Serangan siber yang menargetkan lembaga keuangan telah melonjak, sehingga menimbulkan risiko yang semakin besar bagi stabilitas global. Menurut Dana Moneter Internasional (IMF), serangan terhadap sektor keuangan dan asuransi telah meningkat lebih dari dua kali lipat selama dekade terakhir, dengan potensi kerugian tahunan maksimum yang meningkat dari 300 juta dolar AS pada tahun 2017 menjadi 2,2 miliar dolar AS saat ini. Karena lembaga keuangan tetap menjadi sasaran utama, penguatan pertahanan keamanan siber menjadi sangat penting untuk ketahanan operasional dan kepatuhan terhadap peraturan.
Mengidentifikasi Risiko dan Menerapkan Solusi
Solusi antivirus bank tersebut sebelumnya mengandalkan pendekatan satu mesin, yang membatasi kemampuannya dalam mendeteksi dan menganalisis ancaman tingkat lanjut. Seiring dengan semakin canggihnya serangan siber, lembaga tersebut mencari metode yang lebih komprehensif untuk memverifikasi keamanan berkas yang masuk. Selain itu, tim keamanannya membutuhkan wawasan yang lebih mendalam mengenai alasan tertentu berkas-berkas tersebut ditandai, karena sistem sebelumnya tidak mampu menyediakan IoC (Indikator Kompromi) yang terperinci.
Untuk mengatasi tantangan-tantangan ini, bank tersebut menerapkan teknologi Metascan Multiscanning dariOPSWAT yang dilengkapi dengan beberapa mesin antivirus. Selain itu, untuk membedakan ancaman nyata dari hasil positif palsu serta memperoleh analisis perilaku yang lebih mendalam guna memvalidasi berkas-berkas yang mencurigakan, lembaga tersebut mengimplementasikanMetaDefender Aether dariOPSWAT untuk melakukan triase terhadap berkas-berkas yang mencurigakan dalam lingkungan yang terkendali.
Bank tersebut menerapkan Aether dariMetaDefender dalam lingkungan yang terkendali dan terisolasi (air-gapped), yang memungkinkan pemeriksaan mendalam terhadap berkas-berkas dengan cara mengekstrak skrip yang tertanam di dalamnya serta mengungkap muatan tersembunyi yang mungkin lolos dari metode deteksi konvensional.
Dengan mengintegrasikan solusi sandboxing ke dalam infrastruktur yang sudah ada, lembaga tersebut meningkatkan kemampuannya untuk mengambil keputusan yang tepat mengenai apakah akan mengizinkan atau memblokir berkas-berkas, tanpa menimbulkan risiko pada sistem-sistem penting.
Mengatasi Tantangan Teknis
Penerapan solusi deteksi dan analisis ancaman tingkat lanjut dalam lingkungan yang sangat aman dan terisolasi (air-gapped) memerlukan integrasi yang cermat dengan infrastruktur bank. Solusi sandboxing tradisional sering kali bergantung pada konektivitas cloud dan dapat memakan waktu beberapa menit untuk menganalisis satu file saja, yang bukanlah pilihan yang tepat bagi lembaga ini karena operasinya sangat bergantung pada kecepatan.
OPSWATSebaliknya, Aether dari MetaDefender kini memberikan hasil analisis dalam waktu sekitar 10 detik, sehingga memastikan deteksi ancaman yang cepat tanpa memperlambat operasi.
Untuk memastikan kesesuaian dengan kerangka kerja keamanannya, bank tersebut:
- MetaDefender , Aether telah diimplementasikan sebagai modul tertanam, sehingga memungkinkan analisis berbasis emulasi dalam lingkungan yang terisolasi secara fisik
- Solusi tersebut diintegrasikan dengan sistem transfer file khusus miliknya menggunakan NGINX dan F5, sehingga memastikan penerapan yang cepat dan lancar
- Menggunakan solusi sandbox untuk mengekstrak IoC
Penerapan tersebut mencakup 25 instance solusi yang tersebar di empat lingkungan:
- Pra-Produksi: Disinkronkan dengan QA
- QA: Memastikan konsistensi dengan produksi
- Pengujian & Produksi: Untuk validasi sebelum penerapan
Beberapa instance dialokasikan khusus untuk lingkungan produksi, dengan konfigurasi yang sama persis dengan lingkungan QA demi menjaga konsistensi. Instance lainnya dialokasikan untuk kedua lingkungan, yaitu QA dan produksi, guna memastikan konsistensi antara tahap pengujian dan operasi langsung. Pendekatan ini memperkuat kemampuan deteksi ancaman bank sekaligus memastikan kepatuhan yang ketat terhadap keamanan dan regulasi. Pendistribusian 25 instance ke empat lingkungan memungkinkan validasi yang menyeluruh sebelum diluncurkan ke produksi. Konfigurasi yang sama persis antara lingkungan QA dan produksi meningkatkan konsistensi, sementara sandbox yang terisolasi secara fisik (air-gapped) memberikan lapisan keamanan tambahan.
Memberikan Hasil yang Lebih Baik
Dengan menggabungkan Metascan Multiscanning dan MetaDefender Aether, bank tersebut meningkatkan kemampuannya dalam mendeteksi, menganalisis, dan menanggapi potensi ancaman. Solusi terintegrasi tersebut memberikan beberapa lapisan perlindungan sekaligus menjaga efisiensi dalam kerangka kerja keamanannya.
Manfaat Utama
Integrasi yang mulus dalam infrastruktur yang sudah ada memastikan penerapan yang cepat dan gangguan minimal terhadap operasional.
Multiscanning Dengan adanya beberapa mesin antivirus, akurasi deteksi malware meningkat dan jumlah false positive berkurang.
Sandbox memungkinkan pemeriksaan berkas berbasis emulasi tanpa membuat lingkungan bank terpapar ancaman eksternal.
Solusi ini menggunakan berbagai metode deteksi, termasuk pemindaian statis, deteksi heuristik, dan emulasi berkecepatan tinggi, untuk mengungkap ancaman yang paling sulit dideteksi sekalipun.
Sandboxing memberikan wawasan yang lebih mendalam mengenai berkas-berkas yang ditandai, sehingga memungkinkan tim keamanan untuk mengambil keputusan yang lebih cepat dan lebih tepat.
Alur kerja yang efisien ini meminimalkan keterlambatan dalam memproses dokumen yang bersifat mendesak dan krusial bagi bisnis tanpa mengorbankan keamanan.
MetaDefender Saat ini, Aether memproses rata-rata 1.000 berkas per hari per instans dengan penggunaan sumber daya yang dioptimalkan, sehingga memungkinkan skalabilitas hingga 5.000 berkas per hari per instans tanpa membebani infrastruktur.
Solusi tersebut juga memperkuat postur keamanan siber bank dengan memastikan semua berkas yang masuk diperiksa secara menyeluruh sebelum masuk ke sistem internal. Dengan mengintegrasikan teknologi-teknologi ini ke dalam lingkungan yang terisolasi (air-gapped), lembaga tersebut tetap mematuhi peraturan keamanan yang ketat sekaligus meningkatkan efisiensi operasional.
Meningkatkan Keamanan dalam Operasi Keuangan
Dengan menerapkan Metascan dari OPSWAT Multiscanning dan Aether dari MetaDefender , bank tersebut memperkuat kerangka kerja keamanan sibernya tanpa mengganggu alur kerja penting. Integrasi yang mulus dari teknologi-teknologi ini meningkatkan deteksi ancaman, mempermudah analisis perilaku, dan memastikan kepatuhan terhadap peraturan keamanan keuangan yang ketat.
Untuk mengidentifikasi dan memitigasi ancaman siber tingkat lanjut, lembaga keuangan harus menerapkan solusi keamanan canggih yang memberikan visibilitas mendalam terhadap ancaman berbasis file sekaligus menjaga efisiensi operasional. Dengan memanfaatkan emulasi adaptif dan analisis otomatis berbasis emulasi, organisasi dapat secara signifikan mengurangi risiko adanya malware yang tidak terdeteksi serta memperkuat postur keamanannya.
Untuk mengetahui bagaimana Aether dari OPSWAT( MetaDefender ) dapat meningkatkan postur keamanan organisasi Anda, silakan hubungi seorang ahli hari ini.
