀行的前線面臨了兩大關鍵威脅：

OPSWAT 網路安全風險資訊圖：外圍設備和可行動裝置媒體和帶有統計資訊的電子郵件網路釣魚

（*）： IBM 的 2023 年資料洩露成本報告

為了抵禦這些威脅，銀行和企業需要採取綜合的方法來保護其基礎設施，特別是針對複雜的檔案型攻擊，同時擁抱「零信任」的理念，不信任所有檔案和設備。實施這些措施確保了不中斷的資料流動，消除了事後調查的需要，並簡化了對政府法規的遵從，降低了成本和複雜性。

Lin分享了銀行如何使用各種 OPSWAT 解決方案和技術，包括多防毒引擎掃描和 Deep CDR（檔案無毒化）（內容撤防和重建）以防止透過邊界和可攜式多媒體以及電子郵件破壞其網路的網路攻擊。

網路安全改進的 somparative 可視化“之前和之後” OPSWAT“的實施，亮點了增強的保護

我們對每個電子郵件附件進行深度檔案內容威脅淨化，因此我們不僅依賴於檢測，還加強了包括預防的流程。
Lambert Lin
資訊安全顧問

解決所有外接式媒體的檔案型攻擊

根據 Bleeping Computer 最近披露的案例顯示，一名出於金錢動機的威脅行為者利用 USB 裝置進行初始感染，並濫用包括 GitHub、Vimeo 和 Ars Technica 等合法的線上平台，來掌控這些編碼的元資料，這些元資料被嵌入在看似無害的內容中。攻擊者將這些元資料藏匿在明顯的位置，放置在技術新聞網站的討論區使用者個人檔案中，或是媒體托管平台的影片描述中。

林顧問所在的台灣這間銀行也面臨著類似的威脅，當外部供應商（包括外部服務商）和企業客戶需要將檔案上傳到銀行的網路時，他們會利用外接式媒體或邊際設備(如 USB、印表機、掃描器和其他擴展電腦功能的硬體組件) 將檔案帶進銀行系統。

在整合OPSWAT解決方案之前，該銀行仰賴一台帶有一個防病毒引擎的單一桌面來掃描設備和檔案，這使得關鍵基礎設施容易受到惡意軟體威脅。隨著對合規性解決方案和不斷演變的威脅的需求，這些簡陋的安全措施是不足夠的。

在台灣這間銀行的例子中，如果供應商進來並想連接到銀行的網路，他們只需將他們的外接式/邊際媒體連接到銀行的桌上型電腦，該電腦將掃描設備。如果未檢測到惡意軟體，則可以將設備帶入其伺服器機房或網路環境中使用。

降低來自邊際和外接式多媒體的惡意軟體風險

林顧問迅速地透過在主要設施部署 MetaDefender Kiosks 來關閉這一安全漏洞。OPSWAT MetaDefender Kiosks 可以掃描超過 20 種類型的外接式和邊際多媒體，並支持廣泛的檔案類型，以確保關鍵網路不再受威脅。

除了多防毒引擎掃描， OPSWAT MetaDefender 自助服務終端運行 Deep CDR（檔案無毒化）技術，可防止已知和未知的檔案型案的威脅，防止惡意軟體和零時差攻擊。Deep CDR（檔案無毒化）可重新生成安全、可用的檔，並支援數百種檔案類型，包括 PDF、存檔和支援存檔的檔案格式，以便在潛在威脅造成傷害之前檢測和消除潛在威脅。