Kami menggunakan kecerdasan buatan untuk menerjemahkan situs ini, dan meskipun kami berupaya semaksimal mungkin untuk memastikan keakuratan, terjemahan tersebut mungkin tidak selalu 100% tepat. Kami mengucapkan terima kasih atas pengertian Anda.
Beranda/
Blog
/
OPSWAT Menghilangkan Risiko Keamanan Unggah File untuk…
Financial Services | Customer Stories
OPSWAT Menghilangkan Risiko Keamanan Pengunggahan Berkas bagi Sebuah Bank Besar di Eropa
Lihat Bagaimana LLB Mengatasi Tantangan dalam Mensterilkan Ribuan Berkas Setiap Hari Dengan OPSWAT MetaDefender ICAP Server
Oleh
OPSWAT
Bagikan Postingan Ini
Tentang Liechtensteinische Landesbank AG (LLB):Liechtensteinische Landesbank AG (LLB) adalah lembaga keuangan tertua di Kerajaan Liechtenstein. Mayoritas modal saham perusahaan ini dimiliki oleh Kerajaan Liechtenstein. Saham LLB terdaftar di Bursa Efek SIX Swiss (kode saham: LLBN).
LLB Group menawarkan layanan pengelolaan kekayaan yang komprehensif kepada para kliennya sebagai bank universal, di bidang perbankan swasta, pengelolaan aset, dan layanan reksa dana. Dengan 1.213 karyawan (setara posisi penuh waktu), LLB memiliki kantor di Liechtenstein, Swiss, Austria, Jerman, dan Uni Emirat Arab.
Per 31 Desember 2023, volume bisnis LLB Group mencapai CHF 102,2 miliar.
Bagaimana ceritanya? Pada tahun 2023, saluran-saluran baru untuk interaksi dengan nasabah dan calon nasabah sedang dirancang, dan hal ini menuntut adanya solusi keamanan unggah berkas yang dirancang ulang. Setelah mengevaluasi beberapa penyedia layanan keamanan siber, mereka memilih OPSWAT karena penyedia tersebut merupakan satu-satunya yang mendukung baik antarmuka REST maupun ICAP. Selain itu, menemukan solusi yang dapat berkembang seiring dengan pertumbuhan bank—seiring dengan perluasan organisasi dan perkembangan peraturan kepatuhan—menjadi prioritas utama.
Kejahatan siber semakin menguntungkan, dengan uang tebusan senilai ratusan juta dolar yang dibayarkan oleh berbagai organisasi untuk mendapatkan kembali data mereka. Seperti yang baru-baru ini dijelaskan oleh Alexander Soller, Kepala Jaringan dan Keamanan TI di LLB, dengan uang yang begitu besar yang bisa diraih, “para pelaku ancaman siber menjadi semakin profesional, terorganisir, dan terampil.” Postingan terbaru di dark web kini mengiklankan penawaran “ransomware-as-a-service”.
Tidak mengherankan, bank menjadi sasaran utama para penjahat keuangan yang terus-menerus menguji sistem pertahanan bank untuk mencari celah masuk ke jaringan mereka. Salah satu strategi favorit mereka adalah menyelundupkan malware melewati sistem keamanan melalui berkas-berkas yang seolah-olah dikirim oleh nasabah.
Seperti banyak bank saat ini, LLB perlu menerapkan sistem keamanan berkas yang andal untuk memastikan bahwa berkas yang diunggah—yang sebagian besar berasal dari nasabah dan klien korporat melalui email—telah dibersihkan dengan benar. Mematuhi peraturan kepatuhan terkait pengunggahan berkas juga menjadi perhatian utama.
Pada tahun 2023, LLB sedang merancang saluran-saluran baru untuk interaksi dengan nasabah dan calon nasabah. Dalam mengevaluasi cara-cara untuk meningkatkan sistemnya, tujuan utama LLB adalah merancang ulang langkah-langkah keamanan pengunggahan berkas. Pada saat yang sama, bank tersebut ingin membangun sistem yang mampu menyesuaikan diri dengan meningkatnya kompleksitas infrastruktur LLB. Menemukan solusi yang dapat berkembang seiring dengan pertumbuhan bank seiring dengan perluasan organisasi dan perkembangan peraturan kepatuhan menjadi prioritas utama.
Para skeptis mungkin bertanya mengapa firewall saja tidak cukup untuk mencegah kebocoran data, tetapi seperti yang segera ditekankan oleh Bapak Soller, meskipun firewall memiliki peran penting dan merupakan bagian penting dari pertahanan siber yang holistik, “pendekatan keamanan yang semata-mata berpusat pada perimeter sudah ketinggalan zaman sejak lama. Meskipun tetap penting, model keamanan yang berfokus pada identitas dan data kini semakin menjadi standar karena menawarkan perlindungan yang lebih baik, terutama saat menggunakan, misalnya, layanan cloud.”
Setelah mengevaluasi sejumlah solusi keamanan siber, LLB akhirnya memilih OPSWAT sebagai mitra strategis di bidang keamanan siber karena solusi yang mereka tawarkan mendukung baik antarmuka REST maupun ICAP, sekaligus memenuhi persyaratan kepatuhan dan sertifikasi yang ketat.
Kami mengetahui pada awal proses evaluasi bahwa tidak ada penyedia layanan yang mendukung baik antarmuka REST maupun ICAP. Kami kemudian melakukan uji coba (POC) dan pada akhirnya menyimpulkan bahwa OPSWAT adalah pilihan yang tepat.
Cihan Bal
Software Insinyur, LLB
Tantangan dalam Menjamin Keamanan Pengunggahan Berkas
Karena bank menerima ribuan pertanyaan dari nasabah dan klien korporat setiap hari, menangani beban email sekaligus risiko yang melekat dari malware yang bersembunyi di lampiran menjadi masalah besar.
Dalam sebuah wawancara baru-baru ini, Cihan Bal, Insinyur Software asi di LLB, menggambarkan alur kerja mereka sebelumnya sebagai berikut:
Telah diterima email masuk yang dilampiri berkas.
Semua lampiran yang akan diunggah dikemas ke dalam sebuah email, kemudian dikirim melalui solusi alternatif dan diperiksa menggunakan satu mesin antivirus untuk mendeteksi malware.
Berkas-berkas tersebut kemudian diunggah untuk diproses.
Sistem ini tidak hanya rumit dan memakan waktu, tetapi juga meningkatkan risiko bahwa mesin antivirus tunggal tersebut gagal mendeteksi ancaman utama dan berpotensi membiarkan malware masuk ke jaringan LLB.
LLB membutuhkan solusi yang mampu memproses sejumlah besar berkas, membersihkannya secara menyeluruh, lalu meneruskannya—dengan cepat dan lancar—serta memastikan bahwa baik email maupun berkas terlampirnya bebas dari malware.
Keamanan Unggah File Jadi Mudah Dengan OPSWAT
Sebuah studi terbaru menemukan bahwa kekhawatiran utama perusahaan adalah kebocoran data akibat pengunggahan berkas yang tidak aman. Namun, hanya 63% perusahaan yang memindai semua berkas untuk mendeteksi malware menggunakan beberapa mesin anti-malware, dan hanya 32% yang menonaktifkan berkas untuk menghilangkan ancaman yang tertanam di dalamnya.
Untuk melindungi diri dari risiko-risiko tersebut dan tetap mematuhi peraturan pemerintah, organisasi memerlukan sistem keamanan siber yang tangguh dan berlapis-lapis guna mencegah konten yang berbahaya, menyinggung, atau tidak pantas merusak jaringan mereka.
Untuk menangani tugas ini, konsultan keamanan siber LLB merekomendasikan OPSWAT’s MetaDefender Core dan MetaDefender ICAP Server solusi yang ditawarkan oleh xml-ph-0000@deepl.internal. Teknologi-teknologi ini benar-benar mempermudah proses pengunggahan berkas di bank tersebut sekaligus memastikan keamanan jaringan LLB. Berikut cara kerjanya.
MetaDefender Core memungkinkan organisasi untuk mengintegrasikan kemampuan pencegahan dan deteksi malware tingkat lanjut ke dalam solusi dan infrastruktur TI yang sudah ada guna menangani vektor serangan umum dengan lebih baik: melindungi portal web dari serangan unggahan berkas berbahaya, memperkuat produk keamanan siber, dan mengembangkan sistem analisis malware mereka sendiri.
MetaDefender Core memiliki sejumlah fitur untuk membantu memperlancar alur kerja, termasuk kemampuan untuk:
Pindai semua file dengan cepat menggunakan lebih dari 30 mesin antivirus untuk mendeteksi lebih dari 99% malware yang sudah diketahui.
Lakukan pembersihan secara rekursif terhadap lebih dari 150 jenis berkas menggunakan teknologi Deep CDR™ yang terdepan di pasar untuk menghilangkan 100% ancaman potensial.
Mendeteksi malware zero-day dan indikator kompromi (IOC) lainnya dengan teknologi analisis ancaman adaptif.
Identifikasi asal-usul berkas dan kelola akses ke lokasi-lokasi yang dibatasi serta vendor secara instan demi kepatuhan terhadap peraturan dan perlindungan data.
MetaDefender ICAP Server merupakan solusi plug-and-play yang melindungi jaringan dari konten internet berbahaya. Solusi ini menyediakan antarmuka " ICAP " sebagai pelengkap solusi pencegahan ancaman tingkat lanj MetaDefender Core .
Setiap konten yang dialihkan melalui antarmuka ICAP akan dipindai dan diproses sebelum memasuki jaringan Anda dan sampai ke pengguna akhir. MetaDefender ICAP Server dapat terintegrasi secara mulus dengan perangkat jaringan apa pun yang mendukung ICAP, sehingga dapat melengkapi solusi antivirus yang sudah ada, termasuk reverse proxy, firewall aplikasi web, load balancer, forward proxy, gateway web, dan SSL inspector.
Fitur-fitur utamanya antara lain:
Deteksi dan pencegahan ancaman secara real-time dan menyeluruh untuk jaringan Anda
Perlindungan terhadap unggahan dan transfer berkas berbahaya di gerbang jaringan Anda
Pertahanan terhadap serangan zero-day dan serangan bertarget tingkat lanjut
Deteksi kerentanan berbasis file sebelum file tersebut diinstal
Kerja sama antara LLB dan OPSWAT dimulai dengan tahap pengujian awal, di mana satu instance ICAP Server dan satu instance MetaDefender Core yang dilengkapi dengan beberapa mesin antivirus telah diimplementasikan.
Pengujian ini kemudian berkembang menjadi strategi redundansi bagi LLB, di mana komponen-komponen penting diduplikasi untuk meningkatkan keamanan. Pada akhirnya, lebih banyak lagi mesin antivirus diimplementasikan untuk melindungi jaringan LLB.
Konfigurasi redundan ini menambah lapisan ketahanan tambahan, sehingga menjamin keamanan yang tak terputus bahkan saat menghadapi potensi kegagalan sistem, guna secara signifikan mengurangi risiko infiltrasi malware.
Mengintegrasikan MetaDefender ICAP Server dengan Web Application Firewalls (WAF) akan menambah lapisan keamanan tambahan yang mendeteksi aktivitas berbahaya dan mencegah ancaman tingkat lanjut mencapai aplikasi web Anda.
MetaDefender Core dan MetaDefender ICAP Server juga terintegrasi dengan mudah ke dalam sistem LLB yang sudah ada, dan dengan MetaDefender ICAP Server , alur kerja menjadi jauh lebih efisien berkat OPSWAT yang menyediakan solusi menyeluruh untuk keamanan berkas.
Ketika saya menjelaskan kepada mereka [para konsultan kami] mengenai kebutuhan kami, mereka mengatakan bahwa OPSWAT akan menjadi solusi yang tepat bagi Anda.
Cihan Bal
Software Insinyur, LLB
Saat ini, alur kerja LLB yang telah disederhanakan terlihat seperti ini:
Manfaat Penerapan Teknologi " OPSWAT "
Pengintegrasian teknologi " OPSWAT " ke dalam alur kerja mereka telah memberikan sejumlah manfaat utama bagi LLB:
Seluruh alur kerja pengunggahan berkas di LLB kini telah disederhanakan — seluruh proses pembersihan berkas dilakukan melalui MetaDefender Core dan MetaDefender ICAP Server sebelum berkas masuk ke sistem mereka — sehingga menghilangkan langkah tambahan untuk memproses berkas melalui solusi I-report mereka.
Multiscanning memungkinkan Anda memindai berkas menggunakan lebih dari 30 mesin anti-malware untuk mencapai tingkat deteksi lebih dari 99%. Kini, hanya berkas yang aman yang diunggah ke organisasi.
Integrasi yang mudah dari solusi OPSWAT ke dalam sistem LLB.
Kemampuan untuk mengimpor berkas dari berbagai format.
Pelanggan akan menerima pemberitahuan jika salah satu berkas mereka ditolak setelah proses pemindaian.
OPSWAT telah memastikan pengiriman berkas-berkas tersebut berjalan dengan aman.
Masalah kepatuhan telah berkurang secara signifikan.
Efisiensi operasional telah meningkat secara signifikan.
Memandang ke Depan
Integrasi strategis teknologi canggih dari OPSWATtidak hanya mengatasi masalah mendesak yang dihadapi LLB, tetapi juga memposisikan bank tersebut agar mampu menangani ancaman di masa depan dan tetap mematuhi peraturan.
Berdasarkan keberhasilan kemitraan awal ini dengan OPSWAT, LLB memanfaatkan fleksibilitas dan skalabilitas teknologi OPSWAT untuk tetap selangkah lebih maju di tengah lanskap keamanan siber yang terus berubah.
“Tidak ada satu alat pun yang mampu menangani semua tugas dalam pertahanan siber,” tutup Bapak Soller, “tetapi dengan memiliki teknologi yang diperlukan untuk setiap kemampuan— OPSWAT , misalnya, untuk pemindaian malware—maka terciptalah sistem pertahanan siber yang holistik.”
Untuk mengetahui bagaimana solusi OPSWAT dapat meningkatkan pertahanan siber organisasi Anda, klik di sini.
