金融服務的網路安全

歐盟的《數位營運韌性法案》要求受規範的金融機構管理其營運各環節的資訊與通訊科技（ICT）風險，包括由第三方及進入其系統的資料所帶來的風險。該法案的配套技術標準針對防範惡意程式碼及資訊外洩作出規定。就檔案與資料工作流程而言，這意味著必須檢查傳入的內容、防止惡意檔案進入關鍵系統，並保留相關控制措施已執行的證據。OPSWAT 透過檢查、淨化及記錄每個進入金融系統的檔案，協助金融機構履行這些義務。

PCI DSS 針對支付帳戶資料及相關系統制定了安全要求，包括防範惡意軟體以及對儲存帳戶資料的保護措施。含有持卡人資料的檔案是否屬於規範範圍，將取決於其儲存、處理或傳輸的方式與地點。多引擎惡意軟體偵測與內容淨化功能可協助符合防範惡意軟體的要求，而資料外洩防護則有助於防止持卡人資料透過檔案管道外流。

《格拉姆-里奇-布利利法案》的《安全保障規則》要求美國金融機構保護客戶資訊，具體義務由相關監管機構決定。由於客戶資料通常以對帳單、申請表及稅務文件等檔案形式傳輸，因此檢查並清理這些檔案，並記錄每項結果，有助於落實該規則所要求的保障措施及存取控制要素。

銀行可透過在設定好的入口點檢查每個檔案，而非僅依賴執行後的偵測，來減少基於檔案的惡意軟體。分層控制機制能提高偵測率。 有效的防護措施結合了多引擎掃描與機器學習，以偵測已知與未知的惡意軟體；透過內容無害化與重建技術，能遞迴式地中和文件中的零日漏洞攻擊；並透過檔案類型驗證來偵測偽造的副檔名。OPSWAT 將這些防護措施應用於客戶上傳檔案、電子郵件附件、檔案傳輸、雲端儲存及可移除儲存媒體等情境。

OPSWAT 其運作層級與終端檢測與回應（EDR）不同。EDR 平台負責偵測並應對在裝置上執行的威脅，而「OPSWAT 」則會在檔案內容抵達裝置或核心銀行系統之前，對其進行檢查與淨化。金融機構通常會同時部署這兩項解決方案：EDR 用於監控終端行為，而「OPSWAT 」則用於處理流經其工作流程的檔案與資料。

是的。OPSWAT 可部署於本地端、混合環境及雲端，並支援 AWS、Azure 及 GCP。金融機構可透過ICAP 、API 以及與現有受管檔案傳輸平台、電子郵件閘道、檔案伺服器及雲端儲存的原生連接器，將其整合至系統中。這包括掃描跨多個帳戶與區域的雲端物件儲存中的檔案。

OPSWAT該產品的檔案安全功能可協助金融機構實施惡意軟體防範、資料保護及安全記錄控管措施，以符合《多德-弗拉克法案》（DORA）、《支付卡產業資料安全標準》（PCI DSS）、《格雷姆-里奇-比利雷迪法案》（GLBA）、《一般資料保護條例》（GDPR）及《紐約州金融服務局第 500 部分》（NYDFS Part 500）的相關要求，以及國家標準與技術研究院（NIST）框架的相關成果。合規性始終取決於機構的整體控管環境，而非任何單一產品。如欲瞭解OPSWAT 如何協助貴機構推動合規工作，請聯絡我們的團隊以討論您的需求。

對效能的影響因組織而異，取決於基礎架構、檔案特性以及已啟用的安全控制措施。OPSWAT 將與您的團隊合作，深入了解您的環境，並推薦最符合您工作流程、安全需求及效能要求的部署方案與掃描政策。