Utilizamos inteligencia artificial para traducir el sitio web y, aunque nos esforzamos por garantizar la precisión, es posible que las traducciones no sean siempre 100 % exactas. Agradecemos tu comprensión.
Inicio/
Blog
/
Proteger a un banco global de los riesgos periféricos y…
Servicios financieros | Testimonios de clientes
Protección de un banco internacional frente a amenazas Media dispositivos periféricos y soportes extraíbles
Cómo protegen contra los archivos maliciosos la tecnología Deep CDR™ y Multiscanning
Por
OPSWAT
Comparte esta publicación
Acerca de la empresa: Con sede en Taipéi, esta entidad es una de las instituciones bancarias más grandes de Taiwán, con unas 150 sucursales en todo el mundo.
El banco opera tanto a nivel nacional como internacional y ofrece una amplia gama de servicios financieros, entre los que se incluyen la banca minorista, la banca corporativa y la banca internacional.
¿Cuál es la historia?: Antes de que OPSWAT en escena, la estrategia de ciberseguridad del banco se basaba en un único programa antivirus con una tasa de detección limitada. Esto les dejaba vulnerables a los ataques de malware ocultos en archivos procedentes de dispositivos periféricos y soportes extraíbles.
Desde la implementación OPSWAT MetaDefender Kiosk la tecnología Deep CDR™ (desactivación y reconstrucción de contenidos) y Multiscanning , se han evitado los ataques basados en malware, lo que ha permitido al equipo centrarse en la continuidad del negocio. Impresionado por el rendimiento de Kiosk, el banco tiene previsto implantar OPSWAT en más sucursales de todo el mundo.
Debido a la naturaleza de la actividad, se ha ocultado el nombre de la organización que aparece en este artículo con el fin de proteger la integridad de su labor.
En el acelerado mundo empresarial actual, muchas empresas recurren a proveedores externos que utilizan dispositivos periféricos y soportes extraíbles para dar servicio a activos y sistemas críticos ubicados dentro de redes seguras. Puede tratarse de un fabricante de automóviles que depende de técnicos externos para actualizar periódicamente los programas de la cadena de montaje, una empresa eléctrica que necesita parches o actualizaciones periódicas de activos críticos para gestionar la red eléctrica o, en este caso, una entidad financiera con oficinas y sucursales en todo el mundo.
Sin unas medidas de seguridad sólidas que permitan detectar amenazas tanto de los proveedores externos como de los propios empleados, las empresas corren el riesgo de verse expuestas a costosos ataques de malware. Una importante entidad financiera de Taiwán se enfrentó precisamente a este reto.
Los ataques de malware provocados por dispositivos periféricos y soportes extraíbles (memorias USB, CD-ROM, discos duros externos, etc.) utilizados por proveedores externos para realizar actualizaciones y tareas de mantenimiento periódico de los activos de la red interna constituían un problema persistente. La gestión de estos ataques requería importantes recursos, lo que se traducía en pérdidas considerables de tiempo y dinero. Aunque el banco había implantado un único motor antivirus y un software básico de análisis para los dispositivos y archivos utilizados por los proveedores externos, estas medidas resultaron insuficientes.
El único antivirus que utilizaba el banco solo podía analizar unos pocos tipos de archivos y ofrecía una tasa de detección muy baja. Además, sus sucursales carecían de cualquier tipo de solución de seguridad para los clientes corporativos que quisieran transferir o recuperar información confidencial al banco desde un dispositivo periférico o un soporte extraíble, lo que dejaba su red y sus activos clave completamente desprotegidos.
El sector bancario reviste una gran importancia para el Gobierno (de Taiwán), que ha impuesto numerosos requisitos de cumplimiento normativo y auditoría a las entidades bancarias de Taiwán. El Gobierno ha impuesto multas cuantiosas a las instituciones financieras de Taiwán (por incumplimiento). Los bancos y las compañías de seguros, en particular, deben hacer todo lo posible por prevenir cualquier ciberataque o incidente cibernético, razón por la cual desean invertir tanto en seguridad de la información.
Lambert Lin
Consultor de seguridad de la información
Detener las amenazas en el punto de entrada
El banco necesitaba una solución capaz de detectar malware y desinfectar cualquier archivo que pudiera llegar a través de dispositivos periféricos y soportes extraíbles antes de que accedieran a su red. Para ello, se requería una solución que pudiera:
Desinfectar los archivos antes de acceder a la red segura de los bancos
Detecta una gama mucho más amplia de amenazas gracias a sus múltiples motores antivirus
Prevenir amenazas conocidas y desconocidas relacionadas con archivos
Protégete contra el malware y los ataques de día cero
Analizar los archivos de forma continua para garantizar la seguridad de su red ante la constante evolución de las amenazas
Fácil de usar y de implementar
Al darse cuenta de que necesitaban la ayuda de un experto externo para reforzar su seguridad, el banco recurrió a Lambert Lin, un consultor en seguridad de la información. Lin cuenta con años de experiencia trabajando con empresas de todos los tamaños para evaluar sus medidas de ciberseguridad y ofrecer recomendaciones destinadas a reforzar la seguridad de la red.
Tras evaluar su flujo de trabajo y sus medidas de seguridad, Lin recomendó al banco que sustituyera sus antiguas medidas de seguridad por OPSWAT MetaDefender Kiosk. Tras un periodo de prueba en el que se incorporó a su entorno MetaDefender Kiosk tecnología Deep CDR™ y Multiscanning , el banco se dio cuenta rápidamente del valor que suponía el cambio. La solución se adaptaba a su flujo de trabajo operativo y permitía al equipo alcanzar sus objetivos de seguridad.
Implementación y aplicación de Media para dispositivos periféricos y Media extraíbles
La implementación de OPSWAT MetaDefender Kiosk la tecnología Deep CDR™ y Multiscanning aportado un valor excepcional al banco. Ha reforzado su seguridad de formas que otras soluciones simplemente no pueden igualar:
Escanea lo que necesites: MetaDefender Kiosk escanear más de 20 tipos de soportes extraíbles y es compatible con una amplia variedad de sistemas de archivos.
Detén los ataques fuera de la red: Meta Defender Kiosk los dispositivos periféricos y los soportes extraíbles fuera de la red de la organización, de modo que cualquier malware se detecta antes de que llegue a los sistemas críticos.
Prevención de amenazas basadas en archivos: la tecnología Deep CDR™ previene amenazas conocidas y desconocidas basadas en archivos, protegiendo contra ataques desconocidos y de día cero, y generando archivos desinfectados que son seguros de usar.
+99 % de tasa de detección: nuestra Multiscanning , líder en el mercado, aumenta las tasas de detección y reduce drásticamente los tiempos de detección de amenazas al analizar los archivos con más de 30 motores antimalware al mismo tiempo.
Resultados rápidos: tras implementar MetaDefender Kiosk, el banco observó una mejora en los resultados en los primeros 30 días.
Ahorro de costes: MetaDefender Kiosk tiempo y recursos. Ahora los equipos pueden centrarse en sus objetivos clave de rendimiento en lugar de tener que hacer frente a los ataques provocados por soportes extraíbles.
MetaDefender Kiosk la forma más sencilla de detener los ataques de malware
MetaDefender están disponibles en varias opciones, entre las que se incluyen modelos diseñados para entornos hostiles que requieren una solución resistente, mobile de sobremesa, mobile y versiones mini, con el fin de hacer que la seguridad de los periféricos y los soportes extraíbles sea más accesible que nunca. Y lo mejor de todo es que MetaDefender son fáciles de usar: basta con insertar, procesar y revisar los resultados.
MetaDefender Kiosk el flujo de datos que entran y salen de su organización en unos pocos y sencillos pasos. Y dado que MetaDefender Kiosk su organización a cumplir con una amplia gama de normativas (NERC CIP, NIST 800-53 y otras), el cumplimiento normativo nunca ha sido tan sencillo.
OtrasKiosk destacadas de MetaDefender Kiosk son:
La verificación del país de origen permite determinar el origen real de los componentes del producto y del software.
Cumplimiento de las normas IST, HIPAA, PCI DSS, RGPD, NERC CIP, NEI 18-08, ISA/IEC e ISO/IEC.
El entorno de pruebas basado en emulación utiliza tecnología de análisis adaptativo de amenazas para ofrecer potencia, velocidad y eficacia.
Un Secure de defensa más Secure con MetaDefender Kiosk
Tras el éxito de MetaDefender instalados, el banco está estudiando ahora otras formas de incorporar OPSWAT en las sucursales.
La ciberseguridad del banco ha mejorado considerablemente desde que utiliza MetaDefender para impedir que el malware acceda a su red a través de dispositivos periféricos y soportes extraíbles.
Los ataques han cesado
Desde que se implementaron MetaDefender , han cesado todos los ataques de malware.
Ahorro de costes
Dado que los ataques se previenen antes de que se produzcan, el banco dedica menos tiempo y recursos a las investigaciones, lo que le permite ahorrar tiempo y dinero.
Pasar al ataque
El banco ha pasado de ser una organización «reactiva» a convertirse en una empresa «proactiva» que previene los problemas relacionados con los dispositivos periféricos y los soportes extraíbles antes de que se produzcan.
Una filosofía de confianza cero
Desde la implantación OPSWAT, el banco ha adoptado una filosofía de «confianza cero» según la cual «no se confía en ningún archivo». Esto ha tenido un impacto positivo en el negocio y ha permitido al banco acercarse al logro de sus objetivos empresariales.
Cumplimiento normativo
La adopción de medidas proactivas para invertir en la tecnología adecuada está ayudando al banco a cumplir con las normativas gubernamentales, cada vez más estrictas.
Ampliación de la seguridad
El banco quedó tan impresionado con el rendimiento MetaDefender que tiene previsto implantar OPSWAT en sus más de 140 sucursales de todo el mundo.
A medida que evoluciona el panorama de las amenazas, las organizaciones deben adaptarse. Como señaló el Sr. Lin, las amenazas contra las instituciones financieras y otras empresas siguen aumentando y se vuelven cada vez más complejas. En resumen, quienes se proponen causar daño a las organizaciones mejoran constantemente en ello. Sin embargo, gracias a la implementación OPSWAT , los directivos de uno de los bancos más grandes de Taiwán duermen tranquilos por las noches, sabiendo que su red está totalmente protegida.
Para descubrir cómo las innovadoras soluciones OPSWATpueden proteger su infraestructura crítica, hable hoy mismo con un experto.
